Integritetspolicy

Senast uppdaterad: januari 2024

Denna integritetspolicy beskriver hur topaz-brook samlar in, använder och skyddar dina personuppgifter när du besöker vår webbplats eller använder våra tjänster. Vi värnar om din integritet och är engagerade i att skydda dina personuppgifter i enlighet med tillämplig lagstiftning, inklusive EU:s allmänna dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

topaz-brook är personuppgiftsansvarig för behandlingen av dina personuppgifter. Du kan kontakta oss via:

• E-post: [email protected]
• Adress: Kungsgatan 42, 111 35 Stockholm

2. Vilka personuppgifter vi samlar in

Vi kan samla in följande kategorier av personuppgifter:

2.1 Uppgifter du lämnar till oss

• Kontaktuppgifter (namn, e-postadress)
• Information om ditt företag eller organisation
• Innehåll i meddelanden du skickar till oss
• Information om vilka tjänster du är intresserad av

2.2 Uppgifter som samlas in automatiskt

• Teknisk information om din enhet och webbläsare
• IP-adress (anonymiserad)
• Information om hur du använder vår webbplats
• Cookies och liknande tekniker (se vår cookiepolicy)

3. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

• Att besvara dina förfrågningar och kommunicera med dig
• Att tillhandahålla och administrera våra tjänster
• Att förbättra vår webbplats och våra tjänster
• Att uppfylla rättsliga skyldigheter
• Att analysera användningen av vår webbplats i aggregerad form

4. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter med stöd av följande rättsliga grunder:

• Avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig
• Berättigat intresse: När vi har ett legitimt intresse av att behandla uppgifterna, till exempel för att förbättra våra tjänster
• Samtycke: När du har gett ditt samtycke till behandlingen
• Rättslig förpliktelse: När behandlingen krävs enligt lag

5. Delning av personuppgifter

Vi säljer aldrig dina personuppgifter. Vi kan dela dina uppgifter med:

• Tjänsteleverantörer som hjälper oss att driva vår verksamhet (t.ex. webbhotell, e-posttjänster)
• Myndigheter när vi är skyldiga enligt lag

Alla våra tjänsteleverantörer är bundna av avtal som säkerställer att de behandlar dina uppgifter i enlighet med GDPR.

6. Överföring till tredje land

Vi strävar efter att behandla dina personuppgifter inom EU/EES. Om överföring till tredje land sker, säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.

7. Lagring av personuppgifter

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller så länge vi är skyldiga enligt lag. Generellt gäller följande lagringstider:

• Förfrågningar via kontaktformulär: 2 år efter senaste kontakt
• Kunduppgifter: Under avtalstiden plus 7 år enligt bokföringslagen
• Analysdata: 26 månader i anonymiserad form

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång: Du kan begära information om vilka personuppgifter vi har om dig
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras
• Rätt till radering: Du kan begära att dina uppgifter raderas under vissa omständigheter
• Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas
• Rätt till dataportabilitet: Du kan begära att få ut dina uppgifter i ett strukturerat format
• Rätt att invända: Du kan invända mot viss behandling av dina uppgifter

För att utöva dina rättigheter, kontakta oss på [email protected].

9. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar kommer vi att informera dig via vår webbplats. Vi rekommenderar att du regelbundet granskar denna policy.

11. Kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter, vänligen kontakta oss på [email protected].