Integritetspolicy
Så behandlar Lurkoll personuppgifter, enligt EU:s dataskyddsförordning (GDPR). Vi samlar in så lite som möjligt och är transparenta med varför.
Personuppgiftsansvarig
Ansvarig för behandlingen av personuppgifter på denna webbplats och i tjänsten Lurkoll är:
Fredrik Norlund
E-post: fredrik.norlund@tolchock.se
Verksamheten drivs för närvarande som privatperson. Postadress och organisationsnummer kompletteras när enskild firma eller bolag registrerats.
Vilka uppgifter vi behandlar och varför
| Vem | Uppgifter | Ändamål | Laglig grund |
|---|---|---|---|
| Besökare på sajten | Teknisk data (t.ex. IP-adress i drift-/säkerhetsloggar hos vår driftleverantör), nödvändig inloggningscookie. | Driva och säkra webbplatsen. | Berättigat intresse. |
| Om du kontaktar oss | Din e-postadress och innehållet i ditt meddelande. | Besvara din förfrågan. | Berättigat intresse. |
| Administratörer (kundkonton) | Namn/e-post och ett hashat lösenord. | Ge inloggning till tjänsten. | Avtal. |
| Statistik (valfritt) | Anonymiserad användningsstatistik, om sådan införs. | Förbättra tjänsten. | Samtycke. |
Vi säljer aldrig personuppgifter och använder dem inte för profilering eller automatiserat beslutsfattande.
När vi är personuppgiftsbiträde
När en kund använder Lurkoll för att utbilda och testa sina medarbetare är kunden personuppgiftsansvarig för sina medarbetares uppgifter (namn, e-post, ev. telefon, samt utfall som klick och rapportering). Lurkoll behandlar då uppgifterna som personuppgiftsbiträde, enligt ett separat biträdesavtal (DPA). Vi loggar att en händelse skett — aldrig innehållet i något en medarbetare eventuellt fyller i under en simulering.
Mottagare och underbiträden
Vi delar bara uppgifter med leverantörer som behövs för att driva tjänsten, och bara i den omfattning de behöver. Dessa kan behandla uppgifter åt oss:
- Vercel — webbhotell/drift.
- Neon — databas (EU, Frankfurt).
- Postmark — e-postutskick.
- 46elks — SMS (när SMS-kanalen används).
- Slack — chattmeddelanden (när chattkanalen används).
Om en leverantör behandlar uppgifter utanför EU/EES sker det med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler (SCC).
Hur länge vi sparar uppgifter
Vi sparar personuppgifter så länge de behövs för ändamålet. Konton och sessioner rensas när de inte längre används. Utfallsdata i kundtjänsten gallras automatiskt efter en avtalad tid. Kontaktmeddelanden raderas när ärendet är avslutat.
Dina rättigheter
Enligt GDPR har du rätt att:
- få veta vilka uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade (”rätten att bli bortglömd”),
- begära begränsning av eller invända mot behandlingen,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- när som helst återkalla ett lämnat samtycke.
Kontakta oss på fredrik.norlund@tolchock.se så hjälper vi dig. Du har också rätt att klaga till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
Cookies
Hur vi använder cookies och hur du styr ditt samtycke beskrivs i vår cookiepolicy.
Ändringar
Vi kan uppdatera den här policyn. Väsentliga ändringar publicerar vi här på sidan.