Denna policy avseende integritet och marknadsföring (”Integritetspolicy”) beskriver hur IT-Säkerhetsbolaget AB, org. nr 556915-8990, med kontor på Strandvägen 7A, 114 56 Stockholm (“Syndis AB”), samlar in, använder, lämnar ut och lagrar dina personuppgifter.

Integritetspolicyn gäller då Syndis AB tillhandahåller tjänster i anslutning till köp, supportärenden och övrig kontakt med Syndis AB, såsom besök på webbplats.

Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Vi vill med denna Integritetspolicy visa hur vi säkerställer att dina personuppgifter behandlas i enlighet med gällande personuppgiftslagstiftning.

Personuppgiftsansvarig

Syndis AB är personuppgiftsansvarig för Syndis AB:s behandling av dina personuppgifter och ansvarar för att sådan behandling sker i enlighet med tillämplig lagstiftning.

När behandlar vi dina personuppgifter?

För att du ska kunna besöka våra webbplatser, köpa våra tjänster eller kontakta oss för support eller information måste vi samla in och behandla personuppgifter om dig. Syndis AB samlar in och behandlar personuppgifter om dig när du genomför ett köp på Syndis AB:s webbplats, kontaktar Syndis AB för support, besöker Syndis AB:s webbplatser eller ett event som Syndis AB anordnar eller när du på annat sätt har kontakt med Syndis AB. Informationen som samlas in från dig vid bokningar och köp krävs för att du ska kunna ingå avtal med Syndis AB och för att Syndis AB ska kunna tillhandahålla sina tjänster och erbjudanden.

Om du är Kontoinnehavare samlar Syndis AB in personuppgifter om dig som du lämnar vid din registrering av kontoinnehav. Syndis AB samlar även in uppgifter om dig under tiden du är Kontoinnehavare inom ramen för ditt kontoinnehav. Vi kan även samla in och uppdatera dina adressuppgifter via tredje parts tjänster för adressuppdatering.

Vilka personuppgifter behandlar vi om dig?

De personuppgifter Syndis AB samlar in och behandlar om dig i egenskap av Kontoinnehavare eller kund som genomför köp och använder våra supporttjänster är:

• Namn och identifikationsnummer (personnummer eller organisationsnummer)
• Adress
• Telefonnummer och e-post
• Betalningsuppgifter
• Kontoinformation
• Information om anställda på kunds organisation
• IP-adress, webbläsarinformation och information om din användning av Syndis ABs webbplatser
• Information om vilka av våra tjänster eller erbjudanden du varit intresserad av, hur du interagerar med våra nyhetsbrev och vilka av våra event du anmält dig till
• Uppgifter om dina inköp

Varför behandlar vi uppgifter om dig?

Syndis AB behandlar dina personuppgifter för olika ändamål. Huvudsakligen behandlar Syndis AB dina personuppgifter i syfte att:

• Fullgöra våra förpliktelser gentemot dig som kund, såsom genomförande av köp, fakturering och tillhandahållande av support;
• Möjliggöra allmän kundvård och kundservice, som för att besvara frågor och rätta felaktiga uppgifter;
• Lämna information och rikta marknadsföring, per post, e-post, SMS/MMS samt telefon avseende Syndis AB:s tjänster;
• Hantera kundförhållandet och tillhandahålla våra tjänster;
• Ge dig relevant information och anpassade erbjudanden i nyhetsbrev samt på webben;
• Bedöma vilka betalningsmetoder vi kan erbjuda dig, till exempel genom kreditbedömningar;
• Förbättra vårt kunderbjudande, till exempel utveckling av tjänster, produkter och funktioner;
• Förhindra bedrägerier och utföra riskhantering; samt
• Följa tillämplig lagstiftning, till exempel bokföringslagar.
• Uppgifterna kan även utgöra underlag för marknads- och kundanalyser, marknadsundersökningar, statistik, affärsuppföljning samt affärs- och metodutveckling relaterat till köp av tjänster.

De lagliga grunderna för vår behandling av dina personuppgifter

Med stöd av avtal som laglig grund behandlar vi uppgifter om dig, såsom dina inköp, vår kundrelation, ditt beteende på vår hemsida, din interaktion med Syndis AB samt ditt intresse av våra erbjudanden.

En del av den behandling av personuppgifter som vi utför baserar sig på en så kallad intresseavvägning. Detta gäller exempelvis den behandling vi utför för att kunna skicka erbjudanden till dig om våra varor och tjänster (direktmarknadsföring) samt för att göra en begränsad segmentering av kunder, t.ex. baserat på totala inköpssummor. Syndis AB behandlar inte känsliga personuppgifter med stöd av en intresseavvägning och utför ingen behandling som utgör profilering med stöd av en intresseavvägning.

I vissa fall kan Syndis AB ha en rättslig förpliktelse att behandla dina personuppgifter. Detta gäller till exempel för den behandling av personuppgifter som vi utför för att kunna uppfylla bokföringslagens krav.

Du kan närsomhelst invända mot behandling av personuppgifter genom profilering eller direktmarknadsföring. Detta gör du genom att kontakta info@itsakerhetsbolaget.se. När Syndis AB har mottagit din anmälan kommer Syndis AB att upphöra med att behandla dina personuppgifter för detta ändamål.

Hur länge sparar vi uppgifter om dig?

Dina personuppgifter sparas endast så länge som det finns ett behov av att spara dem för att fullgöra de ändamål som uppgifterna samlades in för i enlighet med denna Integritetspolicy. Syndis AB kan komma att spara uppgifterna längre om det behövs för att följa lagkrav eller för att bevaka Syndis AB:s rättsliga intressen, t.ex. om det pågår en juridisk process.

Syndis AB sparar uppgifter om kunder i högst 24 månader efter det att kunden senast genomfört ett köp eller på annat sätt integrerat med Syndis AB.

Vem lämnar vi ut personuppgifter till?

Syndis AB kan komma att lämna ut dina uppgifter till tredje part, såsom till andra samarbetspartners samt leverantörer av kort- och kommunikationstjänster. Syndis AB kan även komma att lämna ut dina uppgifter till företag som tillhandahåller tjänster för adressuppdateringar för att säkerställa att vi har rätt adressuppgifter till dig.

Syndis AB kan även komma att lämna ut dina uppgifter till andra företag inom den företagskoncern där Syndis AB ingår. Detta sker i syfte att tillhandahålla relevanta tjänster av Syndis AB eller annat företag i företagskoncernen samt för att upprätthålla kundrelationen.

Personuppgifter kan vidare komma att lämnas ut av Syndis AB om det är nödvändigt för att följa gällande lagkrav eller krav från myndigheter, för att tillvarata Syndis AB:s rättsliga intressen eller för att upptäcka, förebygga eller uppmärksamma bedrägerier och andra säkerhets- eller tekniska problem.

Syndis AB kan komma att överföra dina personuppgifter till land utanför EU/EES, om någon av Syndis AB:s leverantörer eller samarbetspartners befinner sig där. Om personuppgifter överförs till något land utanför EU/EES, kommer Syndis AB vidta åtgärder för att se till att personuppgifterna fortsatt är skyddade och att överföringen sker på ett lagligt sätt i enlighet med kapitel V i GDPR.

Vi kommer inte att sälja dina personuppgifter till tredje part om vi inte har ditt tillstånd till det.

Ändring av Integritetspolicy

Syndis AB har rätt att när som helst ändra Integritetspolicyn. Syndis AB kommer att med rimligt varsel underrätta dig vid ändringar av Integritetspolicyn. Om du inte godtar ändringarna har du rätt att säga upp avtalet med Syndis AB innan den ändrade Integritetspolicyn träder i kraft.

Skyddet av dina personuppgifter

Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Syndis AB har därför vidtagit de säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering. Vi arbetar aktivt med skydd för personuppgifter och utvärderar löpande risker och möjliga säkerhetsåtgärder.

Dina rättigheter

Syndis AB ansvarar för att dina personuppgifter behandlas i enlighet med gällande lagstiftning. Syndis AB kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande. Du har rätt att begära:

• Information om hur vi behandlar dina personuppgifter. Vi tillhandahåller dig information genom denna Integritetspolicy. Du har även rätt att begära ytterligare information om hur vi behandlar dina personuppgifter.
• Tillgång till dina personuppgifter. Det innebär att du har rätt att begära en kopia av de personuppgifter om dig som behandlas, ett så kallat registerutdrag. Du har rätt att en gång per kalenderår, genom en skriftligt undertecknad ansökan, kostnadsfritt erhålla ett registerutdrag från om vilka personuppgifter som finns registrerade om dig, ändamålen med behandlingen och till vilka mottagare uppgifterna har lämnats eller ska lämnas ut. Du har även rätt att i registerutdraget få information om var uppgifterna har hämtats ifrån om personuppgifterna inte har samlats in från dig, förekomsten av automatiserat beslutsfattande (inklusive profilering) samt den förutsedda period under vilken uppgifterna kommer att lagras eller kriterierna som används för att fastställa denna period. Du har vidare rätt att i registerutdraget få information om dina övriga rättigheter som anges i denna punkt.
• Rättelse av dina personuppgifter. Vi kommer på din begäran att så snabbt som möjligt rätta de felaktiga eller ofullständiga uppgifter vi behandlar om dig.
• Radering av dina personuppgifter. Det innebär att du i vissa fall har rätt att begära att dina personuppgifter raderas. Detta kan exempelvis vara fallet om personuppgifterna inte längre är nödvändiga för det ändamål de samlades in för eller om behandlingen grundar sig på ditt samtycke och du återkallar detta. Det kan dock finnas lagkrav som förhindrar oss från att omedelbart radera dina personuppgifter, exempelvis bokförings- och skattelagar.
• Begränsning av behandling. Det innebär att dina personuppgifter markeras så att de endast får behandlas för vissa avgränsade ändamål. Du kan bland annat begära begränsning när du anser att dina uppgifter är felaktiga och du har begärt rättelse. Under tiden uppgifternas korrekthet utreds kommer behandlingen av dem att begränsas.
• Dataportabilitet. Du har rätt till dataportabilitet. Det innebär en rätt att under vissa förutsättningar få ut och överföra dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig.
• Invändning mot behandling. Du har rätt att invända mot personuppgiftsbehandling som utförs med stöd av en intresseavvägning. Om du invänder mot sådan behandling kommer vi enbart att fortsätta behandlingen om det finns berättigade skäl till behandlingen som väger tyngre än dina intressen. Du kan också alltid invända mot att vi behandlar dina personuppgifter för direktmarknadsföring. Om du invänder mot att vi behandlar dina personuppgifter för direktmarknadsföring kommer vi att omedelbart upphöra med utskick av marknadsföring till dig.

Om du vill utöva dina rättigheter är du välkommen att kontakta oss via info@itsakerhetsbolaget.se.

Rätt att lämna in klagomål. Om du har synpunkter eller klagomål på vår behandling av dina personuppgifter kan du kontakta Integritetsskyddsmyndigheten (IMY) som är Sveriges tillsynsmyndighet för GDPR. Integritetsskyddsmyndigheten når du på imy.se.

Cookies

När du besöker vår hemsida använder vi cookies, du hittar mer information om hur vi behandlar cookies i vår cookiepolicy.

Kontaktinformation

Tveka inte att kontakta oss om du har några frågor om denna Integritetspolicy. Vår kontaktinformation hittar du nedan.

IT-Säkerhetsbolaget AB, Strandvägen 7A, 114 56 Stockholm, info@itsakerhetsbolaget.se.

Vi har även ett utsett dataskyddsombud. Du kan kontakta vårt dataskyddsombud via dataskydd@itsakerhetsbolaget.se.