Integritetspolicy

Personuppgiftsansvarig för behandlingen som beskrivs i avsnitt 3–8 är Kundpuls AB, org.nr 559412-7788, Sveavägen 98, 113 50 Stockholm, e-post info@kundpuls.se, telefon 08-123 456 78.

Vi har för närvarande inte utsett ett dataskyddsombud. Dataskyddsfrågor skickas till info@kundpuls.se.

• Webbplatsbesökare och personer som fyller i analysformuläret: ⭕️ REQR är personuppgiftsansvarig.
• Era slutanvändare och butikskunder (namn, telefon, e-post, ordrar): ni är personuppgiftsansvariga. ⭕️ REQR är personuppgiftsbiträde enligt artikel 28 GDPR. Den behandlingen regleras av biträdesavtalet, inte av den här policyn mot slutanvändaren. Slutanvändaren ska få information från er.

Uppgifter ni lämnar

• Företagsnamn, er kontaktpersons namn, e-post och telefon.
• Bransch, ungefärligt antal kunder, kassasystem, om ni har webbshop och om telefon eller e-post sparas på ordern.
• Frivillig orderfil (.csv eller .xlsx, högst 25 MB). Filen kan innehålla era kunders personuppgifter. Om ni laddar upp den gäller biträdesavtalet för den filen från och med uppladdningen.

Uppgifter som samlas in automatiskt

• Tekniska loggar som kan innehålla IP-adress, tidpunkt, användaragent och begärd sida, i den utsträckning webbhotellet skapar sådana loggar för drift och säkerhet.
• Språkval (SV/EN) sparas i webbläsarens localStorage på er enhet. Det är inte en cookie och skickas inte till oss vid varje sidladdning.

Vi använder inte reklamcookies och gör ingen spårning över sajter. Om det ändras uppdateras den här policyn innan sådana verktyg slås på.

Varje ändamål har en rättslig grund enligt artikel 6 GDPR. Vi behandlar inte mer än vad som behövs för det angivna ändamålet (artikel 5.1 c).

• Gratis kundanalys och återkoppling inom 48 timmar. Grund: samtycke (artikel 6.1 a) via kryssrutan i formuläret, och åtgärder innan avtal (artikel 6.1 b). Lagring: 12 månader efter senaste kontakt, eller tills samtycket återkallas, om inte en kundrelation uppstår.
• Att ingå och fullgöra ett tjänsteavtal, fakturering och support. Grund: avtal (artikel 6.1 b) och rättslig förpliktelse för bokföring (artikel 6.1 c jämförd med bokföringslagen). Lagring: avtalstiden; räkenskapsmaterial 7 år.
• B2B-uppföljning mot er som näringsidkare om ni har begärt analys eller offert. Grund: berättigat intresse (artikel 6.1 f) av att besvara förfrågningar och utveckla tjänsten. Ni kan invända.
• Drift, felsökning och skyddsåtgärder för webbplatsen. Grund: berättigat intresse (artikel 6.1 f) av en säker tjänst. Serverloggar gallras löpande, normalt inom 90 dagar om de inte behövs för en incident.
• Behandling av era kunders orderdata i tjänsten. Grund mot slutanvändaren anges av er. Vår roll är biträde. Lagring: enligt biträdesavtalet, som huvudregel avtalstiden plus 90 dagar.

Det är frivilligt att använda formuläret. Utan namn och e-post kan vi inte ta fram analysen eller återkomma. Orderfilen är frivillig.

När vi stöder oss på artikel 6.1 f är intresset att svara på er förfrågan, skydda tjänsten mot missbruk och bedriva B2B-försäljning mot butiker — inte att profilera er som privatperson. Motstående intresse är er integritet som kontaktperson. Uppgifterna är yrkesrelaterade, volymen är liten och ni kan invända genom att mejla oss. Intresseavvägningen dokumenteras internt.

Uppgifter kan lämnas till:

• Leverantörer som hostar webbplatsen, e-post och (när tjänsten är i drift) SMS-gateway och databas — då som biträden enligt artikel 28.
• Myndigheter, om vi är skyldiga enligt lag.
• Professionella rådgivare (revisor, jurist) under tystnadsplikt.

Namngivna underbiträden för kunddata i produktionen publiceras i bilaga IV till biträdesavtalet innan sådan behandling börjar. Vi säljer inte personuppgifter.

⭕️ REQR lagrar personuppgifter inom EU/EES. Om ett biträde utanför EU/EES ändå måste anlitas sker överföring bara med en giltig mekanism enligt kapitel V GDPR, i första hand EU-kommissionens standardavtalsklausuler för överföring (genomförandebeslut (EU) 2021/914) eller ett adekvansbeslut.

När ⭕️ REQR är personuppgiftsansvarig har ni, inom de ramar GDPR anger, rätt till:

• Tillgång (registerutdrag) enligt artikel 15.
• Rättelse enligt artikel 16.
• Radering enligt artikel 17.
• Begränsning enligt artikel 18.
• Invändning mot behandling som vilar på artikel 6.1 f, enligt artikel 21.
• Dataportabilitet enligt artikel 20 när behandlingen vilar på samtycke eller avtal och sker automatiserat.
• Återkalla samtycke enligt artikel 7.3, utan att det påverkar lagligheten av behandlingen innan återkallelsen.

Vi använder inte automatiserat beslutsfattande med rättsliga följder eller motsvarande enligt artikel 22. Begäranden skickas till info@kundpuls.se. Vi kan behöva verifiera er identitet. Svar lämnas utan onödigt dröjsmål, senast inom en månad.

Om ni är slutanvändare hos en butik som använder ⭕️ REQR ska ni i första hand vända er till butiken. Vi kan bara hjälpa som biträde på butikens instruktion.

Ni har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se, e-post imy@imy.se. Vi uppskattar om ni kontaktar oss först så att vi kan rätta till saken.

Vi kan uppdatera policyn när behandlingen eller lagen ändras. Den publicerade versionen på den här sidan gäller. Vid väsentliga ändringar som rör er som redan har lämnat uppgifter informerar vi via den e-post ni uppgett, när det är rimligt.