Integritetspolicy

1. Personuppgiftsansvarig

Quexylanshapux med adress Hamngatan 10–14, 111 47 Stockholm, Sverige, är personuppgiftsansvarig för de behandlingar som beskrivs i denna policy. Organisationsnummer och övriga formella uppgifter kan lämnas på begäran om så krävs enligt lag eller vid avtalsslut.

För frågor om integritet eller för att utöva dina rättigheter enligt nedan, når du oss på telefon +46 77 145 0450 eller e-post touch@quexylanshapux.world. Vi svarar på rimligt framställda förfrågningar utan onödig fördröjning.

2. Omfattning

Denna policy gäller när du använder webbplatsen quexylanshapux.world, skickar in formulär, kommunicerar med oss via e-post eller när vi behandlar uppgifter som på annat sätt kan kopplas till dig i vår roll som webbplatsansvariga. Den omfattar inte behandling som sker enbart hos tredje part utan vår inblandning, såvida inte annat avtalats.

3. Kategorier av personuppgifter

Vi strävar efter dataminimering och samlar endast in det som är nödvändigt för angivna ändamål. Uppgifter kan grupperas enligt följande:

4. Ändamål och rättslig grund

4.1 Besvara förfrågningar och kundservice

När du kontaktar oss behandlar vi dina uppgifter för att hantera din förfrågan, dokumentera dialogen och följa upp vid behov. Rättslig grund är intresseavvägning (artikel 6.1 f GDPR) och, i förekommande fall, avtal eller åtgärder före avtal (artikel 6.1 b GDPR).

4.2 Samtycke

Valfria cookies för analys och marknadsföring aktiveras endast efter ditt samtycke (artikel 6.1 a GDPR). Du kan återkalla samtycke när som helst via cookieinställningarna utan att lagligheten av behandling före återkallelsen påverkas.

4.3 Berättigat intresse

Vi behandlar viss teknisk information för IT-säkerhet, förebyggande av missbruk, drift och förbättring av webbplatsen i aggregerad form (artikel 6.1 f GDPR). Vi har gjort en avvägning där dina intressen och grundläggande rättigheter vägs mot vårt berättigade intresse.

4.4 Rättslig förpliktelse

Om vi är skyldiga att bevara eller lämna ut uppgifter enligt lag, t.ex. bokföringslagen eller domstolsbeslut, sker behandlingen med stöd av artikel 6.1 c GDPR.

5. Mottagare och kategorier av mottagare

Uppgifter kan delas med IT-leverantörer som agerar personuppgiftsbiträden enligt skriftliga biträdesavtal. Kategorier kan inkludera hosting, e-postleverantör, säkerhetsverktyg och analysverktyg (om du samtyckt till analys). Vi säljer inte dina personuppgifter till tredje part för marknadsföring utanför samtyckesramen.

6. Överföring till tredje land

Om en leverantör behandlar uppgifter utanför EU/EES säkerställs lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå. Du kan begära kopia av relevanta skyddsåtgärder genom att kontakta oss.

7. Lagringstider

Lagringstider är proportionerliga mot ändamålet och följer en intern gallringsplan:

8. Dina rättigheter

Under förutsättning att villkoren i GDPR är uppfyllda har du rätt att få information om behandlingen och att:

• begära tillgång till dina personuppgifter (registerutdrag);
• få felaktiga uppgifter rättade utan onödig fördröjning;
• få uppgifter raderade (“rätten att bli bortglömd”) när villkoren är uppfyllda;
• få behandlingen begränsad;
• invända mot viss behandling som grundar sig på berättigat intresse;
• få ut personuppgifter i ett strukturerat format (dataportabilitet) när behandlingen sker med stöd av avtal eller samtycke och sker automatiserat;
• återkalla samtycke när behandlingen grundar sig på samtycke.

9. Säkerhet

Vi tillämpar lämpliga tekniska och organisatoriska åtgärder: åtkomstkontroll, kryptering där det är lämpligt, uppdaterade system, avtal med leverantörer och utbildning av personal. Ingen metod är fullständigt riskfri; vi arbetar kontinuerligt med att minska risker.

10. Automatiserad behandling och profilering

Vi använder inte profilering eller rent automatiserat beslutsfattande med rättsverkan för dig i den mening som avses i artikel 22 GDPR.

11. Barn

Webbplatsen är inte riktad till barn. Om du är vårdnadshavare och tror att vi behandlat barns uppgifter utan laglig grund, kontakta oss så raderar vi uppgifterna i den mån det är möjligt.

12. Klagomål

Vi vill lösa frågor i dialog. Om du anser att vi behandlat personuppgifter felaktigt har du rätt att inge klagan hos IMY, som är tillsynsmyndighet i Sverige.

13. Ändringar av policyn

Vi kan uppdatera denna policy vid ändrade rutiner, teknik eller lagkrav. Den senaste versionen publiceras på denna sida med angivet datum. Vid väsentliga ändringar kan vi informera via webbplatsen eller e-post.

Marknadsföring och onlineannonsering

Om vi använder betald synlighet online (till exempel Google Ads eller andra annonsplattformar) kan personuppgifter behandlas för att mäta annonseffekt, bygga målgrupper i aggregerad eller pseudonym form och förebygga bedrägeri. Sådan behandling sker med stöd av samtycke där det krävs enligt ePrivacy och GDPR, eller av berättigat intresse när lagen medger det och efter intresseavvägning.

Leverantörer av annons- och analystjänster kan agera personuppgiftsbiträden eller egna personuppgiftsansvariga enligt sina villkor. Vi tecknar biträdesavtal där det är tillämpligt och informerar om kategorier av uppgifter i denna policy och i cookiepolicyn.

Du kan hantera annonsrelaterade cookies och liknande teknik via vår cookiebanner. För rättigheter enligt GDPR (till exempel invändning eller radering) se avsnitt om dina rättigheter ovan eller kontakta oss.

14. Kontakt

För frågor om denna policy eller för att utöva dina rättigheter: Quexylanshapux, Hamngatan 10–14, 111 47 Stockholm, Sverige, telefon +46 77 145 0450, e-post touch@quexylanshapux.world.