Integritetspolicy

1. Personuppgiftsansvarig

Jag, Joakim Hedqvist, driver Norrbyte som enskild firma och ansvarar för hur dina personuppgifter behandlas.

Verksamhet: Norrbyte – Joakim Hedqvist, enskild firma
Adress: Flarkvägen 123, 915 96 Flarken
Område: Robertsfors med omnejd (från Burträsk till Bygdeå)
E-post: kontakt@norrbyte.se
Telefon: 072-837 37 01

2. Vilka uppgifter samlar jag in?

Kontaktformuläret är ännu inte anslutet till en mottagningstjänst. Uppgifter som fylls i skickas därför inte till mig. Kontakta mig via telefon eller e-post tills formuläret har öppnats.

Jag samlar endast in uppgifter som behövs för att kunna svara dig, hantera en bokning och utföra mina tjänster:

Kontaktformulär & e-post: Namn, e-postadress, telefonnummer (frivilligt) och meddelande.
Vid bokning via telefon eller e-post: Kontaktuppgifter, överenskommen tid, besöksadress och din beskrivning av uppdraget.
Vid lösenordsförvaltning: Kontonamn, användarnamn, lösenord, koder och anteckningar som du väljer att dela i ett lösenordsvalv samt kontaktuppgifter till behöriga personer.
Vid betalning: Namn, kontaktuppgifter, faktureringsuppgifter, belopp och information om betalningen. Fullständiga kortuppgifter behandlas direkt av Stripe och lagras inte av Norrbyte.
Tekniska uppgifter: Webbhotellet kan behandla exempelvis IP-adress, tidpunkt och tekniska logguppgifter för att leverera och skydda webbplatsen. Jag använder ingen webbanalys eller annonseringsspårning.

3. Varför behandlar jag uppgifterna?

För att besvara frågor, bedöma uppdrag och hantera bokningsförfrågningar.
För att ingå och fullgöra avtal om tjänster.
För att fakturera, ta emot betalning och uppfylla bokföringskrav.
För att skydda webbplatsen och motverka missbruk.
För att på ditt uppdrag ordna och uppdatera ett delat lösenordsvalv samt kontrollera behörighet innan uppgifter lämnas ut.
Jag använder inte uppgifterna för obeställd marknadsföring och säljer dem inte vidare.

4. Rättslig grund

Uppgifter som behövs för att vidta åtgärder före ett avtal eller för att fullgöra ett uppdrag behandlas med stöd av avtal (GDPR artikel 6.1.b). Uppgifter som måste sparas enligt lag behandlas med stöd av rättslig förpliktelse, exempelvis bokföringskrav (artikel 6.1.c). För allmänna frågor samt grundläggande säkerhetsloggar används berättigat intresse (artikel 6.1.f), nämligen att besvara inkommande frågor och skydda webbplatsen mot missbruk.

För privatkunders lösenordsförvaltning behandlas de uppgifter som behövs för uppdraget med stöd av avtal. Om jag behandlar personuppgifter på ett företags instruktioner som personuppgiftsbiträde behöver uppdraget regleras i ett personuppgiftsbiträdesavtal innan åtkomst ges. Företaget ansvarar då för den rättsliga grunden för sin behandling.

5. Hur länge sparar jag uppgifterna?

Förfrågningar som inte leder till uppdrag: Raderas normalt inom 12 månader.
Boknings- och kunduppgifter: Sparas så länge de behövs för uppdraget och därefter så länge det är motiverat för reklamationer, rättsliga anspråk eller uppföljning.
Delade lösenordsvalv: Du äger kontot. Min åtkomst ska avslutas när förvaltningsuppdraget upphör. Ditt eget valv raderas inte av den anledningen. Eventuella arbetskopior ska raderas när de inte längre behövs för uppdraget.
Bokföringsmaterial: Bevaras till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

6. Lokal lagring och liknande tekniker

Webbplatsen använder endast en nödvändig lokal lagringsmekanism:

Funktionell lagring (localStorage): Sparar att du har stängt integritetsnotisen lokalt i din webbläsare. Uppgiften lämnar inte din enhet och används inte för spårning.
Inga spårningscookies: Jag använder inte Google Analytics, Meta Pixel eller andra annonseringsspårare.

Eftersom lagringen endast behövs för denna funktion och ingen spårning sker används ingen samtyckesbanner för marknadsföringscookies.

7. Leverantörer och mottagare

Jag lämnar bara uppgifter till leverantörer som behövs för att driva verksamheten eller när det krävs enligt lag.

E-post: För e-post används Proton Mail (Proton AG), med säte i Schweiz. Vilka uppgifter som behandlas beror på vad du lämnar i ett meddelande.
Lösenordsvalv: Leverantör, delning och behöriga kontaktpersoner bestäms innan uppdraget börjar. Jag kan läsa och ändra uppgifterna i valv du delar med mig. Uppgifter lämnas bara ut efter kontroll av mottagarens behörighet. Skicka inte lösenord eller koder i kontaktformuläret.
Webbplats: Webbplatsen är publicerad på Cloudflare Pages. Cloudflare kan behandla tekniska anslutnings- och säkerhetsuppgifter när webbplatsen levereras.
Betalningar: Vid betalning via faktura eller betalningslänk använder jag Stripe Payments Europe, Limited. Stripe kan behandla exempelvis namn, e-postadress, betalningsuppgifter, transaktionsbelopp, IP-adress och tekniska uppgifter för att genomföra betalningen, hantera fakturering och förebygga bedrägerier. Betalningen sker på Stripes externa sida och ingen betalningslösning från Stripe bäddas in på webbplatsen. Läs mer i Stripes integritetspolicy.

Så skyddas e-posten

Proton Mail skyddar lagrade meddelanden och bilagor med kryptering. E-post mellan Proton-användare kan vara totalsträckskrypterad, medan vanlig e-post till eller från andra leverantörer inte är det som standard. Ämnesrad och viss metadata kan behandlas separat. Läs mer i Protons beskrivning av e-postkrypteringen.

Undvik att skicka känsliga lösenord, koder eller fullständiga betalningsuppgifter via vanlig e-post.

Överföringar utanför EU/EES

Leverantörerna kan behandla uppgifter utanför EU/EES. Överföringar till Schweiz kan stödjas på EU-kommissionens beslut om adekvat skyddsnivå. För andra överföringar kan skyddet bygga på EU:s standardavtalsklausuler och kompletterande skyddsåtgärder, beroende på mottagare och tjänst.

Leverantörernas villkor beskriver skyddsåtgärderna närmare: Protons databehandlingsavtal, Cloudflares databehandlingsavtal och Stripes villkor för dataöverföringar. Kontakta mig om du vill veta vilket skydd som gäller för behandlingen av dina uppgifter eller få en kopia av relevanta skyddsåtgärder.

8. Dina rättigheter

Beroende på vilken behandling det gäller kan du ha följande rättigheter enligt GDPR:

Tillgång: Få veta vilka uppgifter jag har om dig.
Rättelse: Få felaktiga uppgifter korrigerade.
Radering: Begära att uppgifter raderas när det inte strider mot annan lag eller ett fortsatt berättigat behov.
Begränsning: Begära att behandlingen begränsas i vissa situationer.
Dataportabilitet: I vissa fall få ut uppgifter som du själv har lämnat i ett maskinläsbart format.
Invändning: Säga nej till viss behandling.
Klagomål: Du kan vända dig till Integritetsskyddsmyndigheten (IMY) om du anser att jag behandlar dina uppgifter felaktigt.

För att utöva dina rättigheter, kontakta mig på kontakt@norrbyte.se.

9. Säkerhet

Jag vidtar rimliga tekniska och organisatoriska åtgärder för att skydda uppgifter mot obehörig åtkomst, förlust eller felaktig användning. Webbplatsen serveras alltid över krypterad anslutning (HTTPS).

10. Ändringar i policyn

Policyn kan uppdateras när behandlingen eller leverantörerna ändras. Datumet högst upp visar när den senast reviderades.

11. Kontakta mig

Har du frågor om hur jag hanterar dina uppgifter? Skicka ett mejl till kontakt@norrbyte.se så svarar jag så snart jag kan.