Integritetspolicy

Integritetspolicy

Här beskriver Examinare behandlingen av personuppgifter. Informationen ska hjälpa dig att förstå hur uppgifter hanteras när du använder våra tjänster eller kontaktar oss.

Läs även vår information om kakor och informationshantering här.

Dokumentet behandlar tre frågor som är viktiga för din integritet:

  • Vem som ansvarar för att skydda dina rättigheter och din integritet.
  • Hur personuppgifterna du lämnar används i våra tjänster, på webbplatsen och när du kontaktar oss.
  • Vilka uppgifter vi samlar in och hur de används.
Parter och ansvar för behandlingen av dina personuppgifter

Examinare AB, organisationsnummer 556773-2598, Krinova Science Park, tillhandahåller webbaserade program, bland annat enkätverktyg och system för kundundersökningar, nedan kallade Tjänsten. När Examinare AB behandlar personuppgifter för Kundens räkning i Tjänsten är bolaget personuppgiftsbiträde och ansvarar för de organisatoriska och tekniska säkerhetsåtgärder som beskrivs i dokumentationen. Kunden är den registrerade organisationen eller personen som använder Tjänsten och är personuppgiftsansvarig för sin behandling. Den som har egna inloggningsuppgifter kallas Användare. Kundens behöriga företrädare i Tjänsten kallas Ansvarig person och ansvarar för att lägga till och ändra användare och systemadministratörer, tilldela rättigheter och ge Examinare instruktioner om behandlingen av uppgifter. Partner, leverantörer och återförsäljare kallas Affärspartner. De personer hos Kunder och Affärspartner vars kontaktuppgifter registreras hos Examinare kallas Kontaktpersoner.

 Examinare är personuppgiftsansvarig för de personuppgifter du lämnar när:

  • Du beställer Tjänsten.
  • Du får inloggningsuppgifter och blir Användare av Tjänsten.
  • Du använder Examinares externa tjänster.
  • Du ingår avtal med Examinare och blir Affärspartner.
  • Du registreras som Kontaktperson för din organisation.
  • Du begär en offert för ett projekt.
  • Du ställer en fråga eller kontaktar oss.
  • Du besöker webbplatsen och godkänner kakor.
Vilka personuppgifter behandlar vi om dig?

Vilka personuppgifter som behandlas beror på din relation till Examinare. Företagsuppgifter kan exempelvis vara personuppgifter när en Kund eller Affärspartner är en enskild näringsidkare. När du beställer Tjänsten samlar vi in kontaktuppgifter om dig som Kontaktperson och företagsuppgifter om Kunden. Användare har registrerade kontaktuppgifter, inloggningsuppgifter och identifierare online för att kunna använda Tjänsten. För Affärspartner behandlas avtals- och kontaktuppgifter. När du ställer frågor eller kontaktar oss varierar uppgifterna beroende på ärendet och kontaktvägen. Det kan röra sig om kontaktuppgifter, identifierare online, företagsuppgifter och fritext som innehåller personuppgifter du valt att lämna. Bilaga 1 beskriver uppgiftskategorier, behandlingstillfällen och de rättsliga grunder som anges i denna dokumentversion.

Vad kakor är och hur de hanteras beskrivs på vår sida om kakor.

Varför behandlar vi dina personuppgifter?

Examinare samlar in personuppgifter om Användare och Kunder för att tillhandahålla Tjänsten och webbplatsen. Uppgifterna används för identifiering, kontoadministration, statistik och direktmarknadsföring som du kan avregistrera dig från. Uppgifter vid beställning används för orderhantering, fakturering, inloggningsuppgifter och kontakt. Användaruppgifter behövs för åtkomst till Tjänsten, behandlingshistorik och identifiering av användare och kunder. Uppgifter om Affärspartner används för att fullgöra avtal, och Kontaktpersoners uppgifter används för kontakt. När du kontaktar oss, exempelvis via e-post, används uppgifterna för att hantera ärendet och återkomma till dig. Sparade ärenden kan också användas för att besvara återkommande frågor och förbättra tjänsten.

Den äldre dokumentversionen anger att ett besök på webbplatsen innebär samtycke till kakor. Detta är inte en aktuell beskrivning av kraven på samtycke och behöver granskas tillsammans med webbplatsens faktiska hantering av kakor.

Med vilka delar vi personuppgifter?

När du använder Examinares tjänster kan personuppgifter enligt denna dokumentversion delas med leverantörer och extern supportpersonal inom och utanför EU/EES, särskilt för kunder registrerade utanför Sverige. Texten beskriver en möjlighet att låsa kundprofilen för att begränsa åtkomsten till lokal supportpersonal eller Examinare AB, vilket kan begränsa den tillgängliga supporten. Leverantörer och extern supportpersonal ska ha motsvarande skyldigheter för personuppgiftsbehandlingen enligt personuppgiftsbiträdesavtalet. Kunduppgifter kan jämföras med externa register för att komplettera informationen. Uppgifter kan delas med partner när det behövs för att leverera Tjänsten, fullgöra åtaganden eller hantera ett ärende. Om du aktiverar en integration delas de uppgifter som integrationen behöver på din begäran. Du ansvarar för personuppgiftshanteringen i integrationer som Examinare inte har skapat eller tillhandahållit.

Hur länge sparar vi dina personuppgifter?

Examinare sparar personuppgifter under kundrelationen eller så länge de behövs för ändamålen som anges i denna dokumentversion. När avtalet upphör raderas eller anonymiseras uppgifterna inom skälig tid, om inte svensk eller europeisk lag, domstol eller myndighet kräver annat. Uppgifter kan även sparas efter en intresseavvägning av säkerhetsskäl eller ekonomiska skäl. Lagringstiden varierar därför beroende på ändamålet. Administratören kan radera mottagares kontaktuppgifter; om en teknisk raderingsfunktion saknas behöver administratören kontakta Examinare. Faktureringsuppgifter sparas så länge bokföringsreglerna kräver det. Uppgifter från kontaktärenden sparas under kundrelationen för att fullgöra åtaganden och kan därefter sparas efter en intresseavvägning som underlag vid en eventuell tvist.

Enligt dokumentet kan du begära att kundprofilen låses för uppdatering. Inloggning spärras då och åtkomsten till uppgifterna begränsas till system utanför den dagliga supporten med särskild behörighetskontroll.

Vilka rättigheter har du?

Du som registrerad har rättigheter enligt dataskyddsförordningen, bland annat rätt att begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade och i vissa fall få uppgifterna överförda eller behandlingen begränsad. Den äldre textens begränsning till ett kostnadsfritt registerutdrag per år med krav på särskilda skäl ska inte användas som aktuell vägledning. Läs Integritetsskyddsmyndighetens information om dina rättigheter och kontakta Examinare om du vill göra en begäran. 

Du kan i vissa fall begära radering av dina personuppgifter. Undantag kan gälla exempelvis när uppgifterna behövs för att fullgöra lagstadgade skyldigheter eller hantera rättsliga anspråk. Du kan invända mot viss behandling, återkalla ett samtycke och lämna klagomål till Integritetsskyddsmyndigheten, IMY. Dataskyddsförordningen innehåller också rättigheter kopplade till automatiserade beslut och profilering. Du kan invända mot direktmarknadsföring.


Bilaga 1

Kategorier av personuppgifter

Tillfälle Uppgiftskategori Personuppgifter Rättslig grund
Beställning av Tjänsten Företagsuppgifter Företagsnamn
Adress
Postnummer
Ort
Land
Organisationsnummer
Fullgörande av våra avtalsförpliktelser gentemot dig.
  Kontaktuppgifter Förnamn
Efternamn
E-post
Telefon
Fullgörande av våra avtalsförpliktelser gentemot dig.
Användare av Tjänsten
(annan än Kontaktpersonen)
Kontaktuppgifter Förnamn
Efternamn
E-post
Telefonnummer
Fullgörande av våra avtalsförpliktelser gentemot dig.
  Inloggningsuppgifter Användarnamn Fullgörande av våra avtalsförpliktelser gentemot dig.
  Identifierare online IP-adress Fullgörande av våra avtalsförpliktelser gentemot dig.

 * Innehåller de personuppgifter du själv valt att skriva.

Tillfälle Uppgiftskategori Personuppgifter Rättslig grund
Kontakt via webbplatsen Kontaktuppgifter Kontaktuppgifter
E-post
Telefonnummer
Organisationsnummer
Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.
  Företagsuppgifter Organisationsnummer Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.
  Ärendeuppgifter Meddelandets fritext* Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.

* Innehåller de personuppgifter du själv valt att skriva.

Tillfälle Uppgiftskategori Personuppgifter Rättslig grund
Kontakt via e-post Kontaktuppgifter Kontaktuppgifter
E-post
Telefonnummer
Organisationsnummer
Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.
  Företagsuppgifter
(kan förekomma)
Organisationsnummer
Företagsnamn
Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.
  Ärendeuppgifter Meddelandets fritext* Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.
Telefonkontakt Kontaktuppgifter Namn
E-post
Organisationsnummer
Ort
Land
Telefonnummer
Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.
  Företagsinformation
(kan förekomma)
Företagsnamn
Organisationsnummer
Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.
  Ärendeuppgifter Meddelandets fritext* Fullgörande av våra avtalsförpliktelser gentemot dig och intresseavvägning.

* Innehåller de personuppgifter du själv valt att skriva.

Personuppgiftsbiträden som anges i den äldre dokumentversionen

Behandling Leverantör Plats
Kontakt via e-post Zendesk USA (den äldre texten hänvisar till Privacy Shield, som ogiltigförklarades 2020)
Telefonkontakt Twilio USA (den äldre texten hänvisar till Privacy Shield, som ogiltigförklarades 2020)
  Telavox Sverige
  MyDivert** Storbritannien
  Zadarma Project** Bulgarien
SMS-utskick Cellsynt AB Sverige
Kortbetalning Stripe.com USA (den äldre texten hänvisar till Privacy Shield, som ogiltigförklarades 2020)
Telefonkontakt Localphone Ltd. Storbritannien

** Anges för kontaktnummer i Ryssland och Ukraina i den äldre dokumentversionen.

Läs merStäng

sv_SE