Integritetspolicy

Usera AB, org.nr 556960-5776, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.
Vi säkerställer att all behandling av Dina personuppgifter sker i enlighet med dataskyddsförordningen (GDPR) och annan tillämplig svensk dataskyddslagstiftning.
Vid frågor om vår personuppgiftsbehandling når Du oss enligt kontaktuppgifterna i avsnitt 12 nedan.

Vi behandlar personuppgifter om följande kategorier av personer:

• Besökare – Du som besöker vår webbplats.
• Kunder – Du som själv köper, eller är företrädare för en organisation som köper, våra produkter eller tjänster.
• Leverantörer och samarbetspartners – Du som själv är eller företräder leverantör eller annan samarbetspartner.

Beroende på Din relation till oss kan vi behandla följande kategorier av personuppgifter:

• Kontaktuppgifter – namn, titel, e-postadress, telefonnummer, faktura- och leveransadress samt liknande uppgifter.
• Identifieringsuppgifter – kundnummer och, om det behövs för t.ex. avtal eller fakturering, personnummer (i så fall framgår det särskilt vid insamlingen).
• Kund-, leverantörs- och avtalsuppgifter – uppgifter om förfrågningar, offerter, köp, beställningar, leveranser, avtal, supportärenden, garanti- och reklamationsärenden.
• Betalningsuppgifter – betalningshistorik, fakturauppgifter samt referenser till betalmetod (själva kortuppgifterna hanteras normalt av extern betalningsleverantör).
• Kommunikation – innehåll i e-post, formulär på webbplatsen, chatt, anteckningar från möten och annan korrespondens mellan Dig och oss.
• Tekniska uppgifter och användningsdata – IP-adress, enhetsinformation, loggar, information om hur Du nått vår webbplats, vilka sidor Du besöker, vilka länkar Du klickar på, samt uppgifter som samlas in via cookies och liknande tekniker (se avsnitt 8).
• Preferenser och marknadsföringshistorik – uppgifter om vilka utskick Du mottagit, öppnat eller klickat i samt vilka tjänster eller erbjudanden Du visat intresse för.

Vi samlar in personuppgifter huvudsakligen direkt från Dig (t.ex. när Du fyller i formulär, gör en beställning eller kontaktar oss), men även från offentliga register, betalningsförmedlare och tekniska system på vår webbplats.

4.1 Vi behandlar personuppgifter för att:

• hantera förfrågningar, offerter och beställningar,
• administrera och leverera våra produkter och tjänster,
• hantera fakturering, betalningar, påminnelser och inkasso,
• hantera support, garanti- och reklamationsärenden samt andra avtalsrelaterade frågor.

Rättslig grund: Behandlingen är nödvändig för att ingå eller fullgöra avtal med Dig eller den organisation Du företräder. Om Du inte lämnar de uppgifter som efterfrågas kan vi inte ingå avtal eller fullgöra våra åtaganden.

4.2 För kundvård, utveckling och marknadsföring

Vi behandlar personuppgifter för att:

• hålla våra kund- och leverantörsregister uppdaterade,
• följa upp och förbättra våra tjänster och vår webbplats,
• analysera hur våra tjänster och vår webbplats används,
• kontakta Dig med information om våra tjänster, nyheter och relevanta erbjudanden,
• skicka nyhetsbrev, inbjudningar, kampanjer och annan direktmarknadsföring via e-post eller andra kanaler.

Rättslig grund: Vårt berättigade intresse av att utveckla vår verksamhet, bibehålla goda relationer med kunder och leverantörer samt marknadsföra våra tjänster som vi bedömer kan vara relevanta för Dig. Vi gör en intresseavvägning och bedömer att vårt intresse inte överväger Ditt intresse av skydd för Din personliga integritet.

När lagstiftningen kräver det (t.ex. för vissa former av elektronisk direktmarknadsföring eller vissa typer av cookies) inhämtar vi i stället Ditt samtycke. Du kan när som helst återkalla ett lämnat samtycke och invända mot direktmarknadsföring.

4.3 För att uppfylla rättsliga förpliktelser

Vi behandlar personuppgifter när det är nödvändigt för att uppfylla våra rättsliga förpliktelser, exempelvis:

• krav enligt bokföringslagstiftningen,
• konsumenträttsliga regler, garanti- och reklamationsfrister,
• andra krav enligt lag, dom eller myndighetsbeslut.

Rättslig grund: Behandlingen är nödvändig för att uppfylla en rättslig förpliktelse som åvilar Usera.

Vi lagrar aldrig Dina personuppgifter längre än vad som är nödvändigt för respektive ändamål.

Som vägledning:

• Avtals- och kunduppgifter sparas normalt under den tid avtalsförhållandet består och därefter under den tid som krävs för att hantera reklamation, preskription, garanti och andra rättsliga anspråk.
• Bokföringsuppgifter sparas i regel i sju (7) år efter utgången av det räkenskapsår de avser, i enlighet med bokföringslagen.
• Marknadsförings- och kundvårdsuppgifter sparas normalt i högst 24 månader efter Din senaste aktiva kontakt med oss (t.ex. köp, offertförfrågan, öppnande av utskick), eller tills Du invänder mot behandlingen eller återkallar samtycke.
• Tekniska uppgifter och cookies sparas enligt de lagringstider som framgår av vår cookieinformation.

När personuppgifter inte längre behövs för något av de ändamål som anges ovan raderar eller anonymiserar vi dem på ett säkert sätt.

Dina personuppgifter behandlas huvudsakligen av Usera. Vi kan dock lämna ut personuppgifter till följande kategorier av mottagare:

• IT- och systemleverantörer (t.ex. för drift, hosting, e-posttjänster, CRM och analysverktyg),
• Betalningsförmedlare, banker och andra finansiella aktörer (vid betalningar),
• Revisorer, juridiska rådgivare och andra professionella rådgivare,
• Myndigheter – när vi är skyldiga att göra det enligt lag eller myndighetsbeslut.

När mottagare behandlar personuppgifter för vår räkning agerar de som personuppgiftsbiträden och får endast behandla uppgifterna enligt våra instruktioner.
Vi ingår personuppgiftsbiträdesavtal med sådana leverantörer.

I vissa fall är mottagaren självständigt personuppgiftsansvarig (t.ex. bank, myndighet), och då gäller mottagarens egen integritetspolicy.

Vi strävar efter att behandla och lagra Dina personuppgifter inom EU/EES.

I vissa fall använder vi dock leverantörer eller samarbetspartners som är etablerade i, eller lagrar personuppgifter i, länder utanför EU/EES (s.k. tredjeländer), till exempel leverantörer av molntjänster och vissa IT-lösningar.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen är laglig och att Dina uppgifter skyddas genom att:

• endast överföra personuppgifter till länder som EU-kommissionen bedömt ha en adekvat skyddsnivå, eller
• använda EU-kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC) tillsammans med vid behov kompletterande skyddsåtgärder, eller
• använda andra lämpliga skyddsåtgärder enligt gällande dataskyddsregler.

Du kan kontakta oss om Du vill ha mer information om vilka skyddsåtgärder vi använder vid överföring till tredje land.

När Du besöker vår webbplats använder vi cookies och liknande tekniker.

Cookies är små textfiler som lagras på Din enhet och som används för att:

• möjliggöra grundläggande funktioner på webbplatsen (nödvändiga cookies),
• förbättra Din användarupplevelse,
• analysera hur webbplatsen används,
• anpassa innehåll och, i vissa fall, marknadsföring.

Viss information som samlas in via cookies, såsom IP-adress och cookie-ID, kan utgöra personuppgifter. När sådana personuppgifter behandlas sker det i enlighet med denna integritetspolicy och, när det krävs, med stöd av Ditt samtycke (t.ex. för vissa analys- och marknadsföringscookies).

Du kan när som helst ändra inställningarna i Din webbläsare för att blockera eller radera cookies. Om Du väljer att blockera cookies kan det dock påverka webbplatsens funktionalitet och Din upplevelse av den.

Mer detaljerad information om vilka cookies vi använder, ändamålen med dem och lagringstider tillhandahålls i vår cookieinformation på webbplatsen.

Vi kan behandla Dina personuppgifter genom profilering, t.ex. genom att analysera:

• vilka sidor Du besöker på vår webbplats,
• vilka tjänster och erbjudanden Du visat intresse för,
• vilka utskick Du öppnat eller klickat i,

för att kunna ge Dig mer relevanta erbjudanden och information.

Du kan när som helst invända mot profilering för marknadsföringsändamål genom att kontakta oss eller genom den avregistreringslänk som finns i våra utskick.

Vi använder inte automatiserat beslutsfattande som har rättsliga följder för Dig eller på liknande sätt i betydande grad påverkar Dig.

Nedan följer en sammanfattning av de rättigheter Du har enligt GDPR när vi behandlar Dina personuppgifter.

10.1 Rätt till tillgång (registerutdrag)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om Dig och att få tillgång till dessa uppgifter samt information om bl.a. ändamålen med behandlingen och vilka mottagare som fått ta del av uppgifterna.

10.2 Rätt till rättelse

Du har rätt att få felaktiga personuppgifter om Dig rättade och att komplettera ofullständiga uppgifter.

10.3 Rätt till radering

Du har i vissa fall rätt att få Dina personuppgifter raderade, t.ex. när uppgifterna inte längre är nödvändiga för ändamålen, när Du återkallar ett samtycke eller när Du invänder mot behandling som grundas på berättigat intresse. Rätten till radering är inte absolut – lagkrav eller avtalsrelationer kan innebära att vi måste fortsätta behandla vissa uppgifter.

10.4 Rätt att invända

Du har rätt att när som helst invända mot behandling av Dina personuppgifter som grundas på vårt berättigade intresse, inklusive profilering. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än Ditt intresse.

Du har alltid rätt att invända mot behandling av Dina personuppgifter för direktmarknadsföring, inklusive profilering kopplad till sådan marknadsföring. Om Du invänder kommer vi att upphöra med sådan behandling.

10.5 Rätt till begränsning

Du kan begära att behandlingen av Dina personuppgifter begränsas, t.ex. medan vi utreder en begäran om rättelse eller en invändning mot behandling.

10.6 Rätt till dataportabilitet

När vi behandlar personuppgifter med stöd av avtal eller samtycke, har Du i vissa fall rätt att få ut de personuppgifter Du själv lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format samt, när det är tekniskt möjligt, få dessa överförda till en annan personuppgiftsansvarig.

10.7 Rätt att lämna in klagomål

Om Du är missnöjd med hur vi behandlar Dina personuppgifter får Du gärna kontakta oss i första hand.

Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för personuppgiftsbehandling i Sverige. Aktuella kontaktuppgifter finns på imy.se.

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid på vår webbplats.
Vid större förändringar som påverkar Dig i väsentlig grad kommer vi att informera Dig på lämpligt sätt, t.ex. via e-post eller genom ett meddelande på webbplatsen.

Om Du har frågor om denna integritetspolicy, vår behandling av Dina personuppgifter eller om Du vill utöva någon av Dina rättigheter, är Du välkommen att kontakta oss.
Våra kontaktuppgifter finner du här.