Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy är Sitewatch AB, organisationsnummer 559430-5517, med adress Sven Källfelts Gata 206, Göteborg, Sverige. Kontakt: info@sitewatch.se.

2. När vi behandlar personuppgifter

Vi behandlar personuppgifter i följande situationer:

• När du besöker vår webbplats (teknisk information, till exempel IP-adress).
• När du fyller i ett kontakt- eller partnerformulär.
• När du bokar en demo eller skriver i chatten på webbplatsen.
• När du eller din arbetsgivare är kund eller partner till oss.
• När du eller din organisation använder vår plattform och därigenom behandlar uppgifter om personer i kamera- eller sensorövervakade miljöer.

3. Vilka uppgifter vi behandlar

Webb- och kontakt: namn, företag, e-post, telefonnummer, roll, meddelandets innehåll, IP-adress och teknisk information om din enhet.

Plattformen: konto- och inloggningsuppgifter, loggar och händelsedata. Plattformen kan användas av kunder för att hantera kamerabilder, ljudklipp, sensorvärden och larmhändelser där personer kan förekomma. För sådan behandling är vår kund personuppgiftsansvarig och Sitewatch AB personuppgiftsbiträde enligt separat personuppgiftsbiträdesavtal (DPA).

4. Tjänster på webbplatsen

Webbplatsen använder följande leverantörer. De behandlar uppgifter för vår räkning.

• Drift av webbplatsen, formulär och chatt: Lovable Labs Incorporated (USA) driftar webbplatsen, lagrar det du skickar via formulär och chatt och förmedlar chattmeddelanden enligt Lovables personuppgiftsbiträdesavtal. Uppgifterna lagras på servrar i Frankfurt, Tyskland. Lovable anger att överföringar utanför EU sker med stöd av EU-kommissionens standardavtalsklausuler.
• Chattens svar: skapas av språkmodellen Gemini från Google via Lovable. Google LLC är certifierat enligt EU-U.S. Data Privacy Framework. Skriv inte känsliga personuppgifter i chatten.
• Bokning av demo: Appointlet, LLC (USA) tillhandahåller bokningskalendern och lagrar uppgifterna hos Amazon Web Services i USA. Kalendern laddas först när du väljer att öppna den. Appointlet kan då också sätta egna cookies. Det finns inget beslut om adekvat skyddsnivå och inga standardavtalsklausuler för överföringen, så den sker med ditt uttryckliga samtycke enligt artikel 49.1 a i dataskyddsförordningen. Det innebär en risk att amerikanska myndigheter kan få tillgång till uppgifterna. Vill du inte det kan du använda kontaktformuläret eller ringa oss.
• E-post från webbplatsen: när du skickar ett formulär får vi innehållet som mejl via Lettermint B.V. (Nederländerna). Lettermint behandlar uppgifterna inom EU enligt sitt personuppgiftsbiträdesavtal.
• Besöksstatistik: Plausible Insights OÜ (Estland) räknar besök utan cookies och sparar inte IP-adresser. Uppgifterna lagras på servrar i Tyskland enligt Plausibles personuppgiftsbiträdesavtal.
• Händelser: vi räknar anonymt klick på Boka demo, telefon och e-post, öppnade bokningskalendrar, skickade formulär och genomförda självskattningar i Cerkollen per sektor och partnerkod. Inga cookies används och vi sparar inte vem du är.
• Typsnitt: laddas från vår egen webbplats.

Säkerhetsdata från plattformen hanteras inte av dessa tjänster. Ingen säkerhetsdata lämnar EU. Drift och lagring sker hos svensk hostingleverantör.

5. Ändamål och rättslig grund

• Besvara förfrågningar och hantera partneransökningar (berättigat intresse och förberedelse av avtal).
• Tillhandahålla och utveckla tjänsten (fullgörande av avtal och berättigat intresse).
• Säkerhet, drift, felsökning och förhindrande av missbruk (berättigat intresse och rättslig förpliktelse).
• Bokföring, fakturering och avtalshantering (rättslig förpliktelse och avtal).
• Marknadsföring riktad till företag (berättigat intresse, med möjlighet att invända).

6. Var datan lagras

Plattformen: Ingen säkerhetsdata lämnar EU. Drift och lagring sker hos svensk hostingleverantör. Personuppgifter som hanteras i plattformen lagras och behandlas inom Sverige.

Webbplatsen: det du skickar via formulär och chatt lagras i Tyskland. Bokningar via Appointlet lagras i USA. Avsnitt 4 anger varje leverantör och grunden för överföringar utanför EU.

7. Mottagare och underbiträden

Ingen säkerhetsdata lämnar EU. Drift och lagring sker hos svensk hostingleverantör. Eventuella andra leverantörer som behandlar personuppgifter agerar som personuppgiftsbiträden eller underbiträden och får endast behandla uppgifter enligt våra instruktioner. Aktuell förteckning över underbiträden lämnas på begäran.

8. Roller i partnermodellen

Sitewatch säljs och levereras genom certifierade partners. Ansvaret för personuppgifter fördelas så här:

• Webbplatsen: Sitewatch AB är personuppgiftsansvarig för det du lämnar i formulär, i chatten och i Cerkollen, och för partneransökningar.
• Förfrågningar som lämnas vidare: när du skickar en kontaktförfrågan kan Sitewatch lämna den till en certifierad partner som kan hjälpa dig. Sitewatch är personuppgiftsansvarig för insamlingen och överföringen. Partnern är personuppgiftsansvarig för sin fortsatta kontakt med dig. Kommer förfrågan via en partners länk går den till den partnern.
• Plattformen: kunden, alltså den verksamhet som använder Sitewatch, är personuppgiftsansvarig för uppgifterna i plattformen, till exempel kamerabilder, sensorvärden och larmhändelser. Sitewatch AB är personuppgiftsbiträde. Den certifierade partner som installerar och förvaltar systemet får bara behandla uppgifter i plattformen för kundens räkning. Hur ansvaret fördelas regleras i personuppgiftsbiträdesavtalet för varje kund.

9. Hur länge vi sparar uppgifter

• Kontaktförfrågningar: upp till 24 månader efter senaste kontakt. Det gäller även chattsamtal som sparas när du ber oss kontakta dig.
• Partneransökningar: under utvärderingstiden, därefter upp till 24 månader.
• Kund- och avtalsuppgifter: under avtalstiden och tid som krävs enligt bokföringslag (normalt 7 år).
• Loggar för säkerhet och drift: normalt 30 till 90 dagar, längre vid säkerhetsincident.
• Plattformsdata: enligt avtal med vår kund (personuppgiftsansvarig).

10. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, begränsning av eller invända mot behandling samt dataportabilitet. Mejla info@sitewatch.se. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

11. Kamerabevakning

När vår plattform används för kamerabevakning är det den ansvariga verksamheten (vår kund) som ansvarar för att bevakningen sker enligt kamerabevakningslagen och GDPR, inklusive skyltning, ändamål och bevarandetider. Sitewatch tillhandahåller tekniska funktioner för loggning och styrning av bevarandetider.

12. Säkerhet

Vi arbetar systematiskt med informationssäkerhet och tillämpar tekniska och organisatoriska åtgärder för att skydda personuppgifter, exempelvis kryptering i transit, åtkomstkontroll och loggning. Vi arbetar i linje med GDPR och stödjer ert arbete med NIS2.

13. Ändringar i denna policy

Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid på denna sida med uppdaterat datum högst upp.