Integritetsinformation för Nyttio
Här förklarar vi på vanligt språk när TellMeTellus själv ansvarar för personuppgifter och när vi bara hanterar dem åt ett kundföretag.
1. Ansvarig för webbplats och konto
TellMeTellus AB, organisationsnummer 559066-3703, ansvarar för personuppgifter som behövs för Nyttios webbplats, konton, kundkontakt, drift och säkerhet. När vi behandlar personuppgifter som en kund lägger in i sin verksamhet i Nyttio gör vi det normalt på kundens instruktioner som personuppgiftsbiträde.
2. Uppgifter vi kan behöva
- Konto- och kontaktuppgifter, till exempel namn, e-postadress, användarnamn och uppgifter om företaget.
- Uppgifter som behövs för att ge åtkomst, ge support, förebygga missbruk och hantera tekniska fel.
- Innehåll som kunden eller dess användare själv väljer att lägga in i tjänsten, exempelvis affärsunderlag och dokument.
- Begränsade tekniska uppgifter som behövs för säkerhet och felsökning. Vi ska inte använda dokumentinnehåll eller hemligheter i loggar.
3. Varför uppgifterna behövs
| Ändamål | Exempel | Rättslig grund i utkastet |
|---|---|---|
| Ge dig konto och tjänst | Inloggning, behörigheter och funktioner du ber om | Avtal eller åtgärder före avtal |
| Säkerhet och drift | Skydda konton, upptäcka missbruk och rätta tekniska fel | Berättigat intresse och, när det krävs, rättslig skyldighet |
| Kundservice | Svara på frågor och hantera ett ärende | Avtal och berättigat intresse |
| Kundens eget innehåll | Lagra och behandla det kunden valt att använda i Nyttio | Kundens instruktioner enligt biträdesavtalet |
4. Vilka kan ta del av uppgifterna
Bara personer hos TellMeTellus som behöver uppgifterna för sitt arbete får tillgång till dem. Vi kan också använda underbiträden för drift eller en funktion som kunden uttryckligen väljer. Den öppna och aktuella listan finns på sidan Underbiträden.
AWS är godkänt av TellMeTellus för Nyttios stagingmiljö för Fakturainkorg. Funktionen är inte aktiverad för verkliga kunduppgifter förrän avtalskontroll, gallringsbeslut och tekniska kontroller är klara. Under tiden används bara syntetiska testuppgifter.
5. Var uppgifterna behandlas
Nyttios planerade infrastruktur väljer europeiska regioner för de tjänster som behandlar kunddata. Den exakta regionen och de skydd som gäller för varje leverantör framgår av underbiträdesregistret. Om en överföring utanför EU/EES någon gång blir aktuell ska den bedömas och dokumenteras innan den används.
6. Hur länge uppgifter sparas
Vi sparar uppgifter så länge de behövs för ändamålet, för att uppfylla avtal eller för att följa lagkrav. När en användare avslutar sitt konto stängs åtkomsten direkt; kontot kan återställas i 30 dagar och pseudonymiseras därefter. Företagets material följer företagets egen lagrings- och gallringsbedömning. En särskild plan för Fakturainkorgens råa e-post och karantän är ännu inte fastställd, därför används den inte med verkliga kunduppgifter.
7. Dina rättigheter
Du kan bland annat begära information om personuppgifter, rättelse, radering eller begränsning och invända mot behandling som bygger på berättigat intresse. Du kan själv hämta dina personliga kontouppgifter i kontoinställningarna. Om uppgifterna finns i ett kundföretags Nyttio-konto ska du i första hand kontakta det företaget. TellMeTellus hjälper kunden enligt biträdesavtalet.
Du har också rätt att klaga hos Integritetsskyddsmyndigheten. Kontaktvägen till TellMeTellus ska läggas in här före publicering.
- IntegritetsskyddsmyndighetenInformation om dina rättigheter enligt dataskyddsreglerna.
8. Cookies och liknande teknik
I den här versionen används en nödvändig lokal språkpreferens. Inga analyscookies är konfigurerade. Om det ändras ska cookieinformationen uppdateras innan den nya tekniken tas i bruk.