Integritetspolicy

01 Personuppgiftsansvarig

HDL Commerce AB (org.nr 559355-7324), Kullagatan 12, 252 20 Helsingborg, är personuppgiftsansvarig för behandlingen av personuppgifter på våra webbplatser och i marknadsföringen. När vi driftar handelsplattformen åt en kund agerar vi personuppgiftsbiträde åt kunden, som då är ansvarig för sina slutkunders uppgifter. Förhållandet regleras i ett personuppgiftsbiträdesavtal (DPA).

02 Uppgifter vi samlar in

Vi samlar in uppgifter du själv lämnar och uppgifter som genereras när du använder våra tjänster:

• Kontaktuppgifter — namn, jobbmejl, företag, telefonnummer, t.ex. när du bokar demo eller kontaktar oss.
• Kontouppgifter — inloggningsuppgifter och roller för dig som administrerar plattformen.
• Användningsdata — loggar, IP-adress, enhet och webbläsare samt hur du interagerar med tjänsten.
• Kommunikation — innehåll i mejl, supportärenden och formulär.

Vi samlar aldrig in fler uppgifter än vad som behövs för ändamålet, och vi efterfrågar inte känsliga personuppgifter.

03 Ändamål & laglig grund

04 Delning & underbiträden

Vi säljer aldrig dina personuppgifter. Vi delar dem endast med noggrant utvalda underbiträden som hjälper oss leverera tjänsten — t.ex. för hosting, e-post, betalning och analys. Samtliga är bundna av personuppgiftsbiträdesavtal.

Vår infrastruktur drivs inom EU/EES. Skulle en överföring till tredjeland bli aktuell sker den endast med lämpliga skyddsåtgärder, såsom EU:s standardavtalsklausuler.

05 Lagring & gallring

Vi sparar uppgifter så länge det behövs för ändamålet de samlades in för:

• Kunddata — under avtalstiden och som längst 24 månader därefter.
• Leads & demoförfrågningar — upp till 24 månader från senaste kontakt.
• Nyhetsbrev — tills du avregistrerar dig.
• Bokföringsunderlag — 7 år enligt bokföringslagen.

06 Säkerhet

Vi tillämpar tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot förlust, missbruk och obehörig åtkomst — bl.a. kryptering i transit och vila, åtkomstkontroll, loggning och löpande säkerhetspatchar. Plattformen övervakas dygnet runt.

07 Dina rättigheter

Enligt GDPR har du rätt att:

• begära ett registerutdrag över de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• begära radering (”rätten att bli bortglömd”),
• begära begränsning av eller invända mot behandling,
• få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
• när som helst återkalla samtycke.

08 Kontakt & klagomål

Har du frågor om hur vi behandlar dina uppgifter når du oss på dataskydd@hdlcommerce.se eller via kontaktsidan. Du har även rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).