Integritetspolicy

Nawet är ett affärssystem som utvecklas och tillhandahålls av Duvero Group AB. Duvero Group AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

• Företag: Duvero Group AB
• Org.nr: 559571-5045
• E-post: info@duvero.se
• Adress: Trollhättan, Sverige

Denna policy gäller behandlingen av personuppgifter på webbplatsen nawet.se. När vi behandlar personuppgifter för en kunds räkning inne i affärssystemet Nawet är kunden personuppgiftsansvarig och Duvero Group AB personuppgiftsbiträde. Den behandlingen regleras i ett separat personuppgiftsbiträdesavtal (PUB/DPA) och omfattas inte av denna policy.

Vi samlar in personuppgifter som du själv lämnar till oss när du fyller i vårt kontakt- och demoformulär på webbplatsen. Det rör sig om:

• Namn (för- och efternamn)
• E-postadress
• Telefonnummer
• Företagsnamn
• Övrig information du väljer att skriva i meddelandefältet

Om du anmäler dig till vårt nyhetsbrev samlar vi in din e-postadress och, om du väljer att fylla i det, ditt företagsnamn. Anmälan förutsätter att du aktivt lämnar ditt samtycke i formuläret.

När du besöker webbplatsen behandlas även vissa tekniska uppgifter automatiskt av vår drift- och säkerhetsmiljö – exempelvis IP-adress, tidpunkt för besöket och teknisk logginformation. Dessa uppgifter behövs för att leverera sidan och skydda den mot missbruk, och används inte för att identifiera dig personligen.

Om du ger ditt samtycke använder vi även Google Analytics för anonym webbanalys. Då behandlas pseudonyma uppgifter om ditt besök – exempelvis vilka sidor du tittar på, ungefärlig geografisk plats (på stadsnivå), enhetstyp och webbläsare. Vi kan inte identifiera dig personligen utifrån dessa uppgifter. Läs mer i avsnitt 8. Ger du inte ditt samtycke sätts inga analys-cookies och ingen sådan data samlas in.

Vi behandlar dina uppgifter för följande ändamål:

• Att svara på din förfrågan och boka demo. När du skickar in formuläret kontaktar vi dig för att visa Nawet och besvara dina frågor. Rättslig grund är vårt berättigade intresse (GDPR art. 6.1 f) av att besvara förfrågningar från potentiella kunder, samt att på din begäran vidta åtgärder inför ett eventuellt avtal (art. 6.1 b).
• Att hantera vår kundrelation. Om en affärsrelation inleds behandlar vi dina kontaktuppgifter för att administrera den. Rättslig grund är vårt berättigade intresse (art. 6.1 f) respektive fullgörande av avtal (art. 6.1 b).
• Att skicka vårt nyhetsbrev. Om du anmäler dig skickar vi nyhetsbrev med produktnyheter, kund-case, tips och inbjudningar till evenemang. Rättslig grund är ditt samtycke (art. 6.1 a). Du kan när som helst återkalla samtycket genom att avregistrera dig via länken i varje utskick eller genom att mejla oss. Återkallar du samtycket upphör utskicken, men det påverkar inte behandling som skett dessförinnan.
• Att driva och skydda webbplatsen. Vi behandlar tekniska uppgifter för att leverera nawet.se, säkerställa driftstabilitet och förhindra missbruk. Rättslig grund är vårt berättigade intresse (art. 6.1 f) av en säker och fungerande webbplats.
• Att uppfylla rättsliga skyldigheter. Uppgifter som ingår i underlag för fakturering och bokföring behandlar vi för att följa lag. Rättslig grund är rättslig förpliktelse (art. 6.1 c), t.ex. bokföringslagen.
• Att förbättra webbplatsen med statistik. Med hjälp av anonym webbanalys förstår vi hur webbplatsen används och kan göra den bättre. Rättslig grund är ditt samtycke (art. 6.1 a), som du lämnar via cookie-rutan och när som helst kan återkalla (se avsnitt 8).

• Förfrågningar via formulär1 år efter avslutat ärende
• Kund- och kontaktregisterUnder pågående relation + 3 år
• NyhetsbrevsprenumerationTills du avregistrerar dig
• Bokförings- och fakturaunderlag7 år (bokföringslagen)
• Teknisk logg (drift & säkerhet)Upp till 12 månader
• Analys-cookies (efter samtycke)Upp till 14 månader

När uppgifterna inte längre behövs för det ändamål de samlades in för raderas eller anonymiseras de.

Vi säljer aldrig dina personuppgifter. För att kunna driva webbplatsen och hantera din förfrågan anlitar vi ett fåtal betrodda leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden). Dessa får endast behandla uppgifter enligt våra instruktioner och är bundna av personuppgiftsbiträdesavtal:

• Supabase (Supabase, Inc.)Databas där din nyhetsbrevsprenumeration lagras (e-postadress och, om du angett det, företagsnamn) och där offertförfrågningar från prissidan sparas i vårt kundhanteringssystem (namn, kontaktuppgifter, företagsnamn och valt paket — kontaktuppgifterna lagras krypterade). Uppgifterna behandlas inom EU/EES.
• Resend (Resend, Inc.)Skickar den e-post som genereras när du fyller i kontaktformuläret eller anmäler dig till nyhetsbrevet. Uppgifter kan behandlas i USA.
• Vercel (Vercel, Inc.)Webbhosting och drift av nawet.se. Uppgifter kan behandlas i USA.
• Google (Google LLC)Webbanalys via Google Analytics, endast efter ditt samtycke. Uppgifter kan behandlas i USA.

Vi kan också komma att lämna ut uppgifter om vi är skyldiga till det enligt lag eller myndighetsbeslut.

Vissa av våra leverantörer (se avsnitt 5) kan behandla personuppgifter i USA. När uppgifter överförs utanför EU/EES sker det med lämpliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler (SCC), som säkerställer en skyddsnivå motsvarande den inom EU/EES.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust, ändring och missbruk. Bland åtgärderna finns:

• Krypterad överföring av data (TLS) mellan din webbläsare och våra tjänster.
• Åtkomstkontroll: bara de personer som behöver uppgifterna för sitt arbete har åtkomst.
• Loggning och övervakning av drift för att upptäcka och hantera avvikelser.
• Rutiner för säker drift, support och hantering av eventuella incidenter.

En cookie är en liten textfil som sparas i din webbläsare när du besöker en webbplats. Cookies används bland annat för att webbplatsen ska fungera och för att förstå hur den används. Nawet.se använder cookies i så liten utsträckning som möjligt och sätter inga analys-cookies förrän du gett ditt samtycke i cookie-rutan.

Cookies brukar delas in i olika kategorier:

• Nödvändiga cookiesKrävs för att webbplatsen ska fungera och för att komma ihåg ditt cookie-val. Sätts alltid och kräver inget samtycke.
• Prestanda- och analyscookiesGer oss anonym statistik om hur webbplatsen används så att vi kan förbättra den. Sätts endast efter ditt samtycke.
• MarknadsföringscookiesAnvänds för anpassad annonsering. Nawet.se använder inte marknadsförings- eller annonscookies.

Just nu använder nawet.se följande cookies:

• nawet-consent (nödvändig)Kommer ihåg ditt cookie-val så att rutan inte visas vid varje besök. Sätts alltid och kräver inget samtycke. Lagras i upp till 6 månader.
• Google Analytics (efter samtycke)Mäter anonym besöksstatistik. Sätts endast om du väljer att godkänna. Lagras i upp till 14 månader.

Google Analytics läses inte ens in förrän du tackat ja. Väljer du ”Bara nödvändiga” eller inte gör något val alls hämtas inga skript från Google och ingen kontakt tas med Googles servrar. Först när du aktivt godkänner laddas analysen, och då används Google Consent Mode v2 med annonssignaler avstängda. Ångrar du dig raderas analys-cookies direkt.

Du kan när som helst ändra eller återkalla ditt samtycke via länken ”Cookie-inställningar” längst ned på sidan. Du kan även blockera cookies i din webbläsares inställningar. Läs mer om hur Google behandlar uppgifter i Googles integritetspolicy.

Enligt GDPR har du rätt att:

• Begära ett registerutdrag över de uppgifter vi behandlar om dig.
• Få felaktiga uppgifter rättade.
• Begära att dina uppgifter raderas.
• Invända mot eller begära begränsning av behandlingen.
• Begära dataportabilitet där det är tillämpligt.

Att utöva dina rättigheter är kostnadsfritt. Vid uppenbart ogrundade eller orimliga begäranden kan vi ta ut en rimlig avgift eller avstå från att agera, i enlighet med GDPR artikel 12.5. För att utöva någon av dina rättigheter, kontakta oss på info@duvero.se.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se.

Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på denna sida med aktuellt datum för senaste uppdatering. Vid väsentliga ändringar informerar vi på lämpligt sätt.

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på info@duvero.se. Läs även våra användarvillkor.