Integritetspolicy

1. Vem ansvarar för uppgifterna?

Malmö Content House AB är personuppgiftsansvarig för egna kundrelationer, kontoadministration, support och säkerhetsbehandling. Kontakt: info@malmocontenthouse.se.

För personuppgifter som ett kundföretag registrerar om sina anställda, kunder och uppdrag är kundföretaget normalt personuppgiftsansvarigt. Vi behandlar sådana uppgifter som personuppgiftsbiträde enligt företagets instruktioner och tillämpligt personuppgiftsbiträdesavtal. Företaget ansvarar för att ha rättslig grund och informera sina registrerade.

2. Uppgifter, ändamål och rättslig grund

• Konto och kundrelation: namn, e-post, företag, kontaktuppgifter, användaridentitet och inloggningsinformation för att tillhandahålla konto och tjänst. Rättslig grund: avtal med den registrerade eller berättigat intresse av att administrera företagets avtal och kontaktpersoner.
• Support: meddelanden, kontaktuppgifter och underlag du skickar för att lösa frågor. Rättslig grund: avtal eller berättigat intresse av att ge support.
• Drift och säkerhet: IP-adress, enhets- och webbläsarinformation, användnings- och felloggar samt åtkomsthistorik för drift, felsökning, förebyggande av bedrägeri och förbättring av tjänsten. Rättslig grund: berättigat intresse av en säker, fungerande tjänst.
• Affärs- och personaluppgifter: kontaktuppgifter, arbetsordrar, fakturor, bilagor, tidrapporter, GPS vid stämpling, löne- och identitetsuppgifter samt akutkontakter där funktionerna används. Behandling sker för kundföretagets räkning för administration, planering och dokumentation, enligt dess instruktioner och rättsliga grund.
• Hälsorelaterade uppgifter: exempelvis privata medicinanteckningar och viss frånvaroinformation om dessa funktioner används. De kräver både rättslig grund och ett tillämpligt undantag för känsliga uppgifter enligt GDPR. Arbetsgivaren ska inte använda samtycke slentrianmässigt. Privata medicinanteckningar är inte avsedda för arbetsgivarens insyn.
• AI-stöd: frågor, meddelandehistorik och de underlag som behövs för den begärda analysen behandlas för att ge svar och förslag. Behandling sker inom tjänstens avtal och, för kundföretagets innehåll, dess instruktioner. Undvik att lämna personuppgifter som inte behövs.
• Vår bokföring: affärs- och kvittouppgifter för att uppfylla rättsliga skyldigheter. Rättslig grund: rättslig förpliktelse.
• Marknadsföring: kontaktuppgifter för utskick där det är tillåtet. Rättslig grund: samtycke när det krävs, annars berättigat intresse. Du kan avstå från marknadsföring och återkalla samtycke.

3. Vem får uppgifterna?

Uppgifter kan delas med tjänsteleverantörer och underbiträden för hosting och lagring (Lovable Cloud), inloggning, AI, e-post, drift, analys och support i den utsträckning dessa används och behöver uppgifterna. Åtkomst ska begränsas till vad som behövs för uppdraget.

Paddle är återförsäljare och Merchant of Record för LYNNIG-köp och behandlar uppgifter för försäljning, abonnemang, betalning, skattehantering och fakturering enligt sin integritetspolicy. Vi kan också lämna uppgifter till juridiska och ekonomiska rådgivare samt myndigheter när lagen kräver det. Externa kopplingar som kundföretaget aktiverar får de uppgifter som behövs för kopplingen.

4. Överföring utanför EU/EES

Internationella tjänsteleverantörer kan innebära behandling utanför EU/EES. När sådan överföring sker ska den omfattas av en giltig skyddsmekanism, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler med kompletterande skyddsåtgärder där det behövs. Kontakta oss för uppgifter om mottagare, behandlingsländer och tillämpliga skydd för din användning.

5. Hur länge sparas uppgifterna?

Konto- och företagsuppgifter sparas så länge de behövs för tjänsten och avtalets fullgörande. Kundföretagets innehåll sparas och raderas enligt dess instruktioner, biträdesavtal och lagstadgade krav. Support- och säkerhetsloggar sparas endast så länge de behövs för ärendet, felsökning, säkerhet eller rättsliga anspråk. Därefter ska de raderas eller anonymiseras; säkerhetskopior kan omfattas av en separat gallringscykel.

Räkenskapsinformation som vi är skyldiga att bevara sparas enligt bokföringslagen, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Marknadsföringsuppgifter används tills samtycke återkallas, du invänder eller ändamålet upphör. Lagkrav kan hindra omedelbar radering av vissa uppgifter.

6. Dina rättigheter

Du kan begära tillgång, rättelse, radering, begränsning, dataportabilitet och invända mot behandling, i den mån rättigheterna är tillämpliga. Samtycke kan återkallas utan att påverka lagligheten av tidigare behandling. Vi besvarar normalt en begäran inom en månad; förlängning kan ske enligt GDPR vid komplicerade eller många förfrågningar, och vi informerar då om detta.

Kontakta info@malmocontenthouse.se. Om begäran gäller uppgifter som din arbetsgivare eller ett annat kundföretag ansvarar för hjälper vi dig att vända dig till rätt ansvarig. Du kan klaga hos Integritetsskyddsmyndigheten (IMY).

7. Säkerhet

Vi ska använda lämpliga tekniska och organisatoriska skydd, bland annat krypterad kommunikation, åtkomstkontroller, företagsavgränsning och begränsad åtkomst till känsliga personaluppgifter. Ingen internettjänst kan garantera fullständig säkerhet. Skydda dina inloggningsuppgifter och kontakta oss om du misstänker obehörig åtkomst.

8. Cookies och lokal lagring

Nödvändiga cookies eller motsvarande lokal lagring kan användas för inloggning, säkerhet och sessionshantering. De är inte avsedda för reklam. Om icke-nödvändiga analys- eller marknadsföringscookies aktiveras ska de beskrivas och erbjudas först efter ditt samtycke, med möjlighet att ändra eller återkalla valet. Sådant samtycke förutsätts inte genom att du använder tjänsten.

Du kan hantera cookies och webbplatsdata i webbläsaren. Om nödvändig lagring blockeras kan inloggningen sluta fungera. Externa tjänster såsom Paddles betalningssida har egna cookie- och integritetsmeddelanden.