01Vem ansvarar för personuppgifterna?
Sabimedia, som drivs av Safiya Ibrahim, är personuppgiftsansvarig för de uppgifter som beskrivs i den här policyn. Det betyder att vi bestämmer varför och hur uppgifterna behandlas och att vi ansvarar för att det sker enligt dataskyddsförordningen (GDPR).
- Företag
- Sabimedia, enskild firma
- Ansvarig
- Safiya Ibrahim
- Org.nr
- 010928-2947
- E-post
- hej@sabimedia.se
- Ort
- Borås – digitalt i hela Sverige
02Dina rättigheter
Du bestämmer över dina uppgifter. Enligt GDPR har du rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem,
- rätta uppgifter som är fel eller ofullständiga,
- få uppgifter raderade när vi inte längre behöver dem eller inte har rätt att spara dem,
- begränsa hur vi använder dina uppgifter, till exempel medan vi utreder en invändning,
- invända mot behandling som vi gör med stöd av berättigat intresse,
- flytta uppgifter du själv lämnat till oss i ett vanligt digitalt format (dataportabilitet).
Mejla oss på hej@sabimedia.se så svarar vi senast inom en månad. Om du tycker att vi hanterar dina uppgifter fel kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.
03Vilka uppgifter vi behandlar
När du kontaktar oss via formuläret, mejl, telefon eller sociala medier: namn, företagsnamn, telefonnummer, e-postadress, vilket paket du är intresserad av och det du skriver i ditt meddelande.
När du blir kund: kontakt- och faktureringsuppgifter, organisations- eller personnummer när det behövs för fakturering, samt det material du skickar till oss för hemsidan – till exempel logga, bilder och texter.
När du besöker vår hemsida: vi använder inga verktyg för att följa eller kartlägga besökare. Däremot hämtas typsnitt från Google Fonts, vilket gör att din IP-adress skickas till Google när sidan laddas.
04Varför vi behandlar dem
| Syfte | Rättslig grund |
|---|---|
| Svara på din förfrågan och ge dig ett prisförslag | Berättigat intresse – att kunna besvara dig när du hör av dig |
| Bygga, publicera och ge support på din hemsida | Avtal – för att kunna leverera det vi kommit överens om |
| Fakturering och bokföring | Rättslig förpliktelse – enligt bokföringslagen |
| Visa vår hemsida med rätt typsnitt | Berättigat intresse – att sidan ska fungera och se ut som den ska |
Vi använder aldrig dina uppgifter för att skicka reklam utan att du har bett om det, och vi säljer dem aldrig vidare.
05Vilka som kan ta del av dem
Vi delar bara uppgifter när det behövs för att vi ska kunna göra vårt jobb. De som kan få tillgång är:
- Formulärtjänsten FormSubmit – som tar emot det du skickar via kontaktformuläret och vidarebefordrar det till vår e-post.
- Leverantörer av e-post och lagring – där våra mejl och projektfiler sparas.
- Webbhotell och domänleverantörer – när vi sätter upp din hemsida på ditt konto.
- Redovisning – för fakturor och bokföring.
- Google – via Google Fonts när vår hemsida laddas.
- Myndigheter – om vi är skyldiga enligt lag, till exempel Skatteverket.
Leverantörer som behandlar uppgifter för vår räkning får bara använda dem för att utföra tjänsten åt oss.
06Överföring utanför EU/EES
Vi försöker i första hand använda leverantörer som lagrar uppgifter inom EU/EES. Vissa leverantörer, som Google och FormSubmit, kan behandla uppgifter i länder utanför EU/EES, till exempel USA. Då sker överföringen med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU:s standardavtalsklausuler, så att dina uppgifter får ett skydd som motsvarar det inom EU.
07Hur länge vi sparar dem
- Förfrågningar som inte leder till ett uppdrag raderas senast 12 månader efter vår senaste kontakt.
- Kunduppgifter och projektmaterial sparas så länge vi har ett pågående uppdrag eller supportperiod med dig, och därefter så länge det behövs för att hantera eventuella frågor om leveransen.
- Fakturor och bokföringsunderlag sparas i sju år, eftersom bokföringslagen kräver det.
Du kan alltid be oss radera uppgifter tidigare, så länge vi inte måste spara dem enligt lag.
08Så skyddar vi dem
Vi skyddar dina uppgifter med lösenord och tvåstegsverifiering på våra konton, krypterade anslutningar (SSL) och genom att bara ge tillgång till dem som behöver uppgifterna. Om något ändå skulle gå fel och det innebär en risk för dig meddelar vi dig och IMY enligt GDPR.
09Hemsidor vi bygger åt kunder
När vi bygger en hemsida med till exempel beställningsformulär eller orderhantering är det du som kund som är personuppgiftsansvarig för uppgifterna som dina besökare lämnar. Vi hjälper dig att sätta upp sidan på ett säkert sätt.
Om vi behöver komma åt dina besökares uppgifter för att ge support agerar vi personuppgiftsbiträde åt dig och använder bara uppgifterna för just det. Vill du ha ett personuppgiftsbiträdesavtal skriver vi gärna ett.
10Ändringar i policyn
Vi kan uppdatera policyn, till exempel om vi börjar använda en ny tjänst eller om lagen ändras. Den senaste versionen finns alltid här, och datumet högst upp visar när den ändrades senast. Vid större ändringar som påverkar dig som kund meddelar vi dig direkt.
11Kontakta oss
Har du frågor om hur vi hanterar dina uppgifter, eller vill du använda någon av dina rättigheter? Mejla hej@sabimedia.se så hjälper vi dig.