1. Inledning
Nordvind Technologies ("vi", "oss" eller "bolaget") värnar om din personliga integritet. Den här integritetspolicyn beskriver hur vi behandlar personuppgifter i två situationer: (A) när du själv lämnar uppgifter till oss — via webbplatsen, telefon, e-post eller vid ett möte — och (B) när vi hämtar uppgifter om dig från andra källor i samband med affärsutveckling och prospektering. Vi följer dataskyddsförordningen (GDPR) och övrig tillämplig dataskyddslagstiftning.
2. Personuppgiftsansvarig
Nordvind Technologies
Organisationsnummer: 559580-5374
Adress: Tvärskedet 24, 415 71 Göteborg
E-post: kontakt@nordvind.tech
Telefon: 070-870 61 90
Vi har inte utsett något dataskyddsombud (DPO) eftersom vi inte är skyldiga att göra det enligt artikel 37 GDPR. Frågor om personuppgiftsbehandling riktas direkt till oss på kontakt@nordvind.tech.
3. DEL A — Uppgifter du lämnar till oss (artikel 13 GDPR)
3.1 Vilka uppgifter vi behandlar
Vi behandlar de uppgifter du lämnar när du kontaktar oss, begär en offert, bokar ett uppdrag eller ingår avtal med oss:
- Kontaktuppgifter: namn, företag, e-postadress, telefonnummer
- Adressuppgifter för det objekt som ska inspekteras
- Fakturerings- och betalningsuppgifter
- Bild- och videomaterial från genomförda inspektioner
- Uppgifter om kommunikation, t.ex. e-post och meddelandehistorik
- Teknisk information från webbplatsen: IP-adress, webbläsartyp, besökslogg
3.2 Ändamål, rättslig grund och berättigade intressen
| Ändamål | Rättslig grund | Berättigat intresse (i tillämpliga fall) |
|---|---|---|
| Upprätta och fullgöra avtal, planera och genomföra inspektioner, leverera rapporter | Fullgörande av avtal (art. 6.1 b) | — |
| Fakturering och bokföring | Rättslig förpliktelse (art. 6.1 c) | — |
| Svara på förfrågningar och lämna offerter | Fullgörande av avtal / berättigat intresse (art. 6.1 b/f) | Hantera affärskommunikation inför och under ett uppdrag |
| Marknadsföring till befintliga kunder om liknande tjänster | Berättigat intresse (art. 6.1 f) | Informera befintliga kunder om relevanta tjänster; du kan avsäga dig när som helst |
| Webbplatsanalys och förbättring | Berättigat intresse (art. 6.1 f) | Förbättra webbplatsens funktion och användarupplevelse |
3.3 Krav på att lämna uppgifter
För att vi ska kunna upprätta och fullgöra ett avtal med dig — planera, genomföra och leverera en inspektion — behöver vi kontakt- och adressuppgifter. Utan dessa kan vi inte ingå eller fullgöra avtalet. Övriga uppgifter (t.ex. frivilliga kommentarer i ett kontaktformulär) är valfria och påverkar inte om vi kan utföra uppdraget.
4. DEL B — Uppgifter vi hämtar från andra källor (artikel 14 GDPR)
4.1 Varför vi samlar in uppgifter indirekt
Som en del av vår affärsutveckling identifierar vi potentiella kunder — företag och kontaktpersoner inom bygg, tak, fastighetsförvaltning och försäkring i Göteborgsregionen. Vi hämtar då kontaktuppgifter från offentliga och kommersiella källor.
4.2 Kategorier av uppgifter och källorna
Vi behandlar följande kategorier:
- Namn och yrkestitel
- Företag och arbetsroll
- Offentlig e-postadress och telefonnummer
- Bransch och geografisk plats
Källorna är: offentliga register och företagsdatabaser, LinkedIn och liknande professionella nätverk, branschkataloger, verktyget Apollo.io (ett B2B-prospekteringsverktyg som aggregerar offentligt tillgänglig affärsinformation).
4.3 Ändamål och rättslig grund
| Ändamål | Rättslig grund | Berättigat intresse |
|---|---|---|
| Kontakta potentiella B2B-kunder med information om våra tjänster | Berättigat intresse (art. 6.1 f) | Marknadsföra relevanta professionella tjänster till företagsrepresentanter i vår målgrupp; uppgifterna gäller yrkesroller, inte privatliv |
4.4 När vi informerar dig
Vi informerar dig om vår behandling senast vid det första tillfälle vi tar kontakt med dig, eller — om vi inte kontaktar dig aktivt — senast inom en månad från det att vi samlade in uppgifterna. Väljer du att inte vilja höra från oss raderar vi dina uppgifter utan dröjsmål.
5. Bild- och videomaterial från inspektioner
Vid drönarinspektioner kan personer, fordon eller annan egendom oavsiktligt fångas på bild. Vi vidtar rimliga åtgärder för att begränsa sådan insamling. Identifierbara personer i levererat material eller publicerat innehåll maskas vid behov. Materialet används inte för andra ändamål än det avtalade uppdraget. Kunden erhåller full äganderätt till allt levererat material. Spridningstillstånd kan tillhandahållas om kunden avser att publicera materialet.
6. Lagringstider
| Uppgiftskategori | Lagringstid |
|---|---|
| Bokföringsunderlag | 7 år (bokföringslagen) |
| Bild- och videomaterial från genomförda uppdrag | 12 månader efter leverans (om inget annat avtalats); längre vid pågående reklamation eller tvist |
| Avtalsdokumentation och korrespondens | Avtalets löptid + 3 år (preskriptionslagen) |
| Prospektuppgifter (ej aktiva kunder) | Raderas om kontakt avvisas eller om ingen affärsrelation etablerats inom 12 månader |
| Webbplatsloggar | 90 dagar |
7. Mottagare av personuppgifter
Vi kan komma att dela uppgifter med:
- IT- och systemleverantörer som tillhandahåller våra verktyg (personuppgiftsbiträden): webbhotell, CRM (HubSpot), formulärtjänst (Formspree), e-posttjänst
- Bokförings- och redovisningskonsulter
- Betalningsförmedlare
- Myndigheter när vi är skyldiga enligt lag
Vi överför inte personuppgifter utanför EU/EES annat än när det är nödvändigt och då med lämpliga skyddsåtgärder i enlighet med GDPR (t.ex. EU:s standardavtalsklausuler). HubSpot och Apollo.io är amerikanska tjänster; dataöverföring till dessa sker med stöd av standardavtalsklausuler (SCC).
8. Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande eller profilering som har rättslig eller på liknande sätt betydande verkan för dig i den mening som avses i artikel 22 GDPR.
9. Dina rättigheter
Du har följande rättigheter under GDPR:
- Tillgång — begära information om vilka uppgifter vi behandlar om dig
- Rättelse — begära att felaktiga eller ofullständiga uppgifter korrigeras
- Radering — begära att uppgifter raderas ("rätten att bli bortglömd") i de fall GDPR medger detta
- Begränsning — begära att behandlingen begränsas under vissa omständigheter
- Invändning — invända mot behandling som sker med stöd av berättigat intresse; vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl
- Dataportabilitet — begära att få ut dina uppgifter i ett maskinläsbart format, när behandlingen grundar sig på avtal eller samtycke
- Återkalla samtycke — när behandling grundas på samtycke kan du återkalla det när som helst utan att det påverkar lagligheten av tidigare behandling
Kontakta oss på kontakt@nordvind.tech för att utöva dina rättigheter. Vi svarar inom en månad.
10. Rätt att klaga
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
Webb: www.imy.se
Telefon: 08-657 61 00
11. Cookies
Vår webbplats använder cookies för att säkerställa korrekt funktionalitet och samla in anonymiserad besöksstatistik. Du kan hantera cookies i din webbläsares inställningar.
12. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller förändring. Tillgång till uppgifter begränsas till de personer som behöver dem för att utföra sina arbetsuppgifter.
13. Ändringar av policyn
Vi kan komma att uppdatera den här integritetspolicyn. Den aktuella versionen finns alltid tillgänglig på nordvind.tech. Vid väsentliga ändringar informerar vi dig via e-post om vi har dina kontaktuppgifter.
14. Kontakt
Har du frågor om vår behandling av personuppgifter är du välkommen att kontakta oss:
E-post: kontakt@nordvind.tech
Telefon: 070-870 61 90
Post: Nordvind Technologies, Tvärskedet 24, 415 71 Göteborg