Integritetspolicy för Qurrent AB

Vilka vi är

Qurrent AB är personuppgiftsansvarig för de personuppgifter som beskrivs i den här policyn. Det betyder att vi bestämmer varför och hur dina personuppgifter behandlas, och att vi ansvarar för att det sker enligt dataskyddsförordningen (GDPR) och svensk dataskyddslagstiftning.

Policyn gäller när du besöker vår webbplats, kontaktar oss, bokar ett möte med oss eller har kontakt med oss som kund, partner eller leverantör. Har du frågor om dina personuppgifter är du välkommen att mejla legal@qurrent.se.

Personuppgifter vi samlar in

Vi samlar bara in de personuppgifter vi behöver. Det mesta får vi direkt från dig.

• När du kontaktar oss. Om du använder vårt kontaktformulär, mejlar eller ringer oss behandlar vi de uppgifter du lämnar. Det är oftast namn, e-postadress, telefonnummer, företag och innehållet i ditt meddelande.
• När du bokar ett möte. Vår mötesbokning tillhandahålls av HubSpot. När du bokar ett möte får vi ditt namn, din e-postadress och de övriga uppgifter du fyller i.
• I affärsrelationer. Om du arbetar hos någon av våra kunder, partner, återförsäljare, installatörer eller leverantörer behandlar vi ditt namn, din befattning, dina kontaktuppgifter i jobbet och vår kommunikation med dig. Uppgifterna får vi från dig, från din arbetsgivare eller från offentliga källor som företagets webbplats.
• När du söker jobb hos oss. Ansökningar hanteras på vår karriärsida, career.qurrent.se, som drivs på en separat plattform från en extern leverantör. Läs integritetsinformationen på den sidan när du söker.
• När du besöker vår webbplats. Leverantören som driftar vår webbplats behandlar automatiskt de tekniska uppgifter som behövs för att visa den, till exempel din IP-adress, typ av webbläsare, vilken sida du besöker och när. Vi använder inga analys- eller annonsverktyg på webbplatsen och skapar inga profiler över besökare. Läs mer i vår cookiepolicy.

Det är frivilligt att lämna personuppgifter till oss, men utan dina kontaktuppgifter kan vi inte svara dig.

Varför vi behandlar dina uppgifter och med vilken rättslig grund

• För att svara på dina frågor och följa upp din förfrågan. Rättslig grund: vårt berättigade intresse av att svara den som kontaktar oss (artikel 6.1 f GDPR). Gäller förfrågan ett möjligt avtal med oss är den rättsliga grunden att vidta åtgärder innan ett avtal ingås (artikel 6.1 b).
• För att planera och genomföra möten som du har bokat. Rättslig grund: vårt berättigade intresse (artikel 6.1 f), eller artikel 6.1 b när mötet gäller ett möjligt avtal.
• För att administrera och fullgöra avtal med kunder, partner och leverantörer. Rättslig grund: fullgörande av avtal (artikel 6.1 b) när avtalet är med dig personligen. Är du kontaktperson för ett företag är den rättsliga grunden vårt berättigade intresse av att sköta affärsrelationen (artikel 6.1 f).
• För att skicka nyheter och marknadsföring via e-post. Rättslig grund: ditt samtycke (artikel 6.1 a). Du kan när som helst återkalla ditt samtycke, till exempel genom att mejla oss. Det påverkar inte behandling som skett innan du återkallade det.
• För att driva webbplatsen och hålla den säker. Rättslig grund: vårt berättigade intresse av en webbplats som fungerar och är säker (artikel 6.1 f).
• För att uppfylla krav i lag, till exempel bokföringsregler. Rättslig grund: rättslig förpliktelse (artikel 6.1 c).

När vi stöder oss på vårt berättigade intresse gör vi det bara om ditt intresse av att skydda dina personuppgifter inte väger tyngre. Du har rätt att invända mot sådan behandling (se Dina rättigheter nedan).

Vilka vi delar dina uppgifter med

Vi säljer inte dina personuppgifter. Vi delar dem bara när det behövs för ändamålen ovan:

• Leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden), till exempel leverantören som driftar vår webbplats (Vercel), vårt verktyg för kundrelationer och mötesbokning (HubSpot) samt leverantörer av e-post, kontorsprogram och IT-support. De får bara använda uppgifterna enligt våra instruktioner.
• Google, som tillhandahåller kartan på sidan Om oss om du väljer att visa den. Google behandlar uppgifterna enligt sin egen integritetspolicy.
• Rådgivare som revisorer och jurister, när det behövs.
• Myndigheter, när vi är skyldiga att göra det enligt lag.
• En köpare eller investerare, under sekretess, om hela eller delar av verksamheten säljs eller omstruktureras.

Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Några av våra leverantörer, bland annat Vercel, HubSpot och Google, ingår i koncerner med säte i USA, och uppgifter kan i vissa fall behandlas utanför EU/EES.

När det sker måste överföringen ha ett skydd enligt GDPR. Det kan vara ett beslut från EU-kommissionen om att landet har en adekvat skyddsnivå (som EU-US Data Privacy Framework, om leverantören är certifierad) eller EU-kommissionens standardavtalsklausuler. Kontakta oss på legal@qurrent.se om du vill veta mer om vilka skyddsåtgärder som gäller.

Hur länge vi sparar dina uppgifter

• Förfrågningar via kontaktformulär, e-post eller telefon: så länge vi behöver för att hantera och följa upp förfrågan, normalt högst 24 månader efter vår senaste kontakt, om den inte leder till en affärsrelation.
• Kontaktuppgifter i affärsrelationer: så länge relationen pågår och en rimlig tid därefter.
• Marknadsföring: tills du återkallar ditt samtycke.
• Bokföringsunderlag: så länge bokföringslagen kräver, i dag sju år.
• Tekniska uppgifter i serverloggar: en kort tid, enligt vår driftleverantörs inställningar.

När vi inte längre behöver uppgifterna raderar eller anonymiserar vi dem.

Så skyddar vi dina uppgifter

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust och obehörig åtkomst. Vi strävar efter att bara de på Qurrent som behöver uppgifterna i sitt arbete ska ha tillgång till dem, och vi anlitar leverantörer som åtar sig att skydda dem. Inget system är helt säkert, men vi arbetar för att hålla riskerna låga.

Dina rättigheter

Enligt GDPR har du rätt att:

• Få veta vilka personuppgifter vi behandlar om dig och få en kopia av dem (registerutdrag).
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade, till exempel när vi inte längre behöver dem.
• Begära att vi begränsar behandlingen av dina uppgifter.
• Få ut de uppgifter du har lämnat till oss i ett maskinläsbart format och flytta dem till någon annan (dataportabilitet).
• Invända mot behandling som grundar sig på vårt berättigade intresse. Invänder du mot direktmarknadsföring slutar vi alltid.
• När som helst återkalla ditt samtycke.

Mejla legal@qurrent.se om du vill använda någon av dina rättigheter. Vi svarar inom en månad. Vi kan behöva bekräfta din identitet innan vi hanterar din begäran.

Klagomål

Om du tycker att vi behandlar dina personuppgifter på fel sätt vill vi gärna att du kontaktar oss först, så att vi kan försöka lösa det. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Länkar till andra webbplatser

Vår webbplats länkar till andra webbplatser, till exempel LinkedIn, våra partners webbplatser, vår kundplattform och vår karriärsida. Den här policyn gäller inte för dem. Läs deras integritetsinformation när du besöker dem.

Ändringar i policyn

Vi kan uppdatera policyn när vårt sätt att behandla personuppgifter ändras. Datumet högst upp på sidan visar när den senast uppdaterades. Gör vi större ändringar informerar vi på ett lämpligt sätt, till exempel här på webbplatsen.