Integritetspolicy

Personuppgiftsansvarig för behandlingen enligt den här policyn är:

Kemra Technologies AB, Sverige

Frågor om dataskydd och personuppgifter når oss på dataskydd@kemra.se. Vi svarar så fort vi kan, och senast inom en månad.

Kemra bygger ett finansiellt operativsystem. När en kund använder plattformen behandlar vi bokförings-, löne- och skatteuppgifter samt personuppgifter för kundens räkning. I det förhållandet är kunden personuppgiftsansvarig och Kemra personuppgiftsbiträde. Vad vi får och inte får göra regleras i PUB-avtalet.

Tre principer gäller alltid, oavsett avtal:

• Kunddata tränar aldrig våra modeller. Uppgifter som behandlas i plattformen används för att leverera tjänsten, inte för att utveckla modeller åt andra.
• En människa granskar innan något blir bindande. Underlag som får rättslig eller ekonomisk verkan, till exempel en deklaration eller en myndighetsinlämning, godkänns av en människa innan det lämnas.
• Uppgifter lagras inom EU/EES som standard. Se punkt 8 om överföringar.

Är du kund och vill veta mer om den behandlingen: kontakta oss, så hänvisar vi till rätt avtal och registerförteckning.

Som personuppgiftsansvarig behandlar vi framför allt uppgifter du själv lämnar, plus teknisk information som skapas när du besöker webbplatsen:

• Kontakt- och företagsuppgifter: namn, e-postadress, telefonnummer, företag, roll och det du skriver till oss.
• Uppgifter från formulär: demoförfrågningar, kontaktförfrågningar och anmälan till nyhetsbrev.
• Teknisk data och användningsdata: IP-adress, enhet, webbläsare och hur du rör dig på sidan. Det mesta av detta hanteras via cookies, se vår Cookiepolicy.
• Kommunikation: e-post, samtal och möten vi har med dig.
• Ansökningar: om du söker jobb hos oss behandlar vi det du skickar in.

Ibland kompletterar vi med uppgifter från offentliga källor, till exempel företagsregister eller yrkesnätverk, för att nå rätt person i ett företag. Det gör vi med stöd av berättigat intresse och bara i affärssammanhang.

Vi behandlar aldrig personuppgifter utan en rättslig grund enligt artikel 6 i GDPR:

När vi lutar oss mot berättigat intresse har vi vägt vårt intresse mot ditt. Du kan alltid invända, se punkt 9. Vill du veta hur vi resonerat i ett enskilt fall, hör av dig.

Vi sparar personuppgifter så länge det behövs för ändamålet, sedan gallrar vi dem. Riktlinjerna:

• Säljdialoger som inte leder till avtal: upp till 24 månader efter din senaste kontakt med oss.
• Uppgifter kopplade till ett kundavtal: under avtalstiden och därefter så länge vi behöver dem för att uppfylla rättsliga skyldigheter.
• Bokföringsmaterial: sju år efter utgången av det räkenskapsår uppgifterna hör till, enligt bokföringslagen.
• Nyhetsbrev: till dess att du avregistrerar dig.
• Jobbansökningar: under rekryteringen och därefter upp till 24 månader, sedan gallras de.

Vi säljer aldrig dina personuppgifter. Vi delar dem bara när det behövs, och då med:

• Leverantörer som hjälper oss driva verksamheten: molnhosting och lagring, e-post, CRM och säljverktyg, webbanalys samt betal- och faktureringstjänster. De behandlar uppgifter för vår räkning och är bundna av personuppgiftsbiträdesavtal.
• Myndigheter: när vi enligt lag är skyldiga att lämna ut uppgifter.
• Rådgivare: till exempel jurist eller revisor, när det behövs och under sekretess.

Aktuella underbiträden och deras roll kan vi redovisa på begäran.

Vår utgångspunkt är att personuppgifter behandlas och lagras inom EU/EES.

Om en uppgift i något fall behöver behandlas utanför EU/EES sker det bara med de skyddsåtgärder som krävs enligt kapitel V i GDPR. I praktiken innebär det ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler (SCC), vid behov kompletterade med ytterligare åtgärder. Du kan begära information om vilka skyddsåtgärder vi tillämpar.

Enligt GDPR har du rätt att:

• Få tillgång till de uppgifter vi behandlar om dig (registerutdrag).
• Få rättelse av felaktiga eller ofullständiga uppgifter.
• Få radering när uppgifterna inte längre behövs, det som ibland kallas rätten att bli bortglömd.
• Begära begränsning av behandlingen i vissa fall.
• Invända mot behandling som vilar på berättigat intresse, och alltid mot direktmarknadsföring.
• Få dataportabilitet, det vill säga ut dina uppgifter i ett maskinläsbart format när behandlingen bygger på samtycke eller avtal.
• Återkalla ett samtycke när som helst. Det påverkar inte behandling som redan skett.
• Slippa automatiserat beslutsfattande med rättslig verkan, se punkt 10.

Vill du använda en rättighet, mejla dataskydd@kemra.se. Det är kostnadsfritt, och vi svarar senast inom en månad. Vi kan behöva bekräfta din identitet först.

På den här webbplatsen fattar vi inga automatiserade beslut som har rättslig verkan för dig eller på liknande sätt påverkar dig i betydande grad. I plattformen granskar en människa allt underlag som får sådan verkan innan det blir bindande, enligt principerna i punkt 2.

Webbplatsen använder cookies och liknande tekniker. Vad vi använder, varför och hur du bestämmer själv beskriver vi i vår Cookiepolicy.

Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder som står i proportion till riskerna, bland annat kryptering, behörighetsstyrning, loggning och löpande översyn. Skulle en personuppgiftsincident ändå inträffa hanterar vi den enligt GDPR, och anmäler till Integritetsskyddsmyndigheten (IMY) och informerar berörda när lagen kräver det.

Hör gärna av dig till oss först, oftast löser vi det snabbast så. Du har alltid rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.

Vi uppdaterar den här policyn när vår behandling förändras eller lagen kräver det. Den senaste versionen finns alltid här, med datum högst upp. Vid väsentliga ändringar informerar vi dig på lämpligt sätt.