Utkast — ska granskas av jurist före publicering · Draft — pending legal review

Den här integritetspolicyn beskriver hur Hisland Sweden AB behandlar personuppgifter i samband med webbplatsen hisland.com. Vi värnar om din integritet och behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk kompletterande lagstiftning.

Policyn gäller enbart den här marknadsföringswebbplatsen. Behandling av personuppgifter i våra produkter och tjänster (till exempel Dynalope, Hisland Time och Hisland Reserve) regleras i separata villkor och personuppgiftsbiträdesavtal för respektive tjänst.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen är:

  • Hisland Sweden AB (org.nr 559494-3960)
  • Trappgränd 17, 442 31 Kungälv, Sverige
  • E-post: info@hisland.com

Har du frågor om hur vi behandlar dina personuppgifter, eller vill du utöva någon av dina rättigheter, är du välkommen att kontakta oss på adressen ovan.

Vilka personuppgifter vi samlar in

Vi behandlar följande kategorier av personuppgifter via webbplatsen:

  • Uppgifter du lämnar i kontaktformulär. När du kontaktar oss via ett formulär på webbplatsen behandlar vi de uppgifter du själv fyller i — vanligtvis namn, e-postadress och innehållet i ditt meddelande. Formulärinlämningar levereras till oss via tjänsten Web3Forms.
  • Tekniska uppgifter och serverloggar. När du besöker webbplatsen registrerar vår leverantör av webbhotell (Vercel) automatiskt tekniska uppgifter, till exempel IP-adress, webbläsartyp, hänvisande sida samt datum och tid för besöket. Dessa uppgifter används för drift, säkerhet och felsökning.
  • Inbäddat innehåll. Vissa sidor kan innehålla inbäddade videor från YouTube. När du spelar upp en sådan video kan Google/YouTube behandla uppgifter om dig på samma sätt som om du besökte YouTube direkt (se avsnittet om cookies).

Webbplatsen är i huvudsak "cookiefri" — vi sätter inga marknadsförings- eller spårningscookies. Läs mer i vår cookiepolicy.

Ändamål och rättslig grund

Vi behandlar dina personuppgifter för följande ändamål och på följande rättsliga grunder:

  • Att besvara din förfrågan. När du kontaktar oss behandlar vi dina uppgifter för att kunna svara och hjälpa dig. Rättslig grund är vårt berättigade intresse (artikel 6.1 f GDPR) av att besvara förfrågningar, och där kontakten syftar till att ingå avtal, för att kunna vidta åtgärder på din begäran (artikel 6.1 b GDPR).
  • Drift, säkerhet och felsökning. Serverloggar behandlas med stöd av vårt berättigade intresse (artikel 6.1 f GDPR) av att tillhandahålla en säker och fungerande webbplats och att skydda den mot missbruk.
  • Inbäddat innehåll. Uppspelning av inbäddade videor sker med stöd av ditt samtycke (artikel 6.1 a GDPR), som du lämnar genom att aktivt starta videon.

Lagringstid

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för:

  • Kontaktförfrågningar sparas så länge det behövs för att hantera din förfrågan och en rimlig tid därefter för uppföljning, som utgångspunkt högst 24 månader, om vi inte behöver spara dem längre för att fullgöra ett avtal eller en rättslig skyldighet (till exempel bokföringsskyldighet).
  • Serverloggar sparas under en kort period för drift och säkerhet och raderas eller anonymiseras därefter enligt vår leverantörs rutiner.

Mottagare och personuppgiftsbiträden

Vi säljer aldrig dina personuppgifter. För att kunna driva webbplatsen anlitar vi ett fåtal leverantörer som behandlar uppgifter för vår räkning som personuppgiftsbiträden:

  • Vercel Inc. — webbhotell och leverans av webbplatsen (serverloggar).
  • Web3Forms — leverans av kontaktformulärets innehåll till oss.
  • Google/YouTube — inbäddade videor. Google agerar som självständigt personuppgiftsansvarig för den behandling som sker när du spelar upp en video.

Uppgifter kan även lämnas ut till myndigheter när vi enligt lag är skyldiga att göra det.

Överföring till tredjeland

Vissa av våra leverantörer är etablerade utanför EU/EES, eller kan behandla uppgifter i länder utanför EU/EES. När personuppgifter överförs till ett tredjeland säkerställer vi att överföringen skyddas av lämpliga skyddsåtgärder enligt kapitel V i GDPR — till exempel EU-kommissionens standardavtalsklausuler (SCC) och, i förekommande fall, EU:s ramverk för dataskydd (EU–US Data Privacy Framework). Du kan kontakta oss för mer information om de skyddsåtgärder som tillämpas.

Dina rättigheter

Enligt dataskyddsförordningen har du bland annat rätt att:

  • Tillgång — få information om och en kopia av de personuppgifter vi behandlar om dig.
  • Rättelse — få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
  • Radering — få dina uppgifter raderade ("rätten att bli bortglömd") när förutsättningarna för det är uppfyllda.
  • Begränsning — begära att behandlingen av dina uppgifter begränsas.
  • Dataportabilitet — få ut de uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
  • Invändning — invända mot behandling som sker med stöd av berättigat intresse.
  • Återkalla samtycke — där behandlingen grundas på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av behandlingen dessförinnan.

För att utöva dina rättigheter, kontakta oss på info@hisland.com. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

Rätt att klaga till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med gällande rätt har du rätt att lämna in ett klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY):

Cookies

Information om cookies och liknande tekniker som webbplatsen använder finns i vår cookiepolicy.

Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy. Den senast uppdaterade versionen publiceras alltid på den här sidan med angivet datum. Väsentliga ändringar informerar vi om på lämpligt sätt.

Kontakt

Har du frågor om denna policy eller vår behandling av personuppgifter, kontakta oss på info@hisland.com.