Integritetspolicy

Denna integritetspolicy beskriver hur Sourcely AB, org.nr [ORG.NR], [ADRESS] ("Sourcely", "vi") behandlar personuppgifter i samband med Tjänsten, i enlighet med EU:s dataskyddsförordning (GDPR).

1. Personuppgiftsansvarig

Sourcely AB är personuppgiftsansvarig för den behandling som beskrivs här. Frågor kan skickas till privacy@sourcely.se.

2. Vilka uppgifter vi behandlar

a) Uppgifter du själv lämnar när du skapar konto: namn, e-postadress, telefonnummer, roll, samt uppgifter om det företag du representerar (företagsnamn, organisationsnummer, adress).

b) Uppgifter du själv lägger in i Tjänsten: leverantörsuppgifter du importerar eller registrerar, offertförfrågningar, meddelanden, bifogade filer och certifikat.

c) Uppgifter om företag på marknadsplatsen: Sourcely behandlar även grundläggande företagsuppgifter (namn, organisationsnummer, bransch, adress och, i vissa fall, telefonnummer, e-postadress eller webbplats) för svenska tillverkande företag som inte själva registrerat ett konto. Dessa uppgifter hämtas från offentliga register (t.ex. Bolagsverket, SCB) samt företagens egna, allmänt tillgängliga webbplatser och kataloger. Se punkt 8 nedan om dina rättigheter om ditt företag förekommer på detta sätt.

d) Teknisk information: loggar, IP-adress och cookies — se vår cookiepolicy för detaljer.

3. Rättslig grund för behandlingen

• Avtal: uppgifter som krävs för att tillhandahålla Tjänsten till dig som registrerad användare.
• Berättigat intresse: grundläggande företagsuppgifter om icke-registrerade bolag på marknadsplatsen, i syfte att underlätta affärskontakter inom tillverkningsindustrin. Vi har gjort en avvägning mellan detta intresse och den enskildes rätt till integritet, och begränsar vad som visas offentligt utifrån bolagsform (se punkt 8).
• Rättslig förpliktelse: t.ex. bokföringslagens krav vid fakturering.
• Samtycke: vid marknadsföringsutskick du aktivt godkänt.

4. Hur vi använder uppgifterna

För att tillhandahålla och administrera Tjänsten, möjliggöra offertförfrågningar mellan användare, skicka transaktionella e-postmeddelanden (t.ex. bekräftelser och notiser), hantera betalningar, ge support, och förbättra Tjänsten.

5. Vem vi delar uppgifter med

Vi delar uppgifter med leverantörer som behandlar data för vår räkning (personuppgiftsbiträden), bland annat för hosting/databas, för utskick av transaktionell e-post, och för betalningshantering. Med samtliga sådana biträden har vi personuppgiftsbiträdesavtal som reglerar behandlingen. Se vårt personuppgiftsbiträdesavtal för mer information om underbiträden vid affärskunders egen behandling via Tjänsten.

Andra användare av Tjänsten ser de uppgifter du själv väljer att dela (t.ex. i din företagsprofil eller vid en offertförfrågan). Vi säljer aldrig personuppgifter till tredje part.

6. Överföring utanför EU/EES

Vissa av våra leverantörer kan behandla uppgifter i eller överföra uppgifter till länder utanför EU/EES. I sådana fall säkerställer vi att överföringen sker med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler.

7. Lagringstid

Vi sparar uppgifter så länge ditt konto är aktivt och därefter så länge det krävs för att uppfylla rättsliga skyldigheter (t.ex. bokföringslagens sju år för räkenskapsinformation) eller tills du begär radering. Uppgifter om icke-registrerade företag på marknadsplatsen sparas tills företaget själv registrerar och tar över profilen, eller begär borttagning.

8. Dina rättigheter

Du har rätt att:

• begära ett utdrag av vilka uppgifter vi har om dig (registerutdrag),
• begära rättelse av felaktiga uppgifter,
• begära radering av dina uppgifter,
• invända mot behandling som grundar sig på berättigat intresse,
• begära dataportabilitet, i tillämpliga fall,
• klaga till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

Om ditt företag visas på marknadsplatsen utan att ni själva registrerat ett konto har ni rätt att kontakta oss för att komplettera, korrigera eller begära att uppgifterna tas bort helt. Kontakta privacy@sourcely.se så hanterar vi det skyndsamt.

9. Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat kryptering vid överföring, åtkomstbegränsningar och regelbunden granskning av behörigheter.

10. Ändringar

Vi kan komma att uppdatera denna policy. Väsentliga ändringar meddelas via Tjänsten eller e-post.

11. Kontakt

Frågor om denna policy eller om vår personuppgiftsbehandling: privacy@sourcely.se.