Integritetspolicy & Dataskydd

1. Personuppgiftsansvarig

Ansvarig för dina personuppgifter är:

Vi bestämmer hur och varför dina personuppgifter behandlas, i enlighet med GDPR och svensk dataskyddslag.

2. Kategorier av personuppgifter

Vi samlar in och behandlar dessa typer av personuppgifter:

Identitetsuppgifter

• Namn (förnamn, efternamn)
• Företagsnamn och titel/roll

Kontaktuppgifter

• E-postadress
• Telefonnummer
• Företagsadress (om du anger den)

Kommunikationsuppgifter

• Meddelanden och förfrågningar du skickar oss
• Projektbeskrivningar och krav

Tekniska uppgifter

• Webbläsartyp och version
• Operativsystem
• Besökta sidor och tid på sidan (anonymiserat)
• Hänvisande webbadresser

Vi samlar inte in känsliga uppgifter som hälsa, biometri eller politisk tillhörighet.

3. Hur vi använder din information

Vi använder informationen vi samlar in för att:

• Besvara dina förfrågningar och leverera våra tjänster
• Skicka relevant information om våra tjänster
• Förbättra vår webbplats och våra tjänster
• Uppfylla rättsliga förpliktelser

4. Analys

Integritetsfokuserad analys (Umami)

Vi använder egenhostade analyser (Umami) för att se hur besökare använder vår webbplats. Verktyget är integritetsfokuserat och använder inga cookies eller personuppgifter. All data lagras på våra egna servrar inom EU. Eftersom det inte använder cookies behövs inget samtycke.

Google Analytics 4 (samtyckebaserad)

Vi använder även Google Analytics 4 (GA4) för att bättre förstå hur webbplatsen används. GA4 använder cookies och aktiveras bara om du samtycker via vår cookie-banner. Du kan dra tillbaka ditt samtycke när som helst via cookie-ikonen längst ner på sidan.

När GA4 är aktivt samlas dessa uppgifter in: besökta sidor, tid på sidan, webbläsare och enhet, ungefärlig plats (stadsnivå, IP anonymiseras) och hänvisningskällor. Google LLC behandlar dessa uppgifter. Vi använder Google Consent Mode V2 så att inga uppgifter samlas in förrän du samtycker.

Rättslig grund: Ditt samtycke (GDPR artikel 6(1)(a)). Du kan dra tillbaka samtycket när som helst. Behandling som skett innan återkallelsen påverkas inte.

Cookies

Vår webbplats använder cookies bara när du har gett ditt samtycke. Nedan följer en sammanfattning av de cookies som kan sättas:

5. Delning av uppgifter

Vi säljer aldrig dina personuppgifter. Vi delar dem bara i dessa fall:

• Med tjänsteleverantörer som hjälper oss driva verksamheten (under personuppgiftsbiträdesavtal)
• Med Google LLC för webbplatsanalys (bara när du har samtyckt till analyscookies). Google agerar som personuppgiftsbiträde enligt våra instruktioner. Se Googles integritetspolicy
• När det krävs enligt lag eller för att skydda våra rättigheter
• Med ditt uttryckliga samtycke

6. Datasäkerhet

Vi skyddar dina personuppgifter med kryptering, säkra servrar och åtkomstkontroller. Ingen internetöverföring är dock 100% säker.

7. Dina rättigheter (GDPR)

Enligt GDPR artiklarna 15-22 har du följande rättigheter:

• Rätt till tillgång (art. 15). Få tillgång till de personuppgifter vi har om dig.
• Rätt till rättelse (art. 16). Begära korrigering av felaktiga uppgifter.
• Rätt till radering (art. 17). Begära radering av dina uppgifter ("rätten att bli bortglömd").
• Rätt till begränsning (art. 18). Begränsa behandlingen av dina uppgifter.
• Rätt till dataportabilitet (art. 20). Få dina uppgifter i ett portabelt format.
• Rätt att göra invändningar (art. 21). Invända mot behandling av dina uppgifter.
• Rätt att återkalla samtycke (art. 7). Återkalla samtycke när som helst.
• Rätt att lämna klagomål (art. 77). Lämna klagomål till en tillsynsmyndighet (se avsnitt 10).

För att utöva någon av dessa rättigheter, kontakta vårt dataskyddsombud (se avsnitt 9).

8. Lagring av uppgifter

Vi sparar dina personuppgifter bara så länge vi behöver dem för ändamålen i denna policy, om inte lagen kräver längre lagring.

9. Dataskyddsombud

Har du frågor om denna policy eller vill utöva dina rättigheter? Kontakta oss:

Vi strävar efter att besvara alla dataskyddsförfrågningar inom 30 dagar.

10. Rätt att lämna klagomål till en tillsynsmyndighet

Enligt GDPR artikel 77 har du rätt att klaga till en tillsynsmyndighet om du tycker att vi hanterat dina personuppgifter felaktigt. Tillsynsmyndigheten för Bright Interaction är:

Kontakta gärna oss först så vi kan lösa frågan direkt.

11. Ändringar av denna policy

Vi kan uppdatera denna policy. Ändringar publiceras på denna sida med nytt "Senast uppdaterad"-datum.