Vem ansvarar för uppgifterna?

95 Affärsutveckling AB, organisationsnummer 559599-5761, nedan kallat 95, är personuppgiftsansvarigt för den behandling som beskrivs här. Policyn gäller nittiofem.se samt kontakter med 95. Kontakt sker via mejl till simon@nittiofem.se.

Kontakter och tjänsteleveran

95 behandlar exempelvis namn, e-postadress, företagsnamn, telefonnummer och andra relevanta uppgifter i korrespondens och uppdragsmaterial för kontakt, offertarbete och tjänsteleverans. Uppgifterna lämnas av dig eller, när det är aktuellt, av uppdragsgivaren.

För företagskontakter och uppdragsadministration är grunden 95:s berättigade intresse av att hantera affärsrelationer och leverera avtalade tjänster. Om du själv är avtalspart kan nödvändig behandling grundas på avtal eller åtgärder på din begäran inför avtal. När 95 behandlar uppgifter enbart för en kunds räkning ansvarar kunden för ändamål, rättslig grund och information; 95 följer kundens dokumenterade instruktioner.

Du väljer vilka uppgifter du lämnar. Utan tillräckliga uppgifter kan 95 inte alltid hantera offertförfrågan eller tjänsteleveranser. Lämna aldrig känsliga eller andra irrelevanta personuppgifter.

Referenser på webbplatsen

95 publicerar godkända citat samt referenspersoners namn, yrkesroll och i förekommande fall bild med samtycke. Materialet kommer från referenspersonen eller har godkänts av personen för publicering och är tillgängligt för allmänheten.

Du kan när som helst återkalla ditt samtycke genom att kontakta 95 via mejl. Då upphör den samtyckesbaserade publiceringen. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.

Drift och webbstatistik

Webbplatsen tillhandahålls genom Framer. Tekniska anslutningsuppgifter som behövs för att leverera och skydda webbplatsen behandlas för dessa ändamål. I den mån 95 ansvarar för behandlingen grundas den på 95:s berättigade intresse av fungerande och säker drift.

Kompletterande leverantörsinformation finns i Framers dataskyddsvillkor och Framers integritetsinformation.

Google Analytics används för att analysera besöksstatistik på webbplatsen. Googles information om partnertjänster beskriver leverantörens hantering.

Leverantörer och AI

95 använder leverantörer för kommunikation, dokumenthantering, webbdrift och AI-stöd, exempelvis Google Workspace, Framer och OpenAI. Personuppgifter kan behandlas i dessa tjänster som stöd för de ändamål som beskrivs i policyn eller i särskild information för ett uppdrag. Alla uppgifter lämnas inte till alla leverantörer.

95 använder alltid betalda AI-tjänster och gör rimliga kontroller av villkor och inställningar i syfte att inmatade uppgifter inte ska användas för modellträning. En sådan träningsbegränsning innebär inte att uppgifter aldrig lagras eller behandlas för andra ändamål.

Leverantörer kan tillkomma eller bytas inom dessa kategorier efter bedömning av dataskydd och avtalsvillkor. När en leverantör är personuppgiftsbiträde krävs ett tillämpligt biträdesavtal. För behandling som en leverantör bestämmer över själv gäller leverantörens eget personuppgiftsansvar.

Överföringar utanför EU/EES

Användning av internationella leverantörer kan innebära att personuppgifter behandlas utanför EU/EES, bland annat i USA. Sådana överföringar förutsätter stöd enligt GDPR, exempelvis ett tillämpligt beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler med kompletterande skydd där det behövs. Du kan kontakta 95 för information om det skydd som gäller för behandlingen av dina uppgifter.

Hur länge sparas uppgifterna?

Uppgifter sparas så länge de behövs för aktuell kontakt, uppdrag eller relevant uppföljning. Därefter avgör lagstadgade bevarandekrav och behov att hantera rättsliga anspråk, med hänsyn till tillämpliga preskriptionsfrister, om något underlag behöver behållas. Referenser publiceras under den godkända tiden eller tills samtycket återkallas.

Dina rättigheter

Du kan kontakta 95 för att begära tillgång, rättelse, radering eller begränsning enligt GDPR. Du kan invända mot behandling som grundas på berättigat intresse och direktmarknadsföring. Samtycke kan återkallas när som helst.

95 hanterar begäranden som gäller 95:s personuppgiftsansvar och tar vid behov hjälp av leverantörernas funktioner. För leverantörens självständiga behandling kan begäran riktas till leverantören. Leverantörernas funktioner begränsar inte de rättigheter du har gentemot 95 enligt lag.

Begäranden hanteras utan onödigt dröjsmål enligt GDPR:s tidsfrister, normalt inom en månad. Vid en tillåten förlängning informerar 95 dig inom den första månaden om skälen. Vid behov kan proportionerliga uppgifter begäras för att bekräfta din identitet. Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Ändringar och tillkommande behandling

Policyn uppdateras när förändringar i behandlingen eller lagkrav gör det nödvändigt. Nya ändamål eller behandlingar som inte täcks här, exempelvis automatiserade beslut med rättsliga eller motsvarande betydande effekter, kräver en separat bedömning och information enligt tillämpliga regler.