Integritetspolicy
Shanova AB ("Shanova", "vi", "oss" eller "vår") värnar om dina personuppgifter. Den här integritetspolicyn förklarar vilka uppgifter vi samlar in, hur vi använder dem och vilka rättigheter du har enligt dataskyddsförordningen (GDPR) och tillämplig svensk lag.
1. Vilka vi är
Shanova AB är ett svenskt aktiebolag registrerat i Stockholm. Vi är personuppgiftsansvariga för personuppgifter som samlas in via den här webbplatsen (shanova.se) och våra AI-produkter (Pathways, Forge, Evvio, Fable).
Kontakt: [email protected]
2. Uppgifter vi samlar in
Vi kan samla in följande kategorier av personuppgifter:
- Kontaktuppgifter — ditt namn, din e-postadress och, om du anger det, ditt företag, när du mejlar oss. Kontaktformuläret öppnar ditt eget e-postprogram; inget skickas förrän du själv skickar det.
- Tekniska uppgifter — IP-adress och information om förfrågningar, som behandlas av vår leverantör av drift och säkerhet (Cloudflare) för att leverera webbplatsen och skydda den mot missbruk. Vi använder ingen analys eller spårning.
- Bokningsuppgifter — om du bokar ett möte: ditt namn, din e-postadress och dina svar på bokningsfrågorna, som behandlas i Microsoft Bookings (Microsoft 365) för vår räkning.
- Kommunikation — innehållet i meddelanden du skickar till oss.
Vi samlar inte in känsliga personuppgifter (till exempel uppgifter om hälsa, ekonomi eller biometri) via den här webbplatsen.
3. Hur vi använder dina uppgifter
- För att besvara dina förfrågningar och tillhandahålla våra konsulttjänster.
- För att förbättra och underhålla den här webbplatsen.
- För att uppfylla rättsliga förpliktelser.
Vi stöder oss på följande rättsliga grunder enligt artikel 6 i GDPR: berättigat intresse (att besvara förfrågningar och hålla webbplatsen säker) och rättslig förpliktelse när det är tillämpligt.
4. Cookies
Den här webbplatsen använder inga cookies för analys eller spårning, och den laddar inga typsnitt eller skript från tredje part. Vår leverantör av drift och säkerhet, Cloudflare, kan sätta strikt nödvändiga cookies för att skydda webbplatsen mot missbruk; dessa kräver inget samtycke.
5. Delning av uppgifter
Vi säljer inte dina personuppgifter. Vi kan dela uppgifter med:
- Betrodda tjänsteleverantörer som behandlar uppgifter för vår räkning (till exempel drift, e-post och mötesbokning i Microsoft 365), bundna av personuppgiftsbiträdesavtal.
- Myndigheter när lagen kräver det.
6. Lagringstid
Vi sparar uppgifter från kontaktförfrågningar i upp till 24 månader. Därefter raderas de, om de inte behövs för en pågående affärsrelation eller av rättsliga skäl.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Få tillgång till de personuppgifter vi har om dig.
- Begära rättelse av felaktiga uppgifter.
- Begära radering ("rätten att bli bortglömd").
- Invända mot eller begränsa behandlingen.
- Få ut dina uppgifter (dataportabilitet).
- När som helst återkalla ett samtycke (utan att det påverkar lagligheten i tidigare behandling).
För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi svarar inom 30 dagar.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.
8. Informationssäkerhet
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller röjande, i linje med vår expertis inom säkerhet.
9. Överföring till tredje land
Om uppgifter överförs utanför EES (till exempel till molntjänstleverantörer) säkerställer vi att lämpliga skyddsåtgärder finns, till exempel standardavtalsklausuler som godkänts av Europeiska kommissionen.
10. Ändringar i policyn
Vi kan uppdatera den här policyn då och då. Datumet "senast uppdaterad" högst upp på sidan visar när den senast ändrades. Fortsatt användning av webbplatsen efter ändringar innebär att du godtar den uppdaterade policyn.
Frågor?
Om du har frågor om den här integritetspolicyn eller om hur vi hanterar dina uppgifter, kontakta oss på [email protected].