Integritetspolicy

Kort sagt

• Vi samlar in det du skickar via konsultationsformuläret, det som en webbplats behöver för att fungera säkert och en räkning av besök som görs utan kakor.
• Vi använder det för att svara på din förfrågan. Vi skickar ingen marknadsföring, säljer inga uppgifter och delar dem inte för någon annans marknadsföring.
• Vi räknar besök utan kakor och utan att spara din IP-adress, så att vi ser vilka sidor som läses och var besökarna kommer ifrån. Webbplatsen använder inga kakor för annonsering eller spårning.
• En förfrågan som inte leder till ett uppdrag raderas 12 månader efter vår senaste kontakt med dig.
• Du kan när som helst be att få se, rätta eller radera dina uppgifter genom att skriva till info@xpandrix.com.

1. Vem som ansvarar

Den här webbplatsen och förfrågningarna som skickas via den drivs gemensamt av de bolag som anges under ”Vilka vi är” på den här sidan, ett i Förenade Arabemiraten och ett i Sverige. Tillsammans bestämmer de hur uppgifterna används och är därför gemensamt personuppgiftsansvariga enligt artikel 26 i EU:s dataskyddsförordning (GDPR).

Du behöver inte räkna ut vilket bolag du ska kontakta. Alla frågor om dina uppgifter går till en adress, info@xpandrix.com, och når båda bolagen, och du kan utöva dina rättigheter mot vilket av dem som helst.

2. Vad vi samlar in

När du skickar konsultationsformuläret samlar vi in:

• ditt namn och din e-postadress;
• ditt företag, om du anger det;
• den tjänst du är intresserad av, om du väljer en;
• ditt meddelande;
• språket på sidan du skrev från, vilken sida formuläret fanns på och när du skickade det.

När vi svarar sparar vi också vår e-postkorrespondens med dig, och de som hanterar din förfrågan kan lägga till interna anteckningar, till exempel när de senast talade med dig.

För att skydda formuläret mot missbruk håller servern din IP-adress i minnet i högst en minut. Den sparas aldrig tillsammans med din förfrågan. Som alla webbservrar sparar vår också tekniska loggar över anrop (IP-adress, tidpunkt, sida och webbläsartyp) under en kort tid, för att hålla webbplatsen säker och i drift.

När du besöker webbplatsen räknar vi besöket: vilken sida du läser och på vilket språk, vilken webbplats eller kampanj du kom ifrån, vilken typ av enhet och webbläsare du använder, och händelser som att du skickar en förfrågan, trycker på ”Starta ett projekt”, trycker på ett telefonnummer eller en e-postadress, öppnar en kunds webbplats eller byter språk. Vi sparar inte din IP-adress och lägger inget i din webbläsare. För att räkna en person en gång per dag gör servern om IP-adressen och webbläsarens namn till en kod med en nyckel som byts varje dygn och sedan raderas, så att besök från olika dagar inte kan kopplas ihop och koden inte kan föras tillbaka till dig. Om din webbläsare ber webbplatser att inte spåra dig räknar vi inte ditt besök. Statistiken finns på vår egen server och delas inte med någon.

Vi använder inga spårare för annonsering eller sociala medier, och vi köper eller tar inte emot uppgifter om dig från någon annan.

3. Varför vi använder uppgifterna och med vilken rättslig grund

• För att svara på din förfrågan och diskutera ett möjligt projekt. Den rättsliga grunden är vårt berättigade intresse av att svara dem som kontaktar oss om våra tjänster (artikel 6.1 f i GDPR). Om du kontaktar oss som privatperson om ett avtal med dig är det också en åtgärd som du har bett oss vidta innan ett avtal ingås (artikel 6.1 b).
• För att hålla webbplatsen säker och i drift. Den rättsliga grunden är vårt berättigade intresse av att driva en säker webbplats.
• För att förstå hur webbplatsen används och göra den bättre. Den rättsliga grunden är vårt berättigade intresse av att veta vilka sidor som läses och var besökarna kommer ifrån (artikel 6.1 f i GDPR).
• Om du blir kund, för att utföra uppdraget och föra de räkenskaper som bokförings- och skattelagstiftningen kräver. De rättsliga grunderna är avtalet med dig (artikel 6.1 b) och våra rättsliga förpliktelser (artikel 6.1 c).

Enligt Förenade Arabemiratens dataskyddslag (Federal Decree-Law No. 45 of 2021) behandlar vi dina uppgifter för att de behövs för de åtgärder du ber oss vidta inför ett möjligt avtal. Vi använder inte dina uppgifter för marknadsföring och fattar inga automatiserade beslut om dig.

4. Vem vi delar uppgifterna med

Dina uppgifter ses bara av de personer i de två bolagen, i Förenade Arabemiraten och i Sverige, som hanterar förfrågningar, och av de tjänsteleverantörer vi behöver för att driva webbplatsen:

• vår leverantör av webbhotell, som lagrar webbplatsen och dess förfrågningar på servrar i Stockholm;
• vår leverantör av e-posttjänster, som förmedlar vår korrespondens med dig.

Båda agerar enbart på våra instruktioner. Vi lämnar ut uppgifter till myndigheter bara när lagen kräver det. Vi säljer aldrig dina uppgifter.

5. Överföringar utanför EU

Förfrågningarna lagras i Sverige. Våra kollegor i bolaget i Dubai läser dem från Förenade Arabemiraten, som ligger utanför Europeiska ekonomiska samarbetsområdet och saknar ett beslut om adekvat skyddsnivå från Europeiska kommissionen. För den åtkomsten använder vi kommissionens standardavtalsklausuler, som förpliktar mottagaren att skydda dina uppgifter enligt EU:s nivå. Du kan begära en kopia via info@xpandrix.com.

Om du befinner dig i Förenade Arabemiraten lagras dina uppgifter i Sverige, där GDPR gäller, en av världens mest omfattande dataskyddslagar.

6. Hur länge vi sparar uppgifterna

• En förfrågan som inte leder till ett uppdrag raderas 12 månader efter vår senaste kontakt med dig.
• Varje ny förfrågan skickas också som e-post till info@xpandrix.com, så att vi ser den direkt, och raderas där enligt samma regel.
• Besöksstatistik raderas 13 månader efter besöket.
• Om du blir kund sparar vi det som uppdraget kräver så länge det pågår, och våra räkenskaper så länge bokförings- och skattelagstiftningen kräver.
• Serverloggar sparas under en kort tid och raderas sedan av vår leverantör av webbhotell.

7. Dina rättigheter

Du kan när som helst och kostnadsfritt be oss att:

• få en kopia av de personuppgifter vi har om dig;
• rätta det som är felaktigt eller ofullständigt;
• radera dina uppgifter;
• begränsa hur vi använder dem medan en fråga om dem utreds;
• sluta använda dem där vi stöder oss på vårt berättigade intresse (du kan invända när som helst);
• lämna ut de uppgifter du gett oss i ett maskinläsbart format.

Skriv till info@xpandrix.com. Vi svarar inom en månad och meddelar dig om en komplicerad begäran behöver längre tid. Vi kan be dig bekräfta din identitet först.

8. Klagomål

Om du anser att vi har hanterat dina uppgifter fel, säg gärna till oss först på info@xpandrix.com, så att vi kan rätta till det. Du har också rätt att klaga hos en tillsynsmyndighet: i Sverige Integritetsskyddsmyndigheten (IMY) på imy.se, i övriga EU myndigheten där du bor eller arbetar, och i Förenade Arabemiraten landets federala dataskyddsmyndighet.

9. Säkerhet

Webbplatsen visas över en krypterad anslutning. Förfrågningar kan bara läsas av namngivna medarbetare som var och en loggar in personligen i webbplatsens administration. Om en personuppgiftsincident utsätter dina uppgifter för risk anmäler vi den till tillsynsmyndigheten inom 72 timmar när lagen kräver det, och kontaktar dig direkt om risken för dig är hög.

10. Kakor

Webbplatsen lagrar bara det den behöver för att fungera, och inget som spårar dig. Cookiepolicyn listar varje del.

Läs cookiepolicyn

11. Ändringar i policyn

När vi ändrar den här policyn ändras datumet högst upp. Om en ändring påverkar hur vi använder uppgifter du redan skickat till oss meddelar vi dig via e-post innan den börjar gälla.