Integritetspolicy

Om policyn och vem som ansvarar

Denna policy gäller webbplatsen parotid.download, vårt kontaktformulär och vår kommunikation med dig. Personuppgiftsansvarig är Parotid AB, org.nr 559361-2590, Stockholm, Sverige. Kontakta oss på [email protected] om du har frågor eller vill utöva dina rättigheter.

Våra appar har egna integritetspolicyer på respektive appsida. Behandling av kunders personuppgifter för deras räkning regleras vid behov i ett separat personuppgiftsbiträdesavtal.

Vilka uppgifter vi behandlar

När du kontaktar oss behandlar vi ditt namn, din e-postadress, valt kontaktområde, ditt meddelande och den fortsatta korrespondensen. Uppgifterna kommer främst från dig. Vi registrerar även när en förfrågan kommer in och när vi senast hade kontakt.

Formuläret kräver namn, e-postadress, kontaktområde och ett meddelande för att en förfrågan ska kunna skickas. Du behöver inte lämna uppgifterna, men utan en kontaktväg och en beskrivning kan vi inte hantera förfrågan. Du kan också kontakta oss direkt via e-post. Undvik personnummer, känsliga personuppgifter och uppgifter om andra personer som inte behövs för din fråga.

Vid webbplatsbesök och formuläranvändning kan IP-adress, tidpunkt och teknisk information om anslutningen behandlas för drift och säkerhet. Kontaktformulärets missbruksskydd använder kortlivade, nycklade hashvärden av IP-adresser, som fortfarande är personuppgifter.

Varför vi behandlar uppgifter och med vilket stöd

Vi använder kontaktuppgifter och meddelanden för att förstå och besvara din fråga, följa upp dialogen och bedöma ett möjligt uppdrag. Rättslig grund är vårt berättigade intresse av att kunna kommunicera med personer som kontaktar oss och hantera förfrågningar (artikel 6.1 f GDPR).

Om du som fysisk person, till exempel enskild näringsidkare, själv ber om en offert eller andra åtgärder inför ett avtal, kan sådan behandling i stället stödjas på åtgärder inför avtal med dig (artikel 6.1 b). När du företräder ett företag används normalt berättigat intresse.

Teknisk drift och skydd mot spam och missbruk grundas på vårt berättigade intresse av att tillhandahålla en fungerande och säker tjänst. Uppgifter som behöver bevaras enligt lag behandlas med stöd av rättslig förpliktelse (artikel 6.1 c). Begränsad information kan också behöva sparas för att fastställa, göra gällande eller försvara rättsliga anspråk, med stöd av berättigat intresse.

Att kontakta oss innebär inte att du anmäler dig till marknadsföring. Vi kräver inte samtycke för den vanliga hanteringen av en förfrågan.

Leverantörer och mottagare

Behöriga personer hos Parotid och leverantörer som behövs för drift, lagring och kommunikation kan få tillgång till uppgifterna. Webbplatsen och kontaktlösningen använder Cloudflare, inklusive Workers och D1 för formulärets meddelandelagring. E-post kan hanteras genom Apple iCloud eller Googles e-posttjänster beroende på vilken brevlåda som används.

Tillgång begränsas till vad som behövs för respektive uppgift. Leverantörernas roller, avtalsvillkor och eventuella personuppgiftsbiträdesavtal behöver motsvara den tjänst som används. Uppgifter kan lämnas till en myndighet när lag eller ett bindande beslut kräver det. Vi säljer inte kontaktuppgifter.

AI som stöd

Vi kan använda AI-verktyg som stöd för att formulera svar eller strukturera en fråga, men endast med material som först har anonymiserats så att en person inte längre kan identifieras, direkt eller indirekt. Att bara ta bort ett namn är inte alltid tillräckligt. Identifierbara meddelanden, e-postadresser och andra personuppgifter ska inte skickas till sådana AI-verktyg inom detta arbetssätt.

AI-stöd ersätter inte vår bedömning. Svar granskas av en människa. Vi fattar inte beslut som har rättsliga eller liknande betydande följder för dig enbart genom automatiserad behandling. Startsidans animationer använder fiktiva exempel och behandlar inte dina meddelanden.

Överföringar utanför EU/EES

Cloudflare och vissa e-postleverantörer är internationella företag. Beroende på tjänst och konfiguration kan personuppgifter behandlas eller göras tillgängliga utanför EU/EES. Vi utgår inte från att all behandling sker inom EU/EES.

En sådan överföring får ske endast med stöd enligt GDPR, exempelvis ett tillämpligt beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med de bedömningar och kompletterande skyddsåtgärder som krävs. Vilket stöd som gäller behöver kontrolleras för den aktuella leverantören och tjänsten. Kontakta [email protected] för information om relevanta mottagare, länder och skyddsåtgärder och för att begära en kopia av tillämpliga skyddsåtgärder.

Hur länge uppgifter sparas

En förfrågan som inte leder till ett uppdrag sparas normalt i högst 12 månader efter den senaste kontakten. Uppgifter raderas tidigare när de inte längre behövs. Att en förfrågan öppnas eller arkiveras i vårt system förlänger inte denna tid. Samma princip gäller motsvarande e-postkorrespondens.

Om en förfrågan leder till ett uppdrag kan relevant information behöva ingå i uppdragsdokumentationen och sparas för att fullgöra avtalet, uppfylla lagkrav eller hantera rättsliga anspråk. Vi begränsar då informationen och lagringstiden till det som behövs för det särskilda ändamålet. Räkenskapsinformation bevaras enligt bokföringslagens krav.

Kontaktformulärets kortlivade uppgifter för begränsning av spam och missbruk tas bort inom 24 timmar. Råa IP-adresser sparas inte i meddelandeposten. Separata drift- och säkerhetsloggar hos våra leverantörer följer de lagringstider som gäller för tjänsten och ska begränsas till vad som behövs.

Raderade uppgifter kan under en begränsad återställningsperiod finnas kvar i säkerhetskopior. Cloudflare D1:s Time Travel har för närvarande en återställningsperiod på sju dagar på Free-planen. Säkerhetskopior används inte för vanlig ärendehantering. Vid återställning behöver tidigare raderingar genomföras på nytt.

Kakor och säkerhet

Webbplatsens egen kod använder inte analys- eller marknadsföringskakor och sparar inte dina demoaktiviteter mellan besök. Kontaktformuläret laddas först när du öppnar det. Tekniska drift- och säkerhetsfunktioner hos leverantörer kan ändå behandla anslutningsuppgifter. Om vi inför teknik som kräver samtycke ska information och ett val lämnas innan den används.

Vi använder bland annat krypterad överföring, behörighetsstyrd administration och begränsad åtkomst för att skydda uppgifter. Lämna inte mer information än vad frågan kräver.

Dina rättigheter

Du kan begära tillgång till och en kopia av dina personuppgifter, rättelse, radering och begränsning av behandlingen när förutsättningarna är uppfyllda. Du har rätt att invända mot behandling som grundas på berättigat intresse. Vi prövar då om behandlingen får fortsätta enligt GDPR.

När behandling grundas på avtal eller samtycke och sker automatiserat kan du även ha rätt till dataportabilitet. Om en separat behandling grundas på samtycke kan det återkallas för framtiden utan att tidigare laglig behandling påverkas.

Skicka din begäran till [email protected]. Vi kan behöva kontrollera din identitet på ett proportionerligt sätt. Vi svarar normalt inom en månad. Om tidsfristen behöver förlängas i enlighet med GDPR informerar vi dig om det och skälen inom den första månaden. Vissa rättigheter kan begränsas av exempelvis lagkrav eller andra personers rättigheter.

Klagomål och ändringar

Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se, eller hos en behörig dataskyddsmyndighet där du bor, arbetar eller anser att en överträdelse har skett. Du behöver inte kontakta oss först.

Vi uppdaterar policyn när behandling eller förutsättningar förändras. Den aktuella versionen och datumet finns på denna sida. Väsentliga ändringar meddelas på ett lämpligt sätt.