EvidenceDen här policyn beskriver hur DB Evidence AB (“Evidence”, “vi”) behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, är kontaktperson hos en kund eller leverantör, får våra utskick eller söker jobb hos oss.
Kort sammanfattat: webbplatsen använder inga cookies och spårar dig inte. Vi behandlar bara de uppgifter vi behöver för att svara dig, sköta våra avtal och, om du vill, hålla dig uppdaterad. Dina uppgifter säljs aldrig.
Personuppgiftsansvarig
DB Evidence AB, org.nr 559232-3850 c/o Norrsken House, Birger Jarlsgatan 57C, 113 56 Stockholm servicedesk@evidenceoperations.com
Evidence-plattformen
När våra kunder använder Evidence-plattformen, till exempel för bemanning, schemaläggning och arbetad tid, behandlar vi personuppgifter för kundens räkning. Då är kunden personuppgiftsansvarig och Evidence personuppgiftsbiträde enligt det personuppgiftsbiträdesavtal vi har med kunden. Är du medarbetare hos en av våra kunder och har frågor om den behandlingen, vänd dig i första hand till din arbetsgivare.
Vilka uppgifter vi behandlar och varför
| Situation | Uppgifter | Rättslig grund | Hur länge |
|---|---|---|---|
| Du besöker webbplatsen | Teknisk information som IP-adress, webbläsare, tidpunkt och vilken sida som efterfrågas, i serverns loggar | Berättigat intresse: att hålla webbplatsen säker och i drift | Högst 30 dagar |
| Besöksstatistik | Anonym, sammanställd statistik: t.ex. antal besök per sida, hänvisande webbplats och land. Inga cookies, ingen identifiering av dig som person | Berättigat intresse: att förstå vilket innehåll som är till nytta | Endast sammanställda siffror sparas |
| Du kontaktar oss eller bokar en demo | Namn, e-post, telefon, organisation, roll och det du skriver till oss | Berättigat intresse: att svara dig och föra en dialog om våra tjänster | Upp till 24 månader efter senaste kontakt |
| Du är kontaktperson hos en kund, partner eller leverantör | Namn, kontaktuppgifter, organisation, roll och vår kommunikation | Avtal och berättigat intresse: att fullgöra och administrera avtalet | Under avtalstiden och därefter så länge lag kräver, t.ex. 7 år för bokföringsunderlag |
| Du får våra utskick | Namn, e-post, organisation och om utskicken öppnas och vilka länkar som klickas | Samtycke, eller berättigat intresse när du är kontaktperson hos en kund | Tills du avregistrerar dig. Varje utskick har en avregistreringslänk |
| Du söker jobb hos oss | Det du skickar till oss, t.ex. CV, personligt brev, utbildning, erfarenhet och referenser | Berättigat intresse: att genomföra rekryteringen. Samtycke om vi vill spara din ansökan för framtida tjänster | Raderas senast 6 månader efter avslutad rekrytering, om du inte samtyckt till längre tid |
| Du deltar i ett event eller webbinarium | Namn, kontaktuppgifter, organisation och eventuella önskemål, t.ex. om kost | Avtal och berättigat intresse: att genomföra eventet | Upp till 12 månader efter eventet |
Vi behandlar inte känsliga personuppgifter, som uppgifter om hälsa, om du inte själv lämnar dem (till exempel ett kostönskemål inför ett event), och då bara för det ändamålet.
Cookies
Webbplatsen använder inga cookies och ingen annan spårningsteknik, varken egen eller från tredje part. Typsnitt, bilder och dokument hämtas från vår egen server, så ingen annan får information om ditt besök. Därför visar vi ingen cookiebanner.
Besöksstatistiken tas fram med Plausible Analytics, ett europeiskt verktyg som fungerar utan cookies, inte lagrar IP-adresser och inte kan koppla statistiken till dig som person. Uppgifterna lagras inom EU.
Vilka som får ta del av uppgifterna
Vi delar bara personuppgifter med leverantörer som hjälper oss att driva verksamheten, och bara i den utsträckning som behövs. De får inte använda uppgifterna för egna syften och är bundna av personuppgiftsbiträdesavtal.
- Microsoft: drift av webbplatsen (Microsoft Azure) och e-post (Microsoft 365)
- Leverantör av e-postutskick: för nyhetsbrev och andra utskick
- Plausible Analytics: besöksstatistik, se ovan; tar bara emot anonym information
Vi kan också lämna ut uppgifter om lagen kräver det, till exempel till en myndighet.
Vi strävar efter att all behandling sker inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi att det finns skyddsåtgärder enligt dataskyddsförordningen, till exempel EU-kommissionens standardavtalsklausuler eller att mottagaren omfattas av EU–US Data Privacy Framework.
Så skyddar vi uppgifterna
Informationssäkerheten styrs av ett ledningssystem enligt ISO 27001. Tillgången till personuppgifter är begränsad till de medarbetare som behöver dem i sitt arbete, och all trafik till webbplatsen är krypterad.
Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- få veta vilka uppgifter vi har om dig och få en kopia av dem
- få felaktiga uppgifter rättade
- få dina uppgifter raderade
- begära att behandlingen begränsas
- invända mot behandling som grundar sig på berättigat intresse, och alltid mot direktmarknadsföring
- få ut uppgifter du lämnat till oss i ett maskinläsbart format (dataportabilitet)
- när som helst återkalla ett samtycke
Kontakta oss på servicedesk@evidenceoperations.com så svarar vi inom en månad. Är du inte nöjd med hur vi behandlar dina uppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Ändringar
Vi ser över policyn minst en gång om året och när vi ändrar hur vi behandlar personuppgifter. Den senaste versionen finns alltid här, med datum för senaste uppdatering.