Integritetspolicy
Den här policyn beskriver hur GDPR-gruppen behandlar personuppgifter när ni besöker gdprgruppen.se, använder kontrollen eller öppnar ett ärende. Vi behandlar så lite som möjligt — och är transparenta med det vi gör.
1. Personuppgiftsansvarig
GDPR-gruppen AB, org.nr 559xxx-xxxx, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Kontakt: robert@gdprgruppen.se.
2. Vilka uppgifter vi behandlar
Kontaktformulär (§ 08): namn, roll, e-postadress, telefonnummer, domän och det ärende ni beskriver.
Kontrollen (§ 06): den webbadress ni anger, det tekniska analysresultatet samt — om ni beställer den fullständiga genomgången — er e-postadress.
Teknisk drift: server- och säkerhetsloggar hos vår hostingleverantör, i syfte att hålla tjänsten säker och tillgänglig.
3. Ändamål och rättslig grund
Vi behandlar uppgifterna för att besvara ärenden, leverera beställda genomgångar och förbereda eventuella uppdrag (rättslig grund: åtgärder inför avtal respektive berättigat intresse, art. 6.1 b och f GDPR), samt för drift och säkerhet av webbplatsen (berättigat intresse, art. 6.1 f GDPR).
4. Lagringstid
Ärenden och kontrollresultat sparas i högst 12 månader om inget uppdrag inleds, därefter raderas de. Ingås avtal gäller i stället de lagringstider som följer av uppdraget och tillämplig lag.
5. Mottagare och personuppgiftsbiträden
Vi använder ett fåtal noga utvalda leverantörer för drift och e-postleverans (hosting samt transaktionsmejl). Dessa behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal och får inte använda dem för egna ändamål. Vi säljer aldrig personuppgifter.
6. Överföringar till tredjeland
I den mån en leverantör behandlar uppgifter utanför EU/EES sker det med giltig överföringsmekanism, till exempel EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler, med kompletterande skyddsåtgärder där det behövs.
8. Era rättigheter
Ni har rätt att begära tillgång till, rättelse eller radering av era personuppgifter, begränsning av behandlingen, att invända mot behandling som stödjer sig på berättigat intresse samt dataportabilitet. Kontakta oss på robert@gdprgruppen.se så hjälper vi er.
Ni har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
9. Ändringar av policyn
Vi uppdaterar policyn vid behov, till exempel när regelverk eller vår behandling förändras. Senaste versionen publiceras alltid på denna sida.