Integritetspolicy

Vem ansvarar för dina personuppgifter?

Wegerstedt Studio AB, organisationsnummer 559583-4895, är personuppgiftsansvarigt för den behandling som beskrivs i denna integritetspolicy.

Frågor om personuppgifter och begäran om rättigheter skickas till victor@wegerstedt.studio.

Personuppgifter som behandlas

Wegerstedt Studio behandlar främst personuppgifter om kontaktpersoner hos kunder, potentiella kunder, leverantörer och samarbetspartners samt om personer som kontaktar företaget eller besöker webbplatsen.

Beroende på relationen och uppdraget kan följande uppgifter behandlas:

• namn, befattning, företag och kontaktuppgifter;
• förfrågningar, korrespondens och annan kommunikation;
• uppgifter i offerter, avtal, projektmaterial, godkännanden, fakturor och betalningsunderlag;
• material som lämnas eller skapas inom ett uppdrag och som innehåller personuppgifter; samt
• tekniska uppgifter såsom IP-adress, webbläsarinformation, begärd webbadress och logguppgifter.

Personuppgifter hämtas normalt direkt från personen eller från det företag eller den organisation som personen företräder. Begränsade yrkes- och kontaktuppgifter kan även hämtas från offentliga register, företags webbplatser och andra allmänt tillgängliga källor. Tekniska uppgifter kan samlas in när webbplatsen besöks.

Känsliga personuppgifter bör inte lämnas om det inte är nödvändigt för uppdraget och har avtalats i förväg.

Varför personuppgifter behandlas

Wegerstedt Studio behandlar personuppgifter för följande ändamål och med följande rättsliga grunder:

• Förfrågningar, offerter och affärsrelationer: För att besvara förfrågningar, ta fram offerter, planera uppdrag och kommunicera med kunder och potentiella kunder. Behandlingen grundas normalt på Wegerstedt Studios berättigade intresse av att etablera och administrera affärsrelationer. Om personen själv är avtalspart kan behandlingen i stället vara nödvändig för att vidta åtgärder inför eller fullgöra ett avtal.
• Uppdrag och administration: För att genomföra, dokumentera och följa upp uppdrag samt hantera godkännanden, leveranser och betalningar. Behandlingen grundas på fullgörande av avtal eller, när kunden är ett företag eller en organisation, Wegerstedt Studios berättigade intresse av att genomföra uppdraget och kommunicera med dess företrädare.
• Rättsliga skyldigheter: För att uppfylla krav enligt bokförings-, skatte- och annan tillämplig lagstiftning.
• Rättsliga anspråk: För att fastställa, göra gällande eller försvara rättsliga anspråk, med stöd av Wegerstedt Studios berättigade intresse av att tillvarata sina rättigheter.
• Säkerhet och drift: För att upprätthålla säkra och fungerande webb-, e-post- och verksamhetssystem, med stöd av Wegerstedt Studios berättigade intresse av att skydda och driva sin tekniska miljö.

Det är frivilligt att kontakta Wegerstedt Studio. Vissa uppgifter kan dock behövas för att ta fram en offert, ingå eller fullgöra ett avtal, genomföra ett uppdrag, fakturera eller uppfylla krav enligt lag. Utan sådana uppgifter kan Wegerstedt Studio vara förhindrat att tillhandahålla den aktuella tjänsten.

Vem kan ta del av personuppgifterna?

Personuppgifter kan lämnas till tjänsteleverantörer som används för webbhotell och e-post, bokföring och fakturering, bank- och betaltjänster, datalagring, IT-stöd samt andra tjänster som behövs för att bedriva verksamheten eller genomföra ett uppdrag. Uppgifter kan även lämnas till myndigheter, professionella rådgivare och externa leverantörer när det behövs eller krävs enligt lag.

Leverantörer som behandlar personuppgifter för Wegerstedt Studios räkning får endast göra det enligt avtal och dokumenterade instruktioner. Vissa mottagare, exempelvis banker och myndigheter, behandlar uppgifter som självständigt personuppgiftsansvariga enligt de regler som gäller för deras verksamhet.

Wegerstedt Studio säljer inte personuppgifter.

Överföring utanför EU/EES

Wegerstedt Studio eftersträvar att använda tjänster där personuppgifter behandlas inom EU/EES. Om personuppgifter överförs utanför EU/EES ska överföringen ha lagligt stöd, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, tillsammans med ytterligare skyddsåtgärder när det krävs.

Information om vilka skyddsåtgärder som används vid en viss överföring kan begäras via victor@wegerstedt.studio.

Hur länge personuppgifter sparas

Personuppgifter sparas endast så länge det behövs för det aktuella ändamålet och raderas eller anonymiseras därefter, om inte en längre lagringstid krävs enligt lag eller behövs för rättsliga anspråk.

Som utgångspunkt gäller följande:

• förfrågningar som inte leder till ett uppdrag sparas normalt i högst tolv månader efter den senaste kontakten;
• kund-, avtals- och projektuppgifter sparas under uppdraget och därefter så länge de behövs för att administrera och dokumentera relationen eller tillvarata rättsliga anspråk;
• projektfiler och slutligt material kan arkiveras under längre tid när det behövs för att dokumentera utförda uppdrag, avtalade rättigheter och uppdragets omfattning;
• räkenskapsinformation sparas under den tid som krävs enligt svensk bokföringslagstiftning; och
• tekniska loggar sparas endast så länge de behövs för drift, felsökning och säkerhet.

Lagringstiden kan förlängas om ett rättsligt anspråk pågår eller lag annars kräver det.

Dina rättigheter

Beroende på omständigheterna kan du ha rätt att begära tillgång till dina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen och dataportabilitet. Du kan även ha rätt att invända mot behandling som grundas på berättigat intresse och att återkalla samtycke när en behandling grundas på samtycke.

Rättigheterna gäller inte undantagslöst. Wegerstedt Studio kan behöva behålla eller fortsätta behandla vissa uppgifter, exempelvis för att uppfylla en rättslig skyldighet eller fastställa, göra gällande eller försvara rättsliga anspråk.

Begäran skickas till victor@wegerstedt.studio. Kompletterande information kan begäras när det behövs för att kontrollera identiteten på den som lämnar begäran.

Webbplatsdata och cookies

Wegerstedt Studios webbplats använder för närvarande inte analysverktyg, kontaktformulär eller cookies för marknadsföring eller analys. När webbplatsen besöks behandlar webbhotellet tekniska uppgifter i server- och säkerhetsloggar för drift, felsökning och skydd mot missbruk.

Webbhotellets säkerhetssystem kan använda en tillfällig cookie om en automatisk kontroll av webbläsaren behövs för att skydda webbplatsen. Cookien används inte av Wegerstedt Studio för analys eller marknadsföring.

Om nya funktioner på webbplatsen medför ytterligare behandling av personuppgifter eller användning av icke-nödvändiga cookies uppdateras integritetspolicyn och samtycke hämtas in när det krävs.

Övrigt om behandlingen

Wegerstedt Studio vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och spridning. Tillgången begränsas till dem som behöver uppgifterna och åtgärderna anpassas efter uppgifternas karaktär och riskerna med behandlingen.

I vissa uppdrag kan Wegerstedt Studio behandla personuppgifter enbart enligt en kunds dokumenterade instruktioner. Kunden är då personuppgiftsansvarig, Wegerstedt Studio personuppgiftsbiträde och behandlingen regleras genom ett separat personuppgiftsbiträdesavtal. Begäranden som rör sådana uppgifter hänvisas normalt till kunden.

Wegerstedt Studio använder inte personuppgifter för beslut som enbart grundas på automatiserad behandling och som har rättsliga eller på liknande sätt betydande konsekvenser för en person.

Klagomål och ändringar

Om du anser att personuppgifter har behandlats i strid med dataskyddsreglerna kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller en annan behörig tillsynsmyndighet inom EU/EES. Information om IMY finns på imy.se. Du får också gärna kontakta Wegerstedt Studio först, utan att det påverkar din rätt att lämna klagomål till en tillsynsmyndighet.

Integritetspolicyn kan uppdateras när verksamheten, behandlingen av personuppgifter eller tillämpliga regler förändras. Den aktuella versionen publiceras på wegerstedt.studio/integritet och identifieras genom sitt versionsdatum. Väsentliga ändringar meddelas på lämpligt sätt.