Integritetspolicy

1. Personuppgiftsansvarig

Hjärtsäker – RiWE Consulting AB
Org.nr: 559251-7667
Basilikagränd 64, 135 36 Tyresö
E-post: info@hjartsaker.se
Telefon: 073-913 88 80

RiWE Consulting AB är personuppgiftsansvarigt för behandlingen av personuppgifter inom Hjärtsäkers verksamhet och ansvarar för att behandlingen sker i enlighet med tillämplig dataskyddslagstiftning.

2. Vilka personuppgifter behandlar vi?

Vi behandlar främst personuppgifter som du själv lämnar till oss när du kontaktar Hjärtsäker, begär offert eller bokar en utbildning.
Det kan exempelvis vara:

• Namn
• E-postadress
• Telefonnummer
• Verksamhetens namn samt typ av verksamhet
• Ort eller kommun
• Uppgifter om önskad utbildning och antal deltagare
• Information som du själv lämnar i meddelanden eller annan kommunikation.

När du använder webbplatsen kan även teknisk information behandlas, exempelvis IP-adress, information om webbläsare och enhet samt uppgifter om hur webbplatsen används. Sådan behandling kan ske genom exempelvis cookies, Google Analytics och säkerhetstjänster.

3. Hur samlar vi in personuppgifter?

Vi samlar framför allt in personuppgifter när du:

• Skickar ett meddelande via webbplatsens kontaktformulär
• Väljer att prenumerera på nyheter och tips från Hjärtsäker
• Kontaktar oss via e-post eller telefon
• Begär offert eller bokar en utbildning
• Kommunicerar med oss inför eller efter en utbildning
• Använder hjartsaker.se och, där det krävs, samtycker till cookies och liknande tekniker

Webbplatsen använder även tekniska tjänster som kan behandla information för att webbplatsen ska fungera säkert och för att vi ska kunna analysera hur den används.

Mer information om vilka cookies vi använder och hur du kan hantera dina val finns i vår Cookiepolicy.

4. Varför behandlar vi personuppgifter?

Vi behandlar personuppgifter för att kunna:

• Besvara frågor och offertförfrågningar
• Administrera bokningar och genomföra utbildningar
• Kommunicera med kunder och potentiella kunder
• Hantera fakturering, bokföring och andra administrativa skyldigheter
• Skydda webbplatsen mot spam och automatiserade angrepp
• Analysera hur webbplatsen används och förbättra innehåll och användarupplevelse
• Hantera och följa upp förfrågningar i vårt kundhanteringssystem (CRM)
• Skicka nyhetsbrev, tips och annan marknadsföring när du har samtyckt till detta

Behandlingen grundar sig, beroende på situation, på att den är nödvändig för att ingå eller fullgöra ett avtal, uppfylla en rättslig skyldighet, tillgodose ett berättigat intresse eller på ditt samtycke.

Analys via Google Analytics och HubSpot sker endast efter att du har lämnat samtycke till analyscookies.

5. Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge de behövs för det ändamål som de samlades in för eller så länge vi är skyldiga att spara dem enligt lag.

Kontaktuppgifter och korrespondens kopplade till förfrågningar, offerter och kundrelationer kan sparas så länge de behövs för att hantera ärendet, följa upp relationen eller tillvarata rättsliga intressen.

Uppgifter som utgör räkenskapsinformation sparas i enlighet med bokföringslagens krav. Sådan information ska normalt bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.

Uppgifter som behandlas med stöd av samtycke behandlas inte längre för det aktuella ändamålet om samtycket återkallas, om det inte finns någon annan rättslig grund för fortsatt behandling.

6. Vilka delar vi personuppgifter med?

Vi säljer inte personuppgifter.

För att kunna driva verksamheten och webbplatsen kan vi använda externa leverantörer som behandlar personuppgifter för vår räkning eller inom ramen för sina tjänster. Det kan exempelvis vara leverantörer av:

• Webbhotell och teknisk drift
• E-post och kommunikation
• Kundhanteringssystem (CRM) och formulärhantering – HubSpot
• Ekonomi- och bokföringstjänster
• Analysverktyg
• Säkerhets- och spamskydd – Google reCAPTCHA

HubSpot används för att hantera offertförfrågningar, kontaktuppgifter och uppföljning samt, när du har samtyckt till det, prenumeration på nyhetsbrev och annan marknadsföring.

På webbplatsen använder vi bland annat Google Analytics för webbanalys, Google reCAPTCHA för skydd mot spam och automatiserade förfrågningar samt CookieYes för hantering av samtycke och cookies.

När en leverantör behandlar personuppgifter för vår räkning säkerställer vi att behandlingen sker enligt gällande dataskyddsregler och, när det krävs, genom personuppgiftsbiträdesavtal.

Om en leverantör behandlar personuppgifter utanför EU/EES säkerställer vi att det finns en giltig rättslig grund och lämpliga skyddsåtgärder för överföringen enligt gällande dataskyddsregler.

7. Överföring utanför EU/EES

Vissa av de tjänster vi använder tillhandahålls av internationella leverantörer. Det kan innebära att personuppgifter behandlas eller görs tillgängliga utanför EU/EES.

När sådan överföring sker ska den grundas på en tillåten mekanism enligt dataskyddsförordningen, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med andra skyddsåtgärder när det krävs.

8. Dina rättigheter

Du har enligt dataskyddsförordningen rättigheter i förhållande till dina personuppgifter. Beroende på omständigheterna kan du bland annat ha rätt att:

• Få information om vilka personuppgifter vi behandlar om dig
• Få felaktiga eller ofullständiga uppgifter rättade
• Begära att personuppgifter raderas
• Begära att behandlingen begränsas
• Invända mot viss behandling
• Återkalla ett samtycke
• I vissa fall få ut personuppgifter i ett strukturerat och maskinläsbart format

Rättigheterna gäller inte alltid utan undantag. Exempelvis kan vi vara skyldiga att behålla vissa uppgifter för att uppfylla lagkrav eller försvara rättsliga anspråk. Integritetsskyddsmyndigheten (IMY) beskriver bland annat rätten till rättelse, radering, begränsning, invändning och dataportabilitet. Läs mer här.

För att utöva dina rättigheter kontaktar du oss på info@hjartsaker.se.

9. Kontakt och klagomål

Om du har frågor om hur vi behandlar personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss:

Hjärtsäker – RiWE Consulting AB
E-post: info@hjartsaker.se
Telefon: 073-913 88 80

Om du anser att vår behandling av personuppgifter strider mot dataskyddsreglerna har du även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Uppdateringar av denna integritetspolicy
Vi kan uppdatera denna integritetspolicy när vår verksamhet, webbplatsen, de tjänster vi använder eller tillämpliga regler förändras. Datumet för den senaste uppdateringen anges högst upp på sidan.