Integritetspolicy

Personuppgiftsansvarig

Varma Leads är ett varumärke som tillhör Ready Check Group AB. Vi är personuppgiftsansvariga för de behandlingar som beskrivs i den här policyn, om inget annat anges.

Bolag

Ready Check Group AB

Org.nr

559546-8140

Adress

Södra Stapeltorgsgatan 28, 802 53 Gävle, Sverige

Kontakt

johan@varmaleads.se

Vi har inget lagstadgat krav på dataskyddsombud och har inte utsett något. Frågor om personuppgifter besvaras av adressen ovan.

Två slags personuppgifter

Vi behandlar personuppgifter i två tydligt åtskilda sammanhang, och reglerna skiljer sig åt mellan dem. Det är värt att veta vilket av dem som gäller er innan ni läser vidare.

• Besökare och kunder. Ni har besökt webbplatsen, startat ett kostnadsfritt test eller köpt något av oss. Det beskrivs i avsnitt 3.
• Personer i våra leadlistor. Ni har aldrig varit i kontakt med oss, men era yrkesuppgifter kan förekomma i en lista vi har tagit fram åt en kund. Det beskrivs i avsnitt 4, som är skrivet för er.

Besökare, testanvändare och kunder

När ni använder webbplatsen, startar det kostnadsfria testet eller blir kund behandlar vi följande.

Vi använder inga kakor för annonsering eller profilering. Vad vi mäter, och varför webbplatsen inte visar någon samtyckesruta, står i vår information om kakor.

Personer i våra leadlistor

Det här avsnittet är skrivet till er som förekommer i en lista vi har tagit fram, utan att någonsin ha haft kontakt med oss. Vi har samlat in era uppgifter från andra källor än från er själva, och då säger dataskyddsförordningen att vi ska berätta det här.

Vilka uppgifter

Uppgifter om er i er yrkesroll: namn, titel, arbetsgivare, arbetsplatsens ort, adress till arbetsplatsen, jobbmejladress, telefonnummer till arbetet och länk till en offentlig yrkesprofil. Vi samlar aldrig medvetet in privata adresser, privata telefonnummer eller uppgifter om er som privatperson.

Vi behandlar aldrig känsliga personuppgifter — uppgifter om hälsa, etniskt ursprung, politiska åsikter, fackligt medlemskap, religion, sexuell läggning eller biometri — och vi söker aldrig efter dem.

Var uppgifterna kommer ifrån

Från kommersiella B2B-databaser som vi har licens att använda, samt från företagens egna offentliga webbplatser, som vi läser automatiskt för att bedöma om företaget stämmer med kundens kriterier. Ibland kommer företagslistan från kunden själv, och då kompletterar vi den. Vill ni veta vilken källa en viss uppgift kommer från svarar vi på det om ni frågar.

Varför, och med vilken rättslig grund

Ändamålet är att förse våra kunder med underlag för direktmarknadsföring till företag. Den rättsliga grunden är berättigat intresse enligt artikel 6.1 f. Vi har gjort en intresseavvägning och bedömt att vårt och våra kunders intresse av att kunna ta kontakt i yrkessammanhang väger tyngre än det begränsade integritetsintrång som yrkesuppgifter innebär — särskilt eftersom uppgifterna rör er i egenskap av anställd, är begränsade till ett fåtal fält, inte innehåller känsliga uppgifter och inte används för att profilera er som person. Ni kan när som helst invända, och då upphör behandlingen. Vill ni läsa intresseavvägningen skickar vi den på begäran.

Hur länge

Vi raderar uppgifterna ur våra egna system senast 60 dagar efter att listan levererats. Vi behåller dem inte som en permanent databas. Den kund som fått listan är därefter själv personuppgiftsansvarig för sitt exemplar, och ansvarar för sin egen lagringstid och för att informera er enligt artikel 14 när de tar kontakt.

Det enda vi behåller längre är en spärrlista: om ni invänder sparar vi era kontaktuppgifter i en begränsad förteckning enbart för att kunna se till att ni inte hamnar i en framtida lista. Den används aldrig till något annat.

Vem vi delar uppgifter med

Vi säljer inte era personuppgifter till någon annan än i form av den beställda leadlistan till den kund som har beställt den. Utöver det delas uppgifter med de leverantörer som driver våra system. De behandlar uppgifterna för vår räkning, enligt personuppgiftsbiträdesavtal, och får inte använda dem för egna ändamål.

Vi lämnar också ut uppgifter när lag kräver det, till exempel till en myndighet med stöd i författning.

Överföring utanför EU/EES

Några av leverantörerna ovan är etablerade i USA. Överföringen sker då med stöd av EU-kommissionens standardavtalsklausuler, och för de leverantörer som är certifierade även med stöd av EU–US Data Privacy Framework. Vi lagrar data i EU där leverantören erbjuder det.

Era rättigheter

Ni har rätt att av oss begära följande. Vi svarar utan onödigt dröjsmål och senast inom en månad, och det kostar ingenting.

• Besked om vi behandlar uppgifter om er, och i så fall en kopia av dem.
• Rättelse av felaktiga uppgifter, och komplettering av ofullständiga.
• Radering, i de fall förutsättningarna för det är uppfyllda.
• Begränsning av behandlingen medan en invändning eller en rättelse prövas.
• Invändning mot behandling som grundas på berättigat intresse. Gäller invändningen direktmarknadsföring upphör behandlingen alltid, utan prövning.
• Dataportabilitet för de uppgifter ni själva lämnat till oss.

Skriv till oss på adressen nedan. Om ni är missnöjda med hur vi hanterar era uppgifter har ni rätt att klaga till Integritetsskyddsmyndigheten, IMY, Box 8114, 104 20 Stockholm, imy@imy.se.

Säkerhet

Uppgifterna lagras i tjänster med kryptering under överföring och i vila. Åtkomst är begränsad till de personer hos oss som behöver den för att utföra arbetet, skyddas av tvåfaktorsautentisering och loggas. Vid en personuppgiftsincident som kan medföra risk anmäler vi den till IMY inom 72 timmar och informerar berörda när lagen kräver det.

Ändringar i policyn

Vi uppdaterar den här policyn när behandlingen ändras. Datumet överst visar när den senast ändrades. Vid väsentliga ändringar informerar vi våra kunder direkt.