Integritetspolicy

1. Om denna policy

Denna policy beskriver hur Elastx AB behandlar personuppgifter i de fall där vi själva bestämmer ändamål och medel för behandlingen, det vill säga när Elastx är personuppgiftsansvarig. Den gäller dig som är kontaktperson hos en kund, leverantör eller partner, potentiell kund, användare av våra tjänster, besökare på vår webbplats, vistas i vår datacenteryta eller på annat sätt har kontakt med oss.

Policyn gäller inte de personuppgifter som våra kunder lagrar och behandlar i Elastx molnplattform. För dessa är Elastx personuppgiftsbiträde, se avsnitt 9.

2. Personuppgiftsansvarig och kontakt

Elastx AB Organisationsnummer: 556906-5617 c/o Convendum, Kungsgatan 9, 111 43 Stockholm

Frågor om dataskydd och begäran om att utöva dina rättigheter skickar du till gdpr@elastx.se.

Elastx har inte utsett något dataskyddsombud enligt artikel 37 i dataskyddsförordningen (GDPR), eftersom vi inte omfattas av kravet. Dataskyddsfrågor hanteras av en internt utsedd dataskyddsansvarig.

3. Vilka personuppgifter vi behandlar, varför och med vilket stöd

Om berättigat intresse: Där vi stödjer oss på berättigat intresse har vi gjort en intresseavvägning och bedömt att vårt intresse av att kunna bedriva, skydda och följa upp vår verksamhet väger tyngre än intrånget i din integritet, bland annat eftersom uppgifterna är begränsade och rör din yrkesroll eller din användning av våra tjänster. Du kan begära att få veta mer om avvägningen via kontaktadressen i avsnitt 2.

Anställda och arbetssökande: För kandidater är syftet att utvärdera din ansökan och genomföra obligatoriska bakgrunds- och medborgarskapskontroller via vår godkända externa leverantör av bakgrundskontroller. För anställda innebär det att Elastx behöver uppgifterna för att betala ut löner, betala fakturor, betala skatter och avgifter, kontakta rätt representanter och så vidare.

4. Var uppgifterna kommer ifrån

Uppgifterna lämnas oftast av dig själv. Kontaktuppgifter till kontaktpersoner hos kunder, leverantörer och partner kan också lämnas av din arbetsgivare. Uppgifter om potentiella kunder kan komma från möten och evenemang, visitkort eller offentliga källor som företagets webbplats. Säkerhetsloggar och videomaterial uppstår när du använder våra tjänster, besöker vår webbplats eller vistas i vår datacenteryta.

Du är inte skyldig att lämna personuppgifter till oss. Utan kontaktuppgifter till utsedda personer kan vi dock inte leverera tjänsterna eller hantera supportärenden.

5. Vilka som får del av uppgifterna

Vi säljer aldrig personuppgifter. Uppgifterna kan delas med:

6. Överföring till land utanför EU/EES

Personuppgifter behandlas i första hand inom EU/EES. Vissa av våra leverantörer, bland annat för e-post och supportsystem, är etablerade i USA eller anlitar underleverantörer där. Överföring till land utanför EU/EES sker endast med stöd av EU-kommissionens beslut om adekvat skyddsnivå, till exempel för EU-US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler kompletterade med de skyddsåtgärder som krävs. Du kan begära information om vilka skyddsåtgärder som gäller via kontaktadressen i avsnitt 2.

7. Dina rättigheter

Du har rätt att:

Du kan när som helst avregistrera dig från utskick via länken i varje e-postmeddelande. Driftinformation som är nödvändig för tjänsten skickas dock till utsedda kontaktpersoner så länge kundförhållandet består.

Kontakta oss via adressen i avsnitt 2. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter.

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Klagomål: Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se. Kontakta gärna oss först, så försöker vi lösa frågan.

8. Kakor (cookies) och webbanalys

En kaka är en liten textfil som lagras i din webbläsare när du besöker en webbplats. Kakor innehåller ofta en unik identifierare. En sådan identifierare kan, ensam eller tillsammans med andra uppgifter, utgöra en personuppgift.

Nödvändiga kakor används för att webbplatsen ska fungera, till exempel för att komma ihåg ditt val av kakinställningar. De kräver inget samtycke.

Analyskakor används för att förstå hur webbplatsen används. Vi använder Piwik Pro för webbanalys. Analysdatan lagras på servrar i Elastx egna datacenter. Analyskakor sätts endast om du aktivt godkänner dem i kakbannern. Om du inte gör något val sätts inga analyskakor. Analyskakor har en livslängd på 12 månader.

Du kan när som helst ändra eller återkalla ditt samtycke genom att klicka på kakikonen i nedre vänstra hörnet av webbplatsen. Du kan också radera kakor i din webbläsares inställningar.

9. När Elastx är personuppgiftsbiträde

När våra kunder använder Elastx molnplattform för att lagra eller behandla personuppgifter är kunden personuppgiftsansvarig och Elastx personuppgiftsbiträde. Vi behandlar då uppgifterna endast enligt kundens instruktioner och enligt det personuppgiftsbiträdesavtal som ingåtts med kunden. Vi tar inte del av innehållet i kundernas miljöer utöver vad som krävs för att leverera tjänsten.

Detta gäller inte loggar som vi behandlar för säkerheten i våra egna tjänster och vår infrastruktur. För dessa loggar är Elastx personuppgiftsansvarig, enligt avsnitt 3.

Om du är användare av en tjänst som drivs på Elastx molnplattform ska du vända dig till den organisation som tillhandahåller tjänsten med frågor om dina personuppgifter.

Mer information om säkerhet, certifieringar och underbiträden finns i vårt Trust Center.

10. Så skyddar vi uppgifterna

Elastx är certifierat enligt ISO/IEC 27001, 27017 och 27018. Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder, bland annat behörighetsstyrning enligt principen om minsta behörighet, kryptering, loggning och regelbunden granskning. Om en personuppgiftsincident inträffar hanterar och rapporterar vi den enligt våra rutiner och gällande lag.

11. Ändringar i policyn

Vi ser över policyn minst en gång per år och vid väsentliga förändringar i vår behandling. Aktuell version och datum anges överst. Tidigare versioner finns arkiverade och gäller inte längre.

• Leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden), till exempel för e-post, kundregister, supportsystem, ekonomi och webbanalys. De får endast behandla uppgifterna enligt våra instruktioner och enligt personuppgiftsbiträdesavtal.
• Revisorer och rådgivare som omfattas av tystnadsplikt.
• Myndigheter när lag kräver det, till exempel Skatteverket, Integritetsskyddsmyndigheten (IMY), Myndigheten för civilt försvar (MCF) vid incidentrapportering eller Polismyndigheten.
• En köpare eller ett förvärvande bolag vid överlåtelse av hela eller delar av verksamheten.
• få tillgång till de personuppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, till exempel när de inte längre behövs för ändamålet. Vi kan dock behöva spara uppgifter som omfattas av lagkrav, till exempel bokföringslagen,
• begära begränsning av behandlingen, till exempel medan vi utreder om uppgifterna är korrekta,
• invända mot behandling som grundar sig på berättigat intresse. Invänder du mot direktmarknadsföring upphör vi alltid med den behandlingen,
• få ut uppgifter du själv lämnat i ett strukturerat, maskinläsbart format (dataportabilitet), när behandlingen grundar sig på samtycke eller avtal,
• återkalla ditt samtycke när som helst, utan att det påverkar behandling som skett innan återkallelsen.