Integritetspolicy

Noemo Sverige är personuppgiftsansvarig för de uppgifter som beskrivs i den här policyn. Det betyder att vi bestämmer varför de samlas in och vad som händer med dem. Verksamheten är under registrering i Sverige; organisationsnummer och momsregistreringsnummer är under handläggning och publiceras här så snart de tilldelats.

Postadress: Hovslagargatan 29, 194 31 Upplands Väsby, Sverige. Skriv till doc@noemo.se om något i det här dokumentet.

Tre saker, och inget annat.

Det du skickar till oss

Startar du ett projekt via ett formulär på webbplatsen får vi det du skriver in: en beskrivning av arbetet, de alternativ du valt, ett budgetspann, en tidplan, ditt namn, din e-postadress och, om du anger ett, ett företagsnamn. Med det följer vilken sida formuläret öppnades från, din IP-adress och det ungefärliga land den pekar på, samt den webbläsare och enhet din programvara uppger. Skriver du i stället ett mejl får vi det ditt meddelande innehåller.

Det webbplatsen registrerar

Vår driftleverantör för vanliga serverloggar över anrop till noemo.se: adressen anropet kom från, sidan som efterfrågades, tidpunkten och den programvara som frågade. Varje webbserver gör detta, och det är så en server drivs och skyddas. Vi använder det inte för att bygga en profil av dig.

Det vi lagrar på din enhet

En cookie som standard, som kommer ihåg svaret du gav cookierutan. Tillåter du analys sätter räknaren som beskrivs i cookiepolicy sina egna — och ingenting sätts innan du sagt ja. cookiepolicy är hela redogörelsen.

Det vi inte gör

• Vi köper inte kontaktlistor, och vi har inte fått din adress från en sådan.
• Vi säljer inte och byter inte personuppgifter.
• Vi annonserar inte på webbplatsen, och ingenting här mäter en annons.
• Vi profilerar dig inte, och vi fattar inga beslut om dig enbart på automatisk väg.
• Vi efterfrågar inte känsliga uppgifter — hälsa, övertygelser, fackligt medlemskap och resten av artikel 9. Skicka dem inte till oss i en förfrågan.

Varje användning har ett ändamål och en rättslig grund enligt artikel 6 i GDPR. Det här är våra.

Där vi stödjer oss på ett berättigat intresse har vi vägt det mot dina egna intressen, och du kan invända mot det — se dina rättigheter nedan.

Vi säljer inte och byter inte personuppgifter, och vi delar dem inte för någon annans marknadsföring. De når ett annat företag bara när det företaget sköter en del av maskineriet, och då bara för ändamålet nedan.

I övrigt lämnar vi ut personuppgifter bara när en lag eller en myndighet kräver det av oss, eller när vi måste fastställa eller försvara ett rättsligt anspråk.

Webbplatsen levereras från Stockholm och vår korrespondens ligger i Sverige, så behandlingen som beskrivs ovan stannar inom EU/EES om du inte får veta något annat här.

Två saker lämnar det. En förfrågan som skickas via ett formulär levereras till oss genom en meddelandetjänst som behandlar den utanför EES. Och tillåter du analys är räknaren Yandex Metrica, som behandlar det den registrerar i Ryssland.

Ryssland har inget beslut om adekvat skyddsnivå från EU-kommissionen, vilket innebär att skyddet där inte är likvärdigt med det du har inom EES, och att en myndighet skulle kunna komma åt uppgifter som ligger där. Det är därför analys aldrig slås på för dig innan du sagt ja: ditt samtycke är det som tillåter överföringen, du lämnar det med vetskap om risken, och att återkalla det i cookierutan stoppar all fortsatt överföring. Förfrågningsvägen beskrivs i cookiepolicy och i de villkor Yandex publicerar på yandex.com/legal/metrica_termsofuse.

Fråga oss så berättar vi var en viss uppgift om dig ligger och vad som täcker den.

Vi behåller saker så länge skälet till att vi samlade in dem varar, och raderar dem sedan — inte längre för att de kanske kan komma till nytta.

GDPR ger dig de här, och de kostar ingenting att använda.

• Tillgång — en kopia av de personuppgifter vi har om dig, och en redogörelse för vad vi gör med dem.
• Rättelse — något felaktigt om dig blir rättat.
• Radering — dina uppgifter raderas, där vi inte har någon kvarstående grund att behålla dem. Räkenskapsmaterial är det vanliga undantaget, eftersom lagen kräver att vi sparar det.
• Begränsning — behandlingen pausas medan en tvist om den avgörs.
• Dataportabilitet — det du gett oss, tillbaka i ett maskinläsbart format, där vi har det med stöd av samtycke eller avtal.
• Invändning — mot behandling vi grundar på ett berättigat intresse. Vi slutar, om vi inte kan visa tvingande skäl som väger tyngre än dina.
• Återkalla samtycke — när som helst, för allt du samtyckt till. Det river inte upp det som var lagligt innan du återkallade.

Skriv till doc@noemo.se så svarar vi inom en månad. Är en begäran ovanligt komplicerad kan vi behöva längre tid, och då säger vi det inom den första månaden i stället för efter den. Vi kan behöva bekräfta vem du är innan vi lämnar ut uppgifter om dig.

Du har också rätt att lämna in ett klagomål till en dataskyddsmyndighet. I Sverige är det Integritetsskyddsmyndigheten.

Trafiken till webbplatsen går över en krypterad anslutning, och åtkomsten till förfrågningar och projektmaterial är begränsad till dem som behöver den för arbetet.

Inträffar en personuppgiftsincident som sannolikt medför en risk för dina rättigheter anmäler vi den till tillsynsmyndigheten inom 72 timmar från att vi fått kännedom om den, och underrättar dig direkt där risken för dig är hög.

Policyn ändras när det vi gör ändras — ett nytt verktyg, en ny sorts uppgift, ett nytt skäl. Datumet högst upp på sidan är alltid datumet för den version du läser.

Påverkar en ändring dig i väsentlig grad säger vi det på webbplatsen i stället för att låta dig upptäcka datumet.

Frågor och begäranden om den här policyn går till doc@noemo.se, eller per post till Noemo Sverige, Hovslagargatan 29, 194 31 Upplands Väsby, Sverige.