Integritets­policy.

Clyra Safe AB, organisationsnummer 559568-8788, är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Har du frågor om hur vi behandlar personuppgifter är du välkommen att kontakta oss på support@clyrasafe.se.

När du kontaktar oss via ett formulär på webbplatsen eller via e-post kan vi behandla:

• namn och e-postadress,
• företag eller organisation, organisationsnummer och yrkesroll,
• antal elever, om din förfrågan gäller Clyra School,
• innehållet i ditt meddelande och efterföljande korrespondens.

Vi behandlar också tekniska uppgifter som behövs för att leverera och skydda webbplatsen, exempelvis IP-adress och tidpunkt i webbserverns loggar.

Skriv inte känsliga personuppgifter eller uppgifter om lagöverträdelser i kontaktformuläret. Vill du rapportera missförhållanden ska du använda den visselblåsarkanal som gäller för din organisation.

• Besvara frågor, boka möten och lämna offerter. Behandlingen är nödvändig för att vidta åtgärder på din begäran inför ett eventuellt avtal eller grundas på vårt berättigade intresse av att kommunicera med personer som kontaktar oss.
• Administrera kund- och affärsrelationer. Behandlingen sker för att fullgöra avtal, vidta åtgärder inför avtal eller tillgodose vårt berättigade intresse av att hantera relationen med kunders kontaktpersoner.
• Uppfylla rättsliga skyldigheter. Vissa uppgifter kan behöva sparas enligt exempelvis bokföringslagstiftning.
• Skydda våra tjänster och rättsliga intressen. Nödvändig behandling kan ske med stöd av vårt berättigade intresse av säkerhet samt att fastställa, göra gällande eller försvara rättsliga anspråk.

Kontaktförfrågningar som inte leder till en kundrelation raderas eller anonymiseras normalt senast 12 månader efter den senaste kontakten. Uppgifter som hör till en kundrelation sparas så länge relationen består och därefter så länge det krävs enligt lag eller är nödvändigt för rättsliga anspråk. Bokföringsunderlag sparas under den tid bokföringslagen kräver.

Behöriga personer hos Clyra får tillgång till uppgifterna när det behövs. Vi anlitar också leverantörer som behandlar uppgifter för vår räkning som personuppgiftsbiträden, och bara enligt våra instruktioner, bland annat för drift av webbplatsen, e-post och mötesbokning.

När du själv väljer att öppna en extern bokningstjänst kan den leverantörens egna villkor och integritetspolicy gälla.

Uppgifter kan också lämnas till myndighet eller annan mottagare när det krävs enligt lag eller behövs för att tillvarata rättsliga anspråk.

Vissa av de leverantörer vi använder för webbplatsen clyrasafe.se, till exempel för drift av webbplatsen och e-post, är etablerade i USA. Personuppgifter som skickas in via clyrasafe.se, till exempel genom kontaktformuläret, kan därför behandlas där.

Överföringen sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för företag som är certifierade enligt EU–US Data Privacy Framework, samt EU-kommissionens standardavtalsklausuler. Kontakta oss om du vill veta mer om skyddsåtgärderna.

Det här avsnittet gäller bara webbplatsen clyrasafe.se. Det gäller inte Clyras visselblåsarplattform, som är en separat tjänst – se avsnittet om visselblåsartjänsten nedan.

Webbplatsen använder inga cookies för analys, marknadsföring eller annonsering. Tekniskt nödvändig lagring kan förekomma för att webbplatsen och dess säkerhetsfunktioner ska fungera. Externa tjänster som du själv väljer att öppna, exempelvis mötesbokning, kan använda egen teknik enligt sina villkor.

Beroende på omständigheterna har du rätt att:

• få information om och tillgång till dina personuppgifter,
• få felaktiga eller ofullständiga uppgifter rättade,
• begära radering eller begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut vissa uppgifter i ett strukturerat, maskinläsbart format.

Rättigheterna är inte absoluta och kan begränsas av andra rättsliga krav. Kontakta oss på support@clyrasafe.se. Vi kan behöva kontrollera din identitet innan vi hanterar begäran. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Den här policyn gäller webbplatsen clyrasafe.se och Clyras affärskontakter. Clyras visselblåsarplattform är en separat tjänst, och det som står ovan om leverantörer och överföringar utanför EU/EES gäller inte plattformen.

När en organisation använder Clyras visselblåsartjänst är organisationen normalt personuppgiftsansvarig för uppgifterna i ett visselblåsarärende. Clyra tillhandahåller, konfigurerar och driftar tjänsten och behandlar normalt uppgifterna som personuppgiftsbiträde enligt avtal. Vänd dig i första hand till den organisation vars rapporteringskanal du har använt för information om den behandlingen och för att utöva dina rättigheter.

Vi kan uppdatera policyn när vår behandling eller tillämpliga regler förändras. Den senaste versionen publiceras alltid på denna sida med datum för uppdateringen.