Integritetspolicy

1. Introduktion

Integritetspolicyn är till för att du ska känna dig trygg med att Nudgd hanterar dina Personuppgifter i enlighet med tillämplig integritetslagstiftning. Nedan beskrivs hur Nudgd behandlar Personuppgifter och vilka rättigheter du har, samt hur du går till väga för att kontakta Nudgd om du har frågor eller vill utöva dina rättigheter.

Om Nudgd ändrar Integritetspolicyn kommer en uppdaterad version att presenteras på Nudgds webbplats https://nudgd.se.

2. Personuppgiftsbehandling, ändamål och laglig grund

Nudgd samlar in och behandlar Personuppgifter enbart i den mån det är nödvändigt för att kunna tillhandahålla, marknadsföra, utföra och utvärdera Nudgds tjänster. Insamling och behandling sker efter samtycke, på grundval av befintligt avtal eller rättslig förpliktelse, till exempel när Nudgd måste spara uppgifter enligt bokföringsregler. Undantag görs när föregående samtycke inte är praktiskt möjligt, behandlingen ändå är tillåten enligt lag och Nudgd har ett berättigat intresse att behandla Personuppgifter, till exempel för marknadsföring, uppföljning av utförda tjänster eller för att utöva eller försvara rättsliga anspråk (intresseavvägning).

Nudgd kan behandla Personuppgifter som inhämtats för egna ändamål, där Nudgd är personuppgiftsansvarig. Exempel: när Nudgd via webbplatsen inhämtar Personuppgifter för nyhetsbrev, demobokning eller kontaktformulär, eller när support sparar uppgifter som behövs för att administrera support- och klagomålsärenden. Laglig grund är då uttryckligt godkännande eller intresseavvägning. Nudgd kan också behöva behandla Personuppgifter för att uppfylla rättsliga skyldigheter utifrån lagkrav, domar eller myndighetsbeslut. Laglig grund är då den rättsliga förpliktelsen.

Nudgd kan även behandla Personuppgifter på uppdrag av en tredje part, där Nudgd är personuppgiftsbiträde. Exempel: när en kommun eller ett bolag använder Nudgds tjänster för utskick av sms eller andra riktade meddelanden. Laglig grund är då avtalsförhållande mellan den registrerade och tredje parten, tredje partens rättsliga skyldighet eller en intresseavvägning utförd av tredje parten.

3. Känsliga personuppgifter

Med känsliga Personuppgifter avses uppgifter som avslöjar etniskt ursprung, politiska åsikter, religiös övertygelse eller medlemskap i fackförening, samt Personuppgifter som rör hälsa eller sexualliv.

Nudgd behandlar i regel inga känsliga Personuppgifter om användaren.

4. Cookies

Nudgd använder cookies på sina webbsidor för att anpassa innehållet till besökarna. Cookies kan sedan komma att delas med Nudgds samarbetspartners.

Cookies lagras på besökarens enhet endast om de är absolut nödvändiga för att använda webbplatsen, eller när besökaren har gett sitt medgivande. Vilka cookies som används framgår av vår cookieinformation på webbplatsen.

Cookiepolicy

5. Information till annan

Nudgd delar inte dina Personuppgifter med någon tredje part på annat sätt än vad som följer av denna Integritetspolicy, såvida Nudgd inte är skyldigt att utlämna sådana uppgifter enligt tillämpliga regelverk eller i samband med ett pågående rättsligt, administrativt eller indrivningsförfarande där du och Nudgd är parter.

Nudgd anlitar underleverantörer för tjänster i anslutning till Nudgds tjänster (personuppgiftsbiträden). Dessa leverantörer kan hantera Personuppgifter som är insamlade av Nudgd. Nudgd kan även behöva lagra Personuppgifter med hjälp av sådana leverantörers tjänster. På marknadswebbplatsen kan till exempel verktyg för demobokning och formulärhantering användas.

Nudgd kan dela de Personuppgifter som du lämnar i tjänsten, inklusive e-postadress, med våra uppdragsgivare för att de ska kunna svara på din feedback.

Nudgd begränsar alltid sådana leverantörers tillgång till de Personuppgifter som behövs för att Nudgd ska kunna erbjuda sina tjänster, tillvarata sina rättigheter och fullgöra sina skyldigheter. Nudgd kräver även att leverantörerna (i) skyddar dina Personuppgifter i enlighet med denna Integritetspolicy eller Nudgds övriga instruktioner och (ii) inte använder eller avslöjar Personuppgifter i något annat syfte än vad som angivits ovan.

6. Lagring av personuppgifter

Personuppgifter som hanteras av Nudgd lagras på en extern server som tillhandahålls av Nudgds personuppgiftsbiträde inom EU/EES.

Personuppgifter lagras inte under längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen (vanligtvis tre månader) och Nudgds rättsliga skyldigheter, till exempel bokföringsregler. Nudgd lagrar inte uppgifterna längre än nödvändigt enligt respektive lag och gallrar i övrigt Personuppgifter i enlighet med vid var tid gällande rättsregler.

7. Överföringar till tredje land

Nudgd kommer som utgångspunkt inte föra över Personuppgifter till tredje land (det vill säga ett land utanför EU/EES). Om Nudgd måste göra det, till exempel för att en tjänsteleverantör är baserad i tredje land, överför Nudgd endast Personuppgifter om landet har en adekvat skyddsnivå enligt tillämplig integritetslagstiftning, eller om andra lagliga skyddsåtgärder finns på plats.

Om Google Maps används för att visa platsinformation kan din IP-adress komma att sparas när du använder kartan. Informationen skickas då i regel till en server hos Google i USA och lagras där. Rättslig grund är då Dataskyddsförordningen artikel 6.1 a (samtycke), när så krävs. Information om Googles hantering av användardata finns i Googles dataskyddspolicy. Om du inte vill överföra data till Google via Google Maps kan du avaktivera JavaScript i din webbläsare. Kartvisning och vissa andra funktioner fungerar då inte.

8. Externa länkar

Integritetspolicyn gäller endast för Personuppgifter som Nudgd behandlar inom ramen för Nudgds tjänster och digitala kanaler. På Nudgds webbplatser kan det förekomma länkar till webbsidor som Nudgd inte kontrollerar. Nudgd tar inget ansvar för personuppgiftshantering eller -insamling på sådana webbsidor, vilka inte heller omfattas av Integritetspolicyn.

9. Rätt att begära information

Du har rätt att kostnadsfritt begära information om vilka Personuppgifter Nudgd som personuppgiftsansvarig behandlar om dig i ett så kallat registerutdrag. När du skickar din begäran behöver du ange specifikt vilka uppgifter du är intresserad av (såvida du inte är intresserad av alla uppgifter), så att Nudgd kan lämna ut den information som är relevant för dig. Om du skickar begäran om registerutdrag flera gånger kan Nudgd ta ut en avgift eller i vissa lagstadgade fall vägra att tillmötesgå din begäran.

Registerutdrag skickas inom 30 dagar från det att Nudgd tagit emot en begäran. Om utdraget är så omfattande att Nudgd behöver ytterligare handläggningstid, eller om Nudgd av någon anledning inte kan tillmötesgå en begäran, meddelar Nudgd detta.

10. Rätt till rättelse

För att uppfylla skyldigheten att ha korrekta och relevanta Personuppgifter arbetar Nudgd systematiskt med sina register och uppdaterar Personuppgifter när så är nödvändigt. Om du uppmärksammar att de Personuppgifter Nudgd behandlar om dig är felaktiga, eller om viktig information saknas, har du rätt att få dina Personuppgifter rättade. Enkla Personuppgifter rättar Nudgd normalt utan övervägande, men i särskilda fall kan Nudgd behöva överväga din begäran. Nudgd tillmötesgår inte begäran om det är praktiskt ogenomförbart eller kräver en orimligt stor arbetsinsats.

Om dina Personuppgifter ändras på din begäran informerar Nudgd eventuella underleverantörer och samarbetspartners som fått uppgifterna om uppdateringen. Om du begär det informerar Nudgd även dig om till vem rättelsen har lämnats ut.

11. Rätten att bli bortglömd

Du har rätt att begära att Nudgd som personuppgiftsansvarig raderar dina Personuppgifter om något av följande gäller:

Nudgd har rätt att avstå från att radera dina Personuppgifter om Nudgd behöver ha kvar dem för att fullgöra en rättslig skyldighet eller för att kunna göra gällande rättsliga anspråk mot dig eller försvara Nudgd mot sådana, till exempel vid tvist.

När Nudgd mottar en begäran enligt ovan gör Nudgd en bedömning om det finns skäl att radera dina Personuppgifter och meddelar dig bedömningen. Om Nudgd raderar dina uppgifter på din begäran informerar Nudgd eventuella leverantörer och samarbetspartners som fått uppgifterna, om det inte är praktiskt ogenomförbart eller kräver en orimligt stor arbetsinsats.

• de inte längre behövs för de ändamål som de har samlats in för och som Nudgd behandlar dem för
• Nudgd behandlar Personuppgifter med stöd av ditt samtycke och du återkallar detta
• Nudgd behandlar Personuppgifter för direktmarknadsföring och du motsätter dig fortsatt behandling för detta ändamål
• Nudgd behandlar Personuppgifter utifrån en intresseavvägning och det finns inte berättigade intressen som väger tyngre än ditt intresse
• det krävs att Personuppgifter raderas för att uppfylla en rättslig skyldighet
• det i övrigt finns någon annan relevant rättslig grund för dig att begära radering

12. Rätt till begränsning av behandling

Du har rätt att begära begränsning av dina Personuppgifter som Nudgd behandlar som personuppgiftsansvarig när något av följande gäller:

Begränsning innebär att Personuppgifterna markeras så att de i framtiden endast får behandlas för vissa avgränsade kritiska eller lagstadgade syften.

• du har bestridit Personuppgifternas korrekthet, under den tid Nudgd får möjlighet att kontrollera om Personuppgifterna är korrekta
• behandlingen är olaglig och du motsätter dig att Personuppgifterna raderas och i stället begär begränsning av användningen
• Nudgd behöver inte längre Personuppgifterna för ändamålen med behandlingen, men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk
• du har invänt mot behandling i väntan på kontroll av om Nudgds berättigade intressen väger tyngre än dina

13. Gallring av uppgifter

Personuppgifter bevaras inte under längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen (vanligtvis inte längre än tre månader). I övrigt raderar Nudgd Personuppgifter på sätt som följer av tillämplig lagstiftning, där en prövning görs från fall till fall av när olika typer av Personuppgifter ska gallras.

14. Rätt till invändning

Du har rätt att invända mot Nudgds behandling av dina Personuppgifter som personuppgiftsansvarig när behandlingen görs med stöd av en intresseavvägning. Du behöver då skriftligen specificera vilken behandling du invänder mot. Vid sådan invändning får Nudgd endast fortsätta behandlingen om Nudgd kan visa att det finns berättigade skäl som väger tyngre än dina intressen.

Om dina Personuppgifter behandlas av Nudgd som personuppgiftsansvarig för direktmarknadsföring har du alltid rätt att när som helst invända mot behandlingen.

15. Rätten till dataportabilitet

Om du har lämnat dina Personuppgifter till Nudgd, och Nudgd behandlar dem, har du i vissa fall rätt att få ut och ta med dina Personuppgifter för att till exempel flytta dem till ett annat bolag. För dataportabilitet måste begäran avse Personuppgifter som du själv har lämnat till Nudgd och som Nudgd behandlar som personuppgiftsansvarig med stöd av ditt samtycke eller för att uppfylla ett avtal med dig. Rätten gäller inte när behandlingen grundar sig på intresseavvägning eller rättslig skyldighet, och inte heller när dataportabiliteten är tekniskt ogenomförbar eller kräver orimligt stor arbetsinsats.

16. Rätten till klagomål

Om du har klagomål eller invändningar mot Nudgds hantering av dina Personuppgifter som personuppgiftsansvarig ber Nudgd att du i första hand kontaktar Nudgd enligt kontaktuppgifterna nedan så att Nudgd kan hjälpa dig. Du har alltid rätt att rikta klagomålet direkt till Integritetsskyddsmyndigheten (IMY).

17. Säkerhet

Nudgd vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder som krävs enligt gällande regelverk för att skydda de Personuppgifter som hanteras mot bland annat otillbörlig åtkomst, förändring eller förstörelse. För att säkerställa att personuppgifter behandlas säkert och konfidentiellt använder Nudgd datanätverk som skyddas med bland annat brandväggar och lösenordsskydd enligt branschstandard. Nudgd kan även använda krypteringsteknik vid digital överföring av sådana Personuppgifter. Säkerhetsrutiner uppdateras i takt med den tekniska utvecklingen.

18. Gällande språk

Denna integritetspolicy kan finnas på flera språk. Vid eventuell skillnad i tolkning eller innehåll mellan olika språkversioner är det alltid den svenska versionen som gäller och har företräde.

19. Kontaktuppgifter

Om du vill framställa en begäran enligt dina rättigheter ovan, ska sådan begäran framställas i skriftlig form via formuläret på Nudgds kontaktsida eller per e-post till [email protected].

Eftersom det är viktigt att Nudgd inte lämnar ut dina Personuppgifter till någon obehörig, ber Nudgd dig att om möjligt underteckna din begäran och skicka den tillsammans med en kopia av giltig ID-handling, till exempel pass eller körkort. Har du frågor om denna policy eller Nudgds personuppgiftsbehandling kan du kontakta Nudgd på samma e-postadress.

För AI-förordningen, GDPR-roller och relaterade åtaganden, se Efterlevnad.