Integritet och dataskydd

Vem ansvarar för uppgifterna?

För uppgifter som hanteras åt en kundorganisation bestämmer organisationen normalt ändamålen och är personuppgiftsansvarig. Simaware är biträde enligt avtal och dokumenterade instruktioner. Simaware bestämmer separat över behandling för egen kundadministration och support. Den slutliga ansvarsfördelningen behöver bekräftas för varje användning.

Uppgifter och källor

Beroende på valda moduler hanterar tjänsten namn, användarnamn, e-postadresser, lösenordshashar, roller och inställningar; företagskontakter; kontaktuppgifter för kunder och boende; order, fakturor och leveranser; användaranknuten aktivitet, passageregister, uppladdat innehåll och tekniska uppgifter som IP-adresser.

Uppgifter kan komma från dig, din organisation, behöriga användare och konfigurerade integrationer som Fortnox. Kontaktformuläret samlar in namn, e-post och meddelande. Obligatoriska kontouppgifter behövs för att skapa och administrera kontot; utan dem kan registrering vara omöjlig. Övriga krav beror på modulen och kundorganisationen.

Ändamål och rättsliga grunder

Behandlingen stödjer kontoadministration, inloggning, begärda verksamhetsfunktioner, integrationer, kommunikation, support och säkerhet. Varje ansvarig måste fastställa rättslig grund för varje ändamål. Specifika grunder, eventuella berättigade intressen och lagstadgade skyldigheter behöver bekräftas nedan. Samtycke bör bara användas när det är lämpligt och kan återkallas.

Mottagare och leverantörer

Behöriga användare får tillgång enligt sina rättigheter. Drift-, lagrings- och e-postleverantörer kan behandla uppgifter. Kundaktiverade integrationer får uppgifter som behövs för funktionerna. Sidornas mallar laddar Bootstrap-resurser från jsDelivr; anropen kan ge leverantören tekniska uppgifter, inklusive IP-adress. Bekräfta leverantörer, ändamål och platser nedan.

Överföringar utanför EES

Driftplatser och åtkomst från länder utanför EES måste kontrolleras, även för leverantörers underbiträden. Vid överföringar ska destination, tillämpliga skyddsåtgärder och hur en kopia av dessa kan erhållas anges.

Hur länge uppgifter sparas

Lagring beror på ändamål, kundorganisationens instruktioner och rättsliga skyldigheter. Schemat nedan behöver omfatta konton, kundinnehåll, supportmeddelanden, loggar, säkerhetskopior och radering efter avslutat avtal. Att inaktivera ett konto raderar inte automatiskt dess uppgifter.

Dina rättigheter och hur du begär dem

När de rättsliga villkoren är uppfyllda kan du begära tillgång, rättelse, radering, begränsning eller dataportabilitet, invända mot behandling och återkalla samtycke när behandlingen bygger på det. Du kan klaga hos IMY eller annan behörig tillsynsmyndighet.

Använd integritetsadressen ovan eller kontaktformuläret och beskriv din begäran och berörd organisation. Skicka inte lösenord eller identitetshandlingar i första meddelandet. För kundorganisationens uppgifter kontaktar du dess administratör; Simaware hjälper den ansvariga. Ansvariga ska normalt svara inom en månad och informera om eventuell tillåten förlängning inom den månaden.

Integritetsskyddsmyndigheten (IMY)

Automatiserade beslut och ändringar

Automatiserade beslut med rättsliga eller liknande betydande följder, inklusive profilering, måste beskrivas med logik och konsekvenser. Utkastet fastställer inte om sådan behandling förekommer i kundernas arbetsflöden. Väsentliga ändringar i informationen bör meddelas innan de börjar gälla.