GDPR

Vår GDPR-efterlevnad

Evitent AB följer EU:s dataskyddsförordning (GDPR, 2016/679). Vi har vidtagit tekniska och organisatoriska åtgärder för att säkerställa att personuppgifter behandlas lagligt, korrekt och transparent.

Personuppgiftsansvarig

Evitent AB är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten. Kontakta oss på kontakt@evitent.se för alla GDPR-relaterade frågor.

Rättsliga grunder för behandling

• •Avtal: behandling som krävs för att fullgöra avtalet med dig som kund.
• •Berättigat intresse: säkerhet, felsökning och förbättring av tjänsten.
• •Rättslig förpliktelse: behandling som krävs enligt lag.
• •Samtycke: marknadsföring och nyhetsbrev, som du kan återkalla när som helst.

Dataöverföringar utanför EU/EES

Vi strävar efter att hålla all data inom EU/EES. Vår AI-analys utförs via en tredjepartstjänst vars servrar kan befinna sig utanför EU, men som omfattas av EU-US Data Privacy Framework. Övriga tredjepartsleverantörer använder europeiska datacenter.

Tekniska skyddsåtgärder

• •Kryptering: all kommunikation sker via HTTPS/TLS.
• •Åtkomstkontroll: varje organisation kan endast se sina egna data. Åtkomst kräver autentisering via tredjepartstjänst.
• •Minimal datainsamling: vi samlar endast in de uppgifter som krävs för tjänstens funktion.
• •Automatisk radering: uppladdade filer raderas när de inte längre behövs.

Dina rättigheter enligt GDPR

• •Rätt till tillgång (Art. 15): begär en kopia av dina personuppgifter.
• •Rätt till rättelse (Art. 16): rätta felaktiga eller ofullständiga uppgifter.
• •Rätt till radering (Art. 17): begär att dina uppgifter raderas ("rätten att bli glömd").
• •Rätt till begränsning (Art. 18): begär begränsad behandling av dina uppgifter.
• •Rätt till dataportabilitet (Art. 20): få ut dina uppgifter i ett strukturerat format.
• •Rätt att invända (Art. 21): invända mot behandling baserad på berättigat intresse.
• •För att utöva dina rättigheter: kontakt@evitent.se. Vi svarar inom 30 dagar.

Klagomål till tillsynsmyndighet

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter i strid med GDPR. Mer information finns på imy.se.

Personuppgiftsbiträdesavtal (DPA)

För organisationer som behandlar personuppgifter via Evitent kan ett personuppgiftsbiträdesavtal upprättas. Kontakta oss på kontakt@evitent.se för att begära ett DPA.