Integritetspolicy

Vi kan hantera namn, kontaktuppgifter, företag och roll, konto- och inloggningsuppgifter, meddelanden till oss, avtal och betalningsunderlag samt teknisk information som IP-adress, enhet, loggar och hur tjänsten används.

Om ni använder Crafttrack för reparationer kan tjänsten också innehålla kunduppgifter, ärendeinformation, bilder och kommunikation som ert företag lägger in.

Vi använder uppgifter för att leverera och säkra Crafttrack, administrera konton och avtal, ge support, fakturera, svara på frågor, förbättra tjänsten och uppfylla lagkrav.

Behandlingen bygger främst på att vi ska fullgöra avtal, vårt berättigade intresse av att driva en säker och bra företagstjänst samt rättsliga skyldigheter. Om samtycke krävs ber vi om det separat.

När ert företag lägger in uppgifter om egna kunder, medarbetare eller andra personer bestämmer ni varför uppgifterna används. Då är ni normalt personuppgiftsansvariga och Witmix AB personuppgiftsbiträde.

Vi kan teckna ett separat personuppgiftsbiträdesavtal, ibland kallat databehandlaravtal eller DPA. Avtalet beskriver bland annat våra instruktioner, säkerhetsåtgärder, underbiträden och vad som händer med uppgifterna när samarbetet slutar. Kontakta oss om ni behöver ett sådant avtal.

Vi delar bara uppgifter när det behövs, till exempel med leverantörer av drift, lagring, e-post, SMS, support, analys och betalning. De får bara använda uppgifterna för sitt uppdrag och ska skydda dem på ett lämpligt sätt.

Vi kan också lämna ut uppgifter om lagen kräver det, för att skydda våra rättigheter eller i samband med en företagsöverlåtelse. Vi säljer inte personuppgifter.

Vi sparar uppgifter så länge de behövs för ändamålet, avtalet eller ett lagkrav. Därefter raderas eller anonymiseras de. Bokföringsunderlag sparas så länge bokföringsregler kräver.

Vi strävar efter att behandla uppgifter inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES använder vi ett lagligt skydd, till exempel EU-kommissionens standardavtalsklausuler, när det krävs.

Vi använder tekniska och organisatoriska skydd som är rimliga i förhållande till riskerna, till exempel behörighetsstyrning, loggning, krypterade anslutningar och rutiner för incidenter. Inget system kan lovas vara helt riskfritt.

Du kan be om tillgång, rättelse, radering eller begränsning och invända mot viss behandling. I vissa fall kan du få ut uppgifter i ett flyttbart format. Rättigheterna kan vara begränsade när vi måste spara uppgifter enligt lag eller har ett annat giltigt skäl.

Om uppgifterna finns i ett kundföretags Crafttrack-konto ska du i första hand kontakta det företaget. Du kan också lämna klagomål till Integritetsskyddsmyndigheten, IMY.