Integritetspolicy

Vem som ansvarar

[Bolagets fullständiga namn], organisationsnummer [Organisationsnummer], [Postadress], är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Frågor skickas till kontakt@norvek.se.

När vi är biträde

För personuppgifter om Handlarens Slutkunder är Handlaren personuppgiftsansvarig och Norvek personuppgiftsbiträde. Den behandlingen regleras i Personuppgiftsbiträdesavtal.

Ändamål och rättslig grund

Vi behandlar följande personuppgifter för angivna ändamål och med stöd av angiven rättslig grund enligt artikel 6.1 GDPR.

Berättigat intresse

Där vi stöder oss på berättigat intresse har vi bedömt att vårt intresse av att hålla tjänsten säker, ge support och utveckla tjänsten väger tyngre än intrånget i din integritet. Du har rätt att invända enligt kapitel 7.

Om du inte lämnar uppgifter

Uppgifter som krävs för konto och betalning är nödvändiga för att ingå avtalet. Utan dem kan vi inte tillhandahålla tjänsten.

Varifrån uppgifterna kommer

Uppgifterna kommer i första hand från dig. Uppgifter om betalningsstatus kommer från Kustom, butiksuppgifter från Shopify och användaruppgifter från Discord när du väljer att ansluta tjänsterna.

Leverantörer

Vi delar personuppgifter med leverantörer som behandlar dem för vår räkning, till exempel inom drift, betalning och e-post. Aktuell förteckning finns i Underbiträden och leverantörer.

Självständigt ansvariga

Kustom, Shopify och Discord kan vara självständigt personuppgiftsansvariga för den behandling som sker i deras egna tjänster.

Övriga mottagare

Vi kan lämna ut uppgifter till myndigheter när lag kräver det, till rådgivare och i samband med att verksamheten överlåts. Vi säljer aldrig personuppgifter.

Var uppgifterna lagras

Plattformens databas och säkerhetskopior lagras hos Hetzner i Tyskland.

Skyddsåtgärder

Vissa leverantörer kan behandla uppgifter utanför EU och EES, däribland i USA. Överföring sker då endast med stöd av EU-kommissionens beslut om adekvat skyddsnivå, till exempel EU-U.S. Data Privacy Framework när mottagaren är certifierad, eller EU-kommissionens standardavtalsklausuler. Kopia av tillämpliga skyddsåtgärder kan begäras från oss.

Hur länge vi sparar

Vi sparar inte personuppgifter längre än nödvändigt för respektive ändamål.

Skyddsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat krypterad trafik, hashade lösenord, krypterade åtkomstnycklar och begränsad behörighet. Mer information finns i Säkerhetspolicy.

Rättigheter enligt GDPR

Du har, med de begränsningar som följer av lag, rätt att:

• få information om och tillgång till dina personuppgifter
• få felaktiga uppgifter rättade
• få uppgifter raderade
• begära att behandlingen begränsas
• invända mot behandling som grundas på berättigat intresse
• få ut uppgifter som du har lämnat i ett maskinläsbart format (dataportabilitet)
• när som helst återkalla ett lämnat samtycke, utan att det påverkar behandling som skett dessförinnan

Så utövar du dem

Skicka din begäran till kontakt@norvek.se. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi kan behöva bekräfta din identitet.

Avregistrering från nyhetsbrev

Du kan när som helst avregistrera dig via länken i utskicket eller genom att kontakta kontakt@norvek.se.

Klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy.se.

Inga automatiserade beslut

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad enligt artikel 22 GDPR. Avstängning av betalda funktioner vid utebliven betalning följer av avtalet.

Ingen annonsspårning

Vi använder inte spårning för riktad reklam på våra webbplatser. Se Cookiepolicy.

Uppdatering av policyn

Vi kan uppdatera policyn. Den senaste versionen finns alltid här. Vid väsentliga ändringar informerar vi dig via e-post eller i plattformen.