Integritetspolicy

1. Personuppgiftsansvarig

Jag driver Bevista ensam. Det är alltså jag som svarar på frågor om den här policyn och som hanterar varje begäran nedan.

2. När du kontaktar mig

Det här gäller formuläret på startsidan, mejl till mig och bokningar via Cal.com.

Vilka uppgifter

Namn och e-postadress — de behövs för att jag ska kunna svara. Företag, webbadress och ditt meddelande — frivilliga.

Att lämna uppgifterna är varken ett lagkrav eller ett avtalskrav. Utan namn och e-post kan jag däremot inte återkomma till dig. Du kan alltid mejla i stället för att använda formuläret.

Varför, och med vilken rätt

Ändamålet är att besvara din förfrågan, göra en första bedömning av din sajt och vid intresse lämna offert. Rättslig grund är artikel 6.1 b i GDPR: behandlingen är nödvändig för att vidta åtgärder på din begäran innan ett avtal ingås.

Om avtalet skulle ingås med ett aktiebolag, och du som kontaktperson inte själv är avtalspart, är grunden i stället artikel 6.1 f — mitt berättigade intresse av att kunna besvara affärsförfrågningar.

Ingen behandling bygger på samtycke. Därför finns det heller ingen ruta att kryssa i.

Skriv inte något känsligt

Formuläret har ett fritextfält. Skriv inte personnummer eller uppgifter om hälsa, lagöverträdelser eller annat känsligt där. Jag behöver det aldrig för arbetet, och kommer det ändå in raderar jag det.

Vilka som tar emot uppgifterna

• Netlify, Inc. — driver sajten och tar emot formulärinlämningarna
• Google — min e-post går via Google Workspace
• Cal.com, Inc. — om du bokar ett möte

De behandlar uppgifterna för min räkning, som personuppgiftsbiträden. Jag säljer aldrig uppgifter och lämnar inte ut dem till någon annan.

Överföring till USA

Alla tre är amerikanska bolag, så uppgifterna lagras helt eller delvis i USA. Google är certifierat enligt EU–U.S. Data Privacy Framework, som EU-kommissionen godkänt som adekvat skyddsnivå. Netlify uppger i sin integritetspolicy att bolaget är certifierat enligt samma ramverk. Cal.com uppger att de använder ramverket eller EU-kommissionens standardavtalsklausuler enligt artikel 46.2 c.

Hur länge

• Förfrågan som inte leder till affär: sex månader från senaste kontakt. Sedan raderas den både hos Netlify och i min inkorg.
• Pågående eller nyligen avslutad offertdialog: tolv månader från senaste kontakt.
• Bokning via Cal.com: tolv månader efter mötet. Avbokade möten raderas inom tre månader.
• Om du blir kund: under avtalstiden och tolv månader därefter, så att jag kan svara på uppföljningsfrågor.
• Fakturor och avtal: sju år efter räkenskapsårets slut, enligt bokföringslagen 7 kap. 2 §. Grunden är då artikel 6.1 c, en rättslig förpliktelse.

3. När jag kontaktar dig

Jag mejlar ibland företag som jag tror har nytta av mina tjänster, utan att vi haft kontakt tidigare. Då gäller det här.

Vilka uppgifter, och varifrån

• Namn
• Företag och befattning
• E-postadress i arbetet
• Företagets webbplats och offentligt tillgänglig affärsinformation

Källorna är företagets egen webbplats, offentliga företagsregister och yrkesnätverk som LinkedIn. Jag hämtar inget om dig som privatperson.

Med vilken rätt

Artikel 6.1 f: mitt berättigade intresse av att marknadsföra mina tjänster till företag. Förordningen anger uttryckligen direktmarknadsföring som ett sådant intresse (skäl 47). Jag väger det mot din integritet i varje utskick: mejlet handlar om ert företags synlighet och ingenting annat.

Hur länge

Svarar du inte raderar jag uppgifterna tolv månader efter att jag hämtade dem. Säger du nej sparar jag bara e-postadressen och datumet i en spärrlista, utan bortre gräns. Det är det enda sättet att garantera att jag aldrig skriver till dig igen, vilket artikel 21.3 kräver av mig.

Så slipper du fler mejl

Svara nej tack på mejlet, eller skriv till elmer@bevista.se. Det gäller från och med det ögonblicket och du behöver inte motivera det.

4. Kakor och spårning

Sajten sätter inga kakor och använder ingen analys- eller spårningstjänst. Ingenting skickas till någon annan när du besöker den.

Notisen om detta, som visas första gången du kommer hit, sparar ett enda värde i din webbläsares lokala lagring så att den inte visas igen. Det är ingen kaka, det innehåller inget om dig och det lämnar aldrig din webbläsare. Du tar bort det genom att rensa webbplatsdata i webbläsaren.

5. Dina rättigheter

• Få veta vilka uppgifter jag har om dig, och få en kopia
• Få felaktiga uppgifter rättade
• Få dina uppgifter raderade
• Få behandlingen begränsad medan en invändning eller rättelse utreds
• Få de uppgifter du själv lämnat i ett maskinläsbart format, i den mån behandlingen bygger på avtal och sker automatiserat
• Invända mot behandlingen. Mot direktmarknadsföring gäller det alltid, utan motivering

Skriv till elmer@bevista.se. Jag svarar inom en månad, som förordningen kräver.

Jag fattar inga automatiserade beslut om dig och gör ingen profilering.

6. Klagomål

Anser du att jag behandlar dina uppgifter fel har du rätt att klaga hos Integritetsskyddsmyndigheten, imy.se.

7. Ändringar

Ändras något väsentligt uppdaterar jag datumet överst på sidan. Den senaste versionen finns alltid här.