Integritetspolicy

Personuppgiftsansvarig

Devpeak AB, org. nr 559138-5678, Trumpetvägen 16, 175 48 Järfälla, är personuppgiftsansvarig för behandlingen som beskrivs nedan. Kontakta oss på support@devpeak.se.

Två roller — läs den här delen först

Vi behandlar personuppgifter i två skilda roller:

• Som personuppgiftsansvarig för uppgifter om er som kund — konton, organisation, betalning och drift. Det är den behandlingen den här policyn beskriver.
• Som personuppgiftsbiträde för de uppgifter ni själva lagrar i era ärendeköer. Där bestämmer ni ändamål och medel; vi behandlar dem bara enligt era instruktioner och det personuppgiftsbiträdesavtal vi tecknar med er.

Vilka uppgifter vi behandlar

• Konto: namn, e-postadress och lösenord. Lösenordet lagras aldrig i klartext.
• Organisation: organisationsform, företags- eller myndighetsnamn, organisationsnummer och, vid anspråk på skolrabatt, skolenhetens namn.
• Betalning: faktureringsadress och betalningshistorik. Kortuppgifter hanteras uteslutande av Stripe och når aldrig våra system.
• Kontakt: uppgifter ni lämnar i kontaktformulär eller e-post till supporten.
• Teknisk information: serverloggar och felrapporter, som kan innehålla IP-adress, tidpunkt, webbläsare och vilken sida som anropades.
• Besöksstatistik: anonymiserad statistik över sidvisningar på devpeak.se.

Ändamål och rättslig grund

• Tillhandahålla tjänsten — konton, ärendeköer, licens. Rättslig grund: fullgörande av avtal.
• Fakturering och betalning — Rättslig grund: fullgörande av avtal samt rättslig förpliktelse (bokföring).
• Support och kommunikation — Rättslig grund: fullgörande av avtal eller berättigat intresse av att kunna svara er.
• Drift, säkerhet och felsökning — Rättslig grund: berättigat intresse av att hålla tjänsten fungerande och säker.
• Verifiering av skolrabatt — Rättslig grund: fullgörande av avtal.
• Besöksstatistik — Rättslig grund: berättigat intresse av att förstå hur webbplatsen används. Statistiken är aggregerad och identifierar inte enskilda besökare.

Mottagare och underbiträden

Vi säljer aldrig personuppgifter vidare. För att kunna leverera tjänsten anlitar vi:

• Stripe — betalningar, kortuppgifter och kvitton.
• Driftleverantör för de servrar tjänsten körs på.
• Felrapporteringstjänst som tar emot tekniska felmeddelanden.

Uppgifter lagras inom EU/EES. Skulle en överföring till tredjeland bli aktuell sker den med lagliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler. En aktuell förteckning över underbiträden lämnas på begäran.

Lagringstid

• Kontouppgifter raderas när kontot avslutas.
• Innehållet i en ärendekö raderas permanent när kön tas bort, och när licensen upphört enligt den gallringsrutin som beskrivs i avtalet.
• Underlag för bokföring sparas i sju år enligt bokföringslagen.
• Loggar och felrapporter gallras löpande och sparas inte längre än vad drift och säkerhet kräver.

Cookies

Vi använder nödvändiga cookies för inloggning och för att skydda formulär mot förfalskade anrop. De krävs för att tjänsten ska fungera och kan inte väljas bort. Vi använder inga cookies för annonsering och delar ingen data med annonsnätverk.

Dina rättigheter

Du har rätt att begära registerutdrag, rättelse, radering eller begränsning av behandlingen, att invända mot behandling som stödjer sig på berättigat intresse, och att få ut uppgifter du lämnat i ett maskinläsbart format. Hör av dig till support@devpeak.se så hjälper vi dig.

Gäller din begäran uppgifter i en kunds ärendekö ska du vända dig till den organisationen, eftersom de är personuppgiftsansvariga för det innehållet.

Är du missnöjd med hur vi behandlar dina personuppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY).

Ändringar av policyn

Vi uppdaterar den här policyn när behandlingen ändras. Den senaste versionen finns alltid på den här sidan, och datumet överst visar när den ändrades. Börjar vi behandla personuppgifter för ett nytt ändamål informerar vi berörda innan det sker.