Sekretesspolicy

1. Personuppgiftsansvarig
BXG Sweden AB, org.nr 559165-8124, nedan ”BXG”, ansvarar för den behandling av personuppgifter som beskrivs i denna policy. Policyn omfattar besökare på BXG.se, personer som kontaktar oss samt kontaktpersoner hos kunder och samarbetspartner.

Kontakt i dataskyddsfrågor: info@bxg.se.
Postadress: BXG Sweden AB, Erik Dahlbergsallén 9, Stockholm.

2. Uppgifter vi behandlar
Vi behandlar de uppgifter som behövs för vår verksamhet, exempelvis namn, kontaktuppgifter, företag, befattning, korrespondens, uppdragsinformation och faktureringsuppgifter. Vid användning av webbplatsen och våra tjänster kan tekniska uppgifter som IP-adress, webbläsarinformation och säkerhetsloggar behandlas.

Uppgifter kommer främst från dig, din arbetsgivare eller din användning av våra tjänster. Kontaktuppgifter kan även hämtas från offentliga företagswebbplatser och yrkesprofiler. Lämna inte känsliga personuppgifter eller sekretessbelagt material om det inte behövs för ett överenskommet uppdrag och en lämplig överföringsmetod har avtalats.

3. Ändamål och rättslig grund
Vi behandlar personuppgifter för att:

• Besvara frågor, lämna offerter och hantera kundrelationer: berättigat intresse av att bedriva och administrera verksamheten.
• Leverera hosting, rådgivning och konsulttjänster: fullgörande av avtal när du själv är avtalspart, annars berättigat intresse av att fullgöra avtalet med din organisation.
• Hantera bokföring och andra lagkrav: rättslig förpliktelse.
• Skydda våra system och hantera rättsliga anspråk: berättigat intresse av säkerhet och att tillvarata våra rättigheter.
• Skicka relevant information om våra tjänster till företagskontakter: berättigat intresse, efter intresseavvägning och där tillämpliga marknadsföringsregler tillåter det. Samtycke inhämtas när det krävs. Du kan alltid avstå från fortsatta utskick.
• Använda icke-nödvändiga cookies och liknande teknik: samtycke.

Uppgifter som behövs för avtal eller lagkrav måste lämnas för att vi ska kunna leverera eller administrera berörd tjänst.

4. Hosting och kunddata
När BXG behandlar personuppgifter för kundens räkning, exempelvis inom hosting eller konsultuppdrag, är kunden normalt personuppgiftsansvarig och BXG personuppgiftsbiträde. Sådan behandling regleras av ett separat personuppgiftsbiträdesavtal och kundens dokumenterade instruktioner.

Kunden ansvarar för att ha rätt att lämna uppgifterna till BXG och för att informera berörda personer. BXG ansvarar för sina skyldigheter som personuppgiftsbiträde.

5. Leverantörer och överföringar
Personuppgifter kan delas med leverantörer inom exempelvis hosting, IT, kommunikation, ekonomi och uppdragsleverans, i den utsträckning det behövs. Personuppgiftsbiträden omfattas av biträdesavtal. Uppgifter kan även lämnas till myndigheter när lag kräver det.

Om personuppgifter överförs utanför EU/EES ska överföringen stödjas på ett tillämpligt beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler och kompletterande åtgärder vid behov. Kontakta oss för information om tillämpliga skyddsåtgärder och hur du kan få en kopia.

6. Lagring och radering
Vi sparar uppgifter endast så länge de behövs för ändamålet:

• Förfrågningar som inte leder till uppdrag: 6 månader.
• Kund- och uppdragsuppgifter: under kundrelationen och därefter så länge det behövs för kvarstående skyldigheter eller rättsliga anspråk.
• Bokföringsmaterial: enligt bokföringslagens krav.
• Säkerhetsloggar: 30 dagar.
• Uppgifter för utskick: tills du avregistrerar dig eller uppgifterna inte längre behövs.

Kunddata som behandlas för kundens räkning återlämnas eller raderas enligt biträdesavtalet. Raderade uppgifter kan finnas kvar i säkerhetskopior under [backupcykel], med begränsad åtkomst.

7. Säkerhet
BXG vidtar tekniska och organisatoriska skyddsåtgärder anpassade till behandlingens risker, exempelvis åtkomstbegränsning och säker överföring där det behövs. Ingen teknisk lösning kan garantera fullständig säkerhet. Personuppgiftsincidenter hanteras enligt tillämpliga dataskyddskrav.

8. Dina rättigheter
Du kan, när förutsättningarna enligt GDPR är uppfyllda, begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling som grundas på berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring.

Samtycke kan återkallas när som helst utan att det påverkar lagligheten av tidigare behandling. Kontakta oss på info@bxg.se. Du kan också lämna klagomål till Integritetsskyddsmyndigheten, imy.se.

9. Ändringar
Aktuell version publiceras på BXG.se. Vid väsentliga förändringar lämnar vi ytterligare information när det krävs.