Integritetspolicy

1. Vem som ansvarar för dina uppgifter

C9 Group är personuppgiftsansvarig för de personuppgifter som beskrivs i den här policyn. Det betyder att vi bestämmer varför och hur de behandlas.

Vi tillämpar dataskyddsförordningen (EU) 2016/679 (GDPR) på alla som omfattas av den här policyn, även besökare utanför Europeiska unionen, och vi följer dessutom den serbiska lagen om skydd av personuppgifter.

När vi hanterar personuppgifter i system som vi bygger eller driver åt en kund är det normalt kunden som är personuppgiftsansvarig, och vi är då kundens personuppgiftsbiträde enligt ett skriftligt personuppgiftsbiträdesavtal. De uppgifterna omfattas inte av den här policyn, utan av kundens egen integritetspolicy.

2. Vad vi samlar in

Uppgifter som du lämnar till oss

När du fyller i ett kontaktformulär, gör en beställning, bokar ett möte, söker en tjänst, prenumererar på nyheter eller mejlar oss får vi det du väljer att skicka. Oftast är det ditt namn, din e-postadress i jobbet, företagets namn och en beskrivning av ditt ärende, och därtill ditt telefonnummer, din befattning och länkar till en yrkesprofil om du anger dem. När du betalar en beställning får vår betaltjänstleverantör också din faktureringsadress, eventuellt momsregistreringsnummer och dina betalningsuppgifter. Vi får en bekräftelse på betalningen, men aldrig dina kortuppgifter.

Vi ber bara om det som behövs för att kunna ge dig ett användbart svar. Skicka inte konfidentiella uppgifter eller känsliga personuppgifter (särskilda kategorier av personuppgifter) via ett webbformulär. Gäller det något känsligt kan du be oss om ett sekretessavtal (NDA) först.

Uppgifter som samlas in automatiskt

När du laddar en sida tar vår infrastruktur och Rybbit, det analysverktyg vi kör på vår egen server, emot uppgifterna nedan. Våra övriga verktyg för analys och annonsering får dem bara om du samtycker:

• IP-adress och ungefärlig position som härleds från den
• Typ och version av webbläsare, operativsystem, enhetstyp och skärmstorlek
• Den begärda sidan, den hänvisande sidan och tidpunkten för förfrågan
• Visade sidor, tid på sidan och interaktioner under ditt besök
• Annonsernas klickidentifierare (`gclid`, `wbraid`, `gbraid`) och kampanjparametrar när du kommer till oss via en annons
• Dina cookieinställningar

Vid ditt första besök skickar vi en förfrågan till Cloudflare för att ta reda på vilket land du befinner dig i, så att vi kan visa webbplatsen på ett troligt språk. Den förfrågan avslöjar din IP-adress för Cloudflare. Vi sparar inget av resultatet utöver ditt språkval.

Rybbit, vår egen analys

Rybbit körs på vår server i Slovenien, sätter inga cookies och delar ingenting med tredje part. Verktyget lagrar inte din IP-adress. För att känna igen en återkommande besökare lagrar det en envägshash av din IP-adress och din webbläsares user agent, och det kan koppla ett besök där IP-adressen har ändrats till samma besökare utifrån webbläsarens egenskaper, till exempel skärmstorlek och språk. Med den identifieraren registreras vilka sidor du tittar på, var du kom ifrån (inklusive kampanjparametrar i sidans adress), hur länge du stannar, din ungefärliga position på stadsnivå, din webbläsare, ditt operativsystem och din enhetstyp, och vad du gör på sidan: klick på knappar och länkar, namnen på de formulärfält du använder men aldrig vad du skriver, text du kopierar och fel som uppstår på sidan.

Sessionsinspelningar (en inspelning av hur du rör dig på en sida, där allt du skriver i formulär är maskerat) görs bara om du godkänner analyscookies.

3. Varför vi använder uppgifterna och med vilken rättslig grund

Enligt GDPR måste varje ändamål ha en rättslig grund. Våra är:

När vi stöder oss på berättigat intresse har vi vägt det intresset mot dina rättigheter och friheter. Du kan när som helst invända mot den behandlingen: se Dina rättigheter.

Vi säljer inte personuppgifter, och vi delar dem inte med tredje part för deras egen marknadsföring.

4. Cookies och samtycke

Vi använder cookies och liknande lagring i webbläsaren. Vid ditt första besök ber en banner dig att göra ett val, och fram till dess sparas ingenting utöver det som är strikt nödvändigt.

• Strikt nödvändiga: Krävs för att webbplatsen ska fungera och för att komma ihåg ditt val om samtycke. Alltid aktiva; inget samtycke krävs.
• Funktionella: Kommer ihåg inställningar som ditt språk. Sätts bara med ditt samtycke.
• Analys: Hjälper oss att förstå hur webbplatsen används. Sätts bara med ditt samtycke.
• Marknadsföring: Mäter hur annonseringen presterar och kopplar förfrågningar till kampanjer. Sätts bara med ditt samtycke.

Vi använder Google Consent Mode. Googles taggar laddas därför i nekat läge och skriver ingen lagring för analys eller annonsering förrän du samtycker. Annonsernas klickidentifierare hålls i sidans minne under ditt besök oavsett samtycke (det är vanligt sidtillstånd, inte lagrade uppgifter), och skrivs till webbläsarens lokala lagring bara om du samtycker till marknadsföring. Om du återkallar det samtycket raderas de.

Rybbit använder inga cookies och körs därför oavsett vad du väljer i bannern (se Vad vi samlar in). När skriptet startar skriver det en slumpmässig identifierare till webbläsarens lokala lagring. Vi raderar den så snart skriptet har laddats, och den skickas inte till oss. Sessionsinspelningar görs bara med samtycke till analys, från och med nästa sida du laddar efter att du har gett det, och om du återkallar samtycket stoppas en pågående inspelning.

Du kan när som helst ändra eller återkalla ditt val via länken till cookieinställningarna i sidfoten, eller genom att rensa webbplatsens data i din webbläsare. Att du återkallar ett samtycke påverkar inte behandling som skett innan du återkallade det.

5. Vem som tar emot dina uppgifter

Vi delar personuppgifter bara med de tjänsteleverantörer vi behöver för att driva webbplatsen och svara dig. Var och en av dem agerar enligt ett personuppgiftsbiträdesavtal och får bara använda uppgifterna enligt våra instruktioner.

Rybbit finns inte med i tabellen eftersom verktyget körs på vår egen server: bortsett från att Cloudflare för trafiken dit tar ingen tredje part emot dess uppgifter.

Vi kan också lämna ut personuppgifter till professionella rådgivare som har tystnadsplikt, till myndigheter när lagen kräver det och till en efterträdare vid en fusion eller ett förvärv. I så fall informerar vi dig innan dina uppgifter börjar omfattas av en annan integritetspolicy.

De tekniska och organisatoriska åtgärderna bakom dessa arrangemang beskrivs i vår redogörelse för säkerhet och datahantering.

6. Överföringar till tredjeland

Den här webbplatsen driftas inom Europeiska unionen, och vårt analysverktyg Rybbit körs på vår egen server i Slovenien. Några av mottagarna ovan är etablerade i USA, vilket innebär att vissa uppgifter överförs utanför Europeiska ekonomiska samarbetsområdet (EES).

För de överföringarna stöder vi oss på Europeiska kommissionens standardavtalsklausuler, på mottagarens certifiering enligt EU-US Data Privacy Framework där den är tillämplig, och på kompletterande åtgärder, bland annat kryptering under överföring och uppgiftsminimering. Du kan få veta vilken överföringsmekanism som gäller för en viss mottagare genom att skriva till office@c9group.dev.

7. Hur länge vi sparar uppgifterna

Vi sparar personuppgifter bara så länge de behövs för det ändamål de samlades in för, eller så länge lagen kräver.

När en lagringstid löper ut raderar vi uppgifterna eller anonymiserar dem så att de inte kan återställas.

8. Dina rättigheter

På de villkor som anges i GDPR har du rätt till följande:

• Tillgång: Få bekräftat om vi behandlar dina uppgifter och få en kopia av dem.
• Rättelse: Få felaktiga eller ofullständiga uppgifter rättade.
• Radering: Få dina uppgifter raderade när vi inte längre har grund för att spara dem.
• Begränsning: Få behandlingen begränsad medan en tvist om uppgifternas riktighet eller behandlingens laglighet utreds.
• Dataportabilitet: Få de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format, och få dem överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt.
• Invändning: Invända mot behandling som grundas på vårt berättigade intresse, och när som helst mot direktmarknadsföring. Gäller det direktmarknadsföring upphör vi utan någon ytterligare bedömning.
• Återkalla samtycke: Återkalla ditt samtycke när som helst, utan att det påverkar behandling som redan har skett.
• Klagomål: Lämna in ett klagomål till en tillsynsmyndighet: se nedan.

9. Så utövar du dina rättigheter

Skriv till office@c9group.dev. Berätta vad du vill och ge oss tillräckligt med uppgifter för att vi ska hitta dina data. Det kostar ingenting, och du behöver inte använda några särskilda formuleringar.

Vi kan be om uppgifter för att kontrollera din identitet, men bara det som är nödvändigt. Vi använder aldrig en identitetskontroll som ett sätt att samla in mer uppgifter om dig eller för att dra ut på tiden.

10. Automatiserat beslutsfattande

Vi fattar inga beslut om dig på automatiserad väg som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad, och vi ägnar oss inte åt profilering av det slaget.

Våra annonsleverantörer kan bygga intresseprofiler för riktad annonsering om du har samtyckt till marknadsföring. Den behandlingen sker på deras plattformar enligt deras egna integritetspolicyer, och du kan när som helst återkalla ditt samtycke för att stoppa den.

11. Hur vi skyddar uppgifterna

Vi vidtar tekniska och organisatoriska åtgärder som står i proportion till risken, bland annat kryptering under överföring och vid lagring, behörigheter enligt principen om minsta privilegium med flerfaktorsautentisering, loggning, bevakning av beroenden och sårbarheter samt kodgranskning. De beskrivs i detalj i vår redogörelse för säkerhet och datahantering.

Inget system är helt säkert, och vi påstår inte något annat. Om en personuppgiftsincident som rör dina uppgifter inträffar och sannolikt medför en risk för dina rättigheter anmäler vi den till behörig tillsynsmyndighet inom 72 timmar, och om risken för dig är hög informerar vi dig utan onödigt dröjsmål.

12. Barn

Den här webbplatsen vänder sig till företag och riktar sig inte till barn. Vi samlar inte medvetet in personuppgifter från någon under 16 år. Om du tror att ett barn har lämnat personuppgifter till oss kan du kontakta office@c9group.dev, så raderar vi dem.

13. Klagomål

Om du inte är nöjd med hur vi har hanterat dina uppgifter vill vi gärna att du först tar upp det med oss på office@c9group.dev. Vi rättar hellre till det direkt.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet. Du kan vända dig till myndigheten i det EU- eller EES-land där du bor, där du arbetar eller där problemet uppstod. De myndigheter som är relevanta för oss är:

• Estland: Dataskyddsinspektionen (Andmekaitse Inspektsioon), aki.ee
• Serbien: Kommissionären för information av allmänt intresse och skydd av personuppgifter, poverenik.rs
• Slovenien: Informationskommissionären (Informacijski pooblaščenec), ip-rs.si

Ett klagomål till en tillsynsmyndighet påverkar inte andra rättsmedel som du har tillgång till.

14. Ändringar i den här policyn

Vi uppdaterar policyn när vårt arbetssätt eller lagen ändras. Den version som finns på den här sidan är den som gäller, och datumet för ”Senast uppdaterad” visar när den senast ändrades. Om en ändring väsentligt påverkar hur vi använder uppgifter som du redan har lämnat till oss meddelar vi dig direkt i stället för att räkna med att du själv upptäcker den.

15. Relaterade policyer

• Säkerhet och datahantering: vår infrastruktur, våra underbiträden, vår incidenthantering och hur du rapporterar en sårbarhet på ett ansvarsfullt sätt
• Användarvillkor: villkoren för användningen av den här webbplatsen och för våra uppdrag
• Tillgänglighetsredogörelse: i vilken mån vi uppfyller WCAG 2.2 och hur du rapporterar ett hinder

16. Kontakta oss

Frågor om den här policyn eller om hur vi hanterar dina uppgifter är alltid välkomna.

17. Språk