Personuppgiftspolicy

1.Personuppgifter vi behandlar

Vi behandlar personuppgifter som ni lämnar till oss och som uppstår när ni använder tjänsten:

Beställnings- och kunduppgifter

Namn på kontaktperson, e-postadress, telefonnummer, företagsnamn, organisationsnummer, referens samt faktureringsuppgifter. Om ni beställer som privatperson behandlar vi i stället namn, adress och – när det krävs för fakturering och bokföring – personnummer. Personnummer behandlas endast när det är klart motiverat med hänsyn till ändamålet, i enlighet med dataskyddslagen.

Leverans- och åtkomstuppgifter

Den granskade domänen, rapport-ID och kod samt den e-postadress som rapporten levereras till.

Teknisk data och loggning

Av säkerhets- och spårbarhetsskäl loggar vi IP-adress och tidpunkt när en beställning genomförs, när kontaktformuläret används och när en rapport laddas ned. Uppgifterna används för att kunna styrka beställningar och leveranser, förebygga missbruk och felsöka tjänsten.

Kommunikation

Uppgifter ni lämnar via kontaktformuläret eller i mejl till oss, till exempel namn, e-postadress och innehållet i ert meddelande.

Användningsdata (webbanalys)

Om ni samtycker till analyscookies behandlar vi uppgifter om hur webbplatsen används, till exempel IP-adress i förkortad form, enhets- och webbläsarinformation samt besökta sidor, via Google Analytics.

Prospektuppgifter (direktmarknadsföring)

För att erbjuda vår tjänst till företag kan vi behandla kontaktuppgifter till näringsidkare – till exempel domännamn och e-post- eller postadress – som vi hämtat från Internetstiftelsens uppgifter om domäninnehavare eller från företags egna webbplatser. Se avsnittet om direktmarknadsföring under punkt 2.

Uppgifter i rapporter

Rapporten sammanställer uppgifter om registrerade .se-domäner och deras innehavare från offentliga källor. Uppgifter om privatpersoner och enskilda firmor visas inte, eftersom de inte är offentliga hos Internetstiftelsen.

2.Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder:

När behandlingen grundas på berättigat intresse har vi bedömt att vårt intresse av att leverera och utveckla tjänsten väger tyngre än det intrång behandlingen innebär. Ni kan invända mot sådan behandling (se punkt 6).

Direktmarknadsföring och prospektuppgifter

Vi kan kontakta näringsidkare för att informera om vår tjänst när vi noterat en nyregistrerad .se-domän som liknar ett etablerat domännamn. Kontaktuppgifterna har vi då inte fått från er direkt, utan hämtat från Internetstiftelsens publika uppgifter om domäninnehavare eller från företagets egen webbplats. De kategorier vi behandlar är domännamn samt publika kontaktuppgifter (e-post- eller postadress). Den rättsliga grunden är berättigat intresse av att marknadsföra tjänsten till relevanta företag.

Ni har alltid rätt att invända mot direktmarknadsföring. Om ni invänder upphör vi utan undantag med att behandla uppgifterna för det ändamålet (artikel 21.2 i dataskyddsförordningen). Varje utskick innehåller en avsändare och en möjlighet att avböja fortsatt kontakt, och ni kan även höra av er till info@domanupplysning.se. Uppgifter om företag som avböjt kontakt sparar vi enbart för att kunna respektera avböjandet.

3.Hur länge vi sparar uppgifter

Vi sparar personuppgifter så länge det behövs för de ändamål de samlats in för:

• Beställningar och rapporter sparas så länge det behövs för att leverera och administrera tjänsten. En rapport ska hämtas inom en månad från leverans och kan därefter laddas ned i ytterligare tre månader.
• Bokförings- och faktureringsunderlag sparas i sju år enligt bokföringslagen.
• Logguppgifter (IP och tidpunkt för beställning, kontakt och nedladdning) sparas endast så länge de behövs för säkerhet, spårbarhet och felsökning och gallras därefter.
• Prospekt- och marknadsföringsuppgifter sparas så länge företaget är aktuellt för ett erbjudande; om ett företag avböjt kontakt sparar vi enbart det som krävs för att respektera avböjandet.
• Meddelanden och supportärenden sparas så länge det behövs för att hantera ärendet och därefter gallras de.
• Analysdata sparas enligt den lagringstid som är inställd i Google Analytics.

4.Mottagare och personuppgiftsbiträden

Vi kan dela personuppgifter med leverantörer som behandlar uppgifter för vår räkning, till exempel för drift och hosting, webbanalys (Google) samt betalning, fakturering och eventuell inkasso. Sådana leverantörer är personuppgiftsbiträden och behandlar uppgifterna enligt våra instruktioner och personuppgiftsbiträdesavtal. Vi säljer inte personuppgifter.

5.Överföring till tredjeland

Vissa av våra leverantörer, till exempel Google, kan innebära att uppgifter överförs till eller behandlas i länder utanför EU/EES. När så sker vidtar vi lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler, för att uppgifterna ska skyddas på en nivå som motsvarar den inom EU/EES.

6.Dina rättigheter

Enligt dataskyddsförordningen har ni rätt att:

• begära tillgång till de personuppgifter vi behandlar om er,
• begära rättelse av felaktiga uppgifter,
• begära radering eller begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• begära dataportabilitet, och
• återkalla ett lämnat samtycke, till exempel för analyscookies, utan att det påverkar behandlingen innan återkallelsen.

Kontakta oss på info@domanupplysning.se för att utöva era rättigheter. Om ni anser att vi behandlar era personuppgifter felaktigt har ni rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

7.Cookies

Webbplatsen använder cookies. Hur vi använder cookies, inklusive analyscookies som kräver samtycke, beskrivs i vår cookie-policy.

8.Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och missbruk. Åtkomst till uppgifterna begränsas till dem som behöver dem för att utföra sina arbetsuppgifter.

9.Ändringar av denna policy

Vi kan komma att uppdatera denna policy. Aktuell version finns alltid publicerad på domanupplysning.se. Vid väsentliga ändringar informerar vi på lämpligt sätt.

10.Kontakt

Personuppgiftsansvarig är Winmark AB, org.nr 556590-4595, Timmermansgatan 4, 904 20 Umeå.
Frågor om behandlingen av personuppgifter: info@domanupplysning.se.