Integritetspolicy.

På Webix AB värnar vi om din personliga integritet och eftersträvar alltid en hög skyddsnivå vid all behandling av personuppgifter. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter samt vilka rättigheter du har när du besöker vår webbplats webix.se, kontaktar oss, prenumererar på våra utskick, söker arbete hos oss eller anlitar oss som kund eller samarbetspartner.

All behandling av personuppgifter sker i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmänna dataskyddsförordningen, GDPR) samt kompletterande svensk dataskyddslagstiftning, däribland lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

Webix AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna integritetspolicy, såvida inte annat uttryckligen anges i samband med en specifik tjänst eller ett kunduppdrag.

När Webix AB behandlar personuppgifter på uppdrag av en kund inom ramen för exempelvis webbutveckling, systemförvaltning, sökmotoroptimering eller digital annonsering är det kunden som är personuppgiftsansvarig och Webix AB agerar då som personuppgiftsbiträde. Sådan behandling regleras genom ett separat personuppgiftsbiträdesavtal enligt artikel 28 i GDPR.

Vi samlar i första hand in personuppgifter direkt från dig när du interagerar med oss, men kan även samla in teknisk information när du använder vår webbplats eller inhämta affärsrelaterade kontaktuppgifter från offentliga register och företagskataloger. De kategorier av personuppgifter vi behandlar omfattar:

• Identitetsuppgifter och kontaktuppgifter: Namn, e-postadress, telefonnummer, postadress, företagsnamn, yrkestitel och befattning.
• Ärendeuppgifter och kommunikationsuppgifter: Informationen du lämnar när du fyller i kontaktformulär på vår webbplats, begär offert, skickar e-post eller deltar i möten med oss.
• Avtalsuppgifter och faktureringsuppgifter: Uppgifter om kontaktpersoner hos kunder och leverantörer, avtalshistorik, beställda tjänster, betalningsvillkor, fakturareferenser och bokföringsunderlag.
• Rekryteringsuppgifter: Namn, kontaktuppgifter, meritförteckning (CV), personligt brev, intyg, referenser och andra uppgifter som du väljer att lämna i samband med en jobbansökan eller spontanansökan.
• Tekniska uppgifter och användningsdata: IP-adress, enhetstyp, webbläsarversion, operativsystem, språkinställning, besökta sidor, tidpunkt för besök samt hur du navigerar på webbplatsen. Insamling av statistikdata och marknadsföringsdata som inte är tekniskt nödvändig sker endast om du har lämnat ditt samtycke via våra cookieinställningar.

Enligt GDPR måste varje behandling av personuppgifter vila på en giltig rättslig grund. Nedan redovisar vi för vilka ändamål vi behandlar dina personuppgifter och vilken rättslig grund som tillämpas för respektive behandling.

När vi hänvisar till berättigat intresse (artikel 6.1 f i GDPR) som rättslig grund har vi genomfört en dokumenterad intresseavvägning där vi bedömt att vårt berättigade affärsmässiga intresse av att utföra behandlingen väger tyngre än ditt intresse av att uppgifterna inte behandlas, samt att behandlingen är nödvändig för det aktuella ändamålet.

Enligt principen om lagringsminimering i artikel 5.1 e i GDPR sparar vi aldrig dina personuppgifter under längre tid än vad som är nödvändigt för de ändamål för vilka de samlades in, eller så länge som krävs enligt tvingande svensk lagstiftning. Vi tillämpar följande lagringstider:

• Kontaktförfrågningar och offerter: Om en förfrågan eller offert inte leder till ett kundavtal raderas eller avidentifieras personuppgifterna normalt inom tolv (12) månader efter att dialogen har avslutats.
• Kundrelationer och avtalsrelationer: Uppgifter om kontaktpersoner och uppdragsgenomförande sparas under pågående avtalstid och därefter i upp till tjugofyra (24) månader för att kunna hantera eventuella garantianspråk, supportfrågor och uppföljning, såvida inte uppgifterna behöver sparas längre för att fastställa, göra gällande eller försvara rättsliga anspråk (allmän preskriptionstid i Sverige är tio år enligt preskriptionslagen).
• Bokföring och räkenskapsmaterial: Fakturor, verifikationer och avtalsunderlag som utgör räkenskapsinformation sparas i sju (7) år efter utgången av det kalenderår då räkenskapsåret avslutades, i enlighet med 7 kap. 2 § bokföringslagen (1999:1078).
• Nyhetsbrev och marknadsföring: Dina kontaktuppgifter sparas tills du väljer att avregistrera dig via avregistreringslänken i utskicket eller meddelar oss att du inte längre önskar ta emot marknadsföring.
• Rekrytering: Ansökningshandlingar sparas under den aktuella rekryteringsprocessen och i upp till tjugofyra (24) månader efter att tjänsten har tillsatts, för att kunna tillvarata våra rättsliga intressen vid eventuella anspråk enligt diskrimineringslagen (2008:567). Om du samtycker till att vi sparar din profil för framtida tjänster behåller vi uppgifterna tills du återkallar ditt samtycke, dock högst i tjugofyra (24) månader.
• Kakor och webbanalys: Lagringstiden för kakor varierar beroende på kakans syfte. Fullständig information om lagringstider för respektive kaka finns i vår cookiepolicy.

Webix AB säljer aldrig dina personuppgifter till tredje part. För att kunna bedriva vår verksamhet på ett effektivt och säkert sätt delar vi i förekommande fall personuppgifter med noga utvalda mottagare och leverantörer:

• Leverantörer av drift och molntjänster: Leverantörer som tillhandahåller webbhotell, serverdrift, databaslagring (exempelvis Supabase), e-posttjänster samt system för projekthantering och dokumentlagring.
• Leverantörer av analys och marknadsföring: Leverantörer av verktyg för webbanalys och digital annonsering (exempelvis Google Ireland Limited), under förutsättning att du har lämnat ditt samtycke till sådana kakor.
• Ekonomi, bank och revision: Redovisningskonsulter, revisorer, banker och betaltjänstleverantörer i samband med fakturering och redovisning.
• Myndigheter och rättsväsende: Skatteverket, Polismyndigheten, Integritetsskyddsmyndigheten eller domstolar när vi har en skyldighet enligt lag eller myndighetsbeslut att lämna ut uppgifter.

När en leverantör behandlar personuppgifter för vår räkning agerar leverantören som vårt personuppgiftsbiträde. Vi ingår skriftliga personuppgiftsbiträdesavtal med samtliga biträden i enlighet med artikel 28 i GDPR. Dessa avtal säkerställer att biträdet endast behandlar personuppgifterna enligt våra dokumenterade instruktioner och upprätthåller en hög säkerhetsnivå.

Vår utgångspunkt är att alltid lagra och behandla dina personuppgifter inom EU och EES. Vissa av våra tekniska underleverantörer och molntjänster har dock global verksamhet eller moderbolag i länder utanför EU och EES, främst i USA, vilket kan innebära att personuppgifter i vissa situationer överförs till eller blir åtkomliga från tredje land.

Om och när en överföring av personuppgifter till ett land utanför EU och EES förekommer säkerställer Webix AB att överföringen sker i full överensstämmelse med kapitel V i GDPR genom minst en av följande skyddsmekanismer:

• Beslut om adekvat skyddsnivå (Art. 45 GDPR): Överföringen sker till ett land eller en organisation som enligt beslut av EU-kommissionen säkerställer en adekvat skyddsnivå, däribland amerikanska företag som är certifierade under ramverket EU-U.S. Data Privacy Framework (DPF).
• Standardavtalsklausuler (Art. 46 GDPR): Om adekvansbeslut saknas tillämpas EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) i kombination med kompletterande tekniska och organisatoriska skyddsåtgärder, såsom stark kryptering och strikt åtkomstkontroll.

Du har rätt att kontakta oss på info@webix.se om du vill ha mer information om vilka skyddsåtgärder som tillämpas vid eventuell tredjelandsöverföring.

Som registrerad har du ett flertal lagstadgade rättigheter enligt artiklarna 15 till 22 i GDPR gällande vår behandling av dina personuppgifter. Du kan när som helst utöva dina rättigheter genom att kontakta oss.

För att utöva någon av dina rättigheter skickar du en begäran till info@webix.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en (1) månad från det att begäran inkommit, i enlighet med artikel 12.3 i GDPR.

Webix AB vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i GDPR för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring, spridning eller otillåten ändring.

Vårt säkerhetsarbete omfattar bland annat krypterad datatrafik via moderna kommunikationsprotokoll (TLS/HTTPS), strikt behörighetsstyrning där endast personal som behöver uppgifterna för sitt arbete har åtkomst, multifaktorautentisering i affärskritiska system, regelbunden säkerhetsuppdatering av mjukvara samt löpande säkerhetskopiering.

Om du har synpunkter på eller är missnöjd med hur Webix AB behandlar dina personuppgifter uppskattar vi om du först kontaktar oss på info@webix.se så att vi kan hjälpa dig och reda ut eventuella oklarheter.

Du har enligt artikel 77 i GDPR alltid rätt att lämna in ett klagomål till behörig tillsynsmyndighet. I Sverige är tillsynsmyndigheten för dataskydd Integritetsskyddsmyndigheten (IMY).

Webix AB förbehåller sig rätten att vid behov uppdatera och revidera denna integritetspolicy för att återspegla ändringar i vår verksamhet, våra digitala tjänster eller tillämplig lagstiftning inom EU och Sverige. Den senaste versionen finns alltid publicerad på denna sida med angivande av datum för senaste uppdatering. Vid väsentliga förändringar som påverkar hur vi behandlar dina personuppgifter informerar vi dig på ett tydligt sätt.