Integritet
Integritetspolicy för CtrlCheck
1. Om denna policy
Denna integritetspolicy beskriver hur CtrlCheck samlar in och behandlar personuppgifter i samband med digitala företagsbesiktningar, kontakter med företag, köp och användning av tjänsten.
Policyn gäller även när personuppgifter förekommer i offentliga källor som används för att analysera ett företag.
Vi eftersträvar att behandla endast de uppgifter som behövs för tydligt definierade ändamål.
2. Personuppgiftsansvarig
CtrlCheck tillhandahålls av Ctrl Alt Complete Consulting AB, organisationsnummer 559510-0578.
Bolaget är personuppgiftsansvarigt för den behandling där det bestämmer ändamål och medel.
Frågor om vår behandling av personuppgifter kan skickas till kontakt@ctrlcheck.se.
Bolagets postadress anges efter verifiering.
3. Vilka uppgifter som behandlas
Beroende på situation kan vi behandla:
Företags- och kontaktuppgifter
Företagsnamn, organisationsnummer, webbplatsadress och yrkesrelaterade kontaktuppgifter, exempelvis e-postadress till en företagsföreträdare.
Uppgifter i offentliga källor
Namn, befattningar, yrkesmässig erfarenhet och andra personuppgifter som förekommer i företags offentliga presentationer, referenser eller relevanta externa källor.
Analysuppgifter
Uppgifter som förekommer i framtagna företagsbesiktningar, exempelvis källhänvisningar, offentliga uttalanden och företagsrelaterade beskrivningar.
Köp- och åtkomstuppgifter
Koppling mellan kontaktadress och rapport, betalningsstatus, belopp, tidpunkt för köp och tekniska betalningsreferenser.
Tekniska uppgifter
Information som behövs för säker rapportåtkomst, webbplatsteknik, felsökning och administrativ inloggning.
Vi lagrar inte fullständiga betalkortsuppgifter i CtrlChecks egen applikation.
4. Varifrån uppgifterna kommer
Personuppgifter kan hämtas från:
- Företagets offentliga webbplats.
- Offentliga företagsprofiler och relevanta digitala kanaler.
- Offentliga register och branschrelaterade informationskällor.
- Publicerade referenser och kundomdömen.
- Kontakt med företaget eller dess företrädare.
- Betalnings- och åtkomstsystem.
- Teknisk drift och administration.
Offentligt tillgängliga personuppgifter omfattas fortfarande av dataskyddsreglerna.
5. Ändamål och rättsliga grunder
Ta fram företagsbesiktningar
Vi behandlar relevanta offentliga uppgifter för att undersöka och bedöma företags digitala kundmöten.
Behandlingen kan omfatta yrkesrelaterade personuppgifter när dessa är relevanta för analysens syfte.
Rättslig grund är berättigat intresse, under förutsättning att behandlingen är nödvändig och att en dokumenterad intresseavvägning ger stöd för den.
Vårt berättigade intresse är att kunna tillhandahålla företagsspecifika analyser av offentliga digitala kundmöten.
Vi eftersträvar att undvika uppgifter om privatlivet och särskilda kategorier av personuppgifter som inte är nödvändiga för ändamålet.
Kontakta utvalda företag
Vi kan använda yrkesrelaterade kontaktuppgifter för att kontakta företag om en genomförd besiktning och möjligheten att ta del av rapporten.
Rättslig grund för personuppgiftsbehandlingen är berättigat intresse när vår intresseavvägning ger stöd för behandlingen.
Kontakterna ska också följa tillämpliga marknadsföringsregler.
Den som inte vill få direktmarknadsföring från oss kan när som helst invända. Vi upphör då med sådan behandling och får behålla en begränsad uppgift som behövs för att respektera invändningen.
Administrera köp och leverans
Vi använder relevanta uppgifter för att registrera betalning, koppla köpet till rätt rapport och ge kunden åtkomst till den köpta tjänsten.
Rättslig grund är normalt berättigat intresse av att administrera och fullgöra avtalet med företagskunden. När den registrerade själv är avtalspart kan behandlingen i stället grunda sig på att fullgöra avtalet.
Uppfylla rättsliga skyldigheter
Vi kan behöva spara vissa betalnings- och transaktionsuppgifter för att uppfylla bokföringsskyldigheter och andra rättsliga krav.
Rättslig grund är rättslig förpliktelse.
Säkerhet och teknisk administration
Vi behandlar nödvändiga tekniska uppgifter för att skydda tjänsten, administrera åtkomst och hantera tekniska fel.
Rättslig grund är normalt berättigat intresse av att tillhandahålla en säker och tillförlitlig tjänst.
6. Artificiell intelligens
CtrlChecks företagsbesiktningar tas fram med stöd av artificiell intelligens och en strukturerad analysmodell.
AI-bearbetningen sker som en del av arbetet med att ta fram analyserna och behöver inte genomföras inne i själva webbapplikationen.
Offentliga personuppgifter kan förekomma i material som används för analysen, exempelvis när ett företag presenterar sina företrädare, medarbetare eller referenspersoner.
Vi eftersträvar att begränsa sådana uppgifter till vad som är relevant för att analysera företagets offentliga digitala kundmöte.
Rapporterna är avsedda som bedömningar av företag och deras digitala kommunikation, inte som automatiserade beslut om enskilda personer med rättsliga eller liknande betydande effekter.
Information om faktiska AI-leverantörer, datadelning och lagring ska kompletteras efter verifiering av de tjänster som används.
7. Leverantörer och mottagare
CtrlCheck använder externa tjänsteleverantörer för att tillhandahålla webbplatsen och hantera dess tekniska funktioner.
Bland de identifierade leverantörerna finns:
- Supabase – databas, lagring och administrativ autentisering.
- Stripe – betalningshantering.
- Vercel – webbhosting och teknisk drift, förutsatt att detta är den faktiska produktionsmiljön.
Dessa leverantörer behandlar uppgifter inom sina respektive tjänster. Deras roller och den faktiska behandlingen bestäms av tillämpliga avtal och konfigurationer.
Personuppgifter kan också förekomma i den rapport som görs tillgänglig för den behöriga mottagaren.
Vi lämnar inte ut personuppgifter för fristående försäljning av personregister.
8. Överföring utanför EU/EES
Vissa av våra tekniska leverantörer kan behandla uppgifter inom eller utanför EU/EES.
När personuppgifter överförs utanför EU/EES ska behandlingen ske med stöd av tillämpliga överföringsregler och nödvändiga skyddsåtgärder.
Information om faktiska överföringsländer och tillämpade skyddsåtgärder ska verifieras och anges där det krävs innan policyn publiceras.
9. Lagring och gallring
Vi sparar personuppgifter endast så länge det finns ett tillåtet och relevant ändamål eller en skyldighet att bevara dem.
Vi tillämpar följande principer:
Analyser som inte har köpts
Analyser omprövas senast efter 12 månader. Om inget fortsatt tillåtet ändamål finns raderas de.
Köpta analyser
En köpt besiktning bevaras åtminstone under den avtalade åtkomstperioden om 12 månader.
Efter denna period bedöms om rapporten fortfarande behöver bevaras eller om den ska raderas eller avidentifieras.
Kontaktuppgifter
Kontaktuppgifter som inte längre behövs för en kundrelation eller annan tillåten verksamhetskontakt gallras normalt inom 12 månader från senaste relevanta kontakt.
Invändningar mot direktmarknadsföring
En begränsad spärruppgift kan bevaras för att förhindra fortsatt oönskad direktmarknadsföring.
Sessionsuppgifter
En rapportsession gäller normalt i sju dagar. Utgångna sessionsposter omfattas av regelbunden rensning.
Ekonomiska uppgifter
Räkenskapsinformation bevaras enligt gällande bokföringsregler, normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Gallring kan genomföras manuellt i den första versionen av tjänsten, men ska följa dokumenterade rutiner.
10. Cookies
CtrlCheck använder nödvändiga cookies för rapportåtkomst och administrativ inloggning.
Rapportåtkomst – report_session
När en mottagare använder sin personliga åtkomstlänk skapas en session som gör det möjligt att visa rätt rapport.
Cookien gäller i sju dagar och innehåller inte mottagarens e-postadress eller kortuppgifter.
Administrativ inloggning
Supabase Auth använder sessionscookies för behörig administration av tjänsten.
Betalning
Vid betalning används Stripe Checkout. Stripe kan använda egna cookies på sin betalningssida.
Enligt den inventerade implementationen använder CtrlCheck inte egna cookies för riktad annonsering eller besöksstatistik.
Nödvändiga cookies kräver normalt inte samtycke, men vi informerar om användningen här.
Om vi inför annan användning av cookies kommer vi att uppdatera informationen och införa samtyckeshantering där det krävs.
11. Säkerhet
Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten användning.
Tjänsten använder bland annat personliga rapportlänkar, tidsbegränsade sessioner och särskild administrativ behörighet.
Betalningsuppgifter hanteras genom Stripe Checkout.
Åtgärderna ska anpassas till de risker som följer av den aktuella behandlingen.
12. Dina rättigheter
Du kan enligt GDPR, beroende på omständigheterna, ha rätt att:
- Få information om behandlingen av dina personuppgifter.
- Begära tillgång till personuppgifter som vi behandlar om dig.
- Begära rättelse av felaktiga uppgifter.
- Begära radering när förutsättningarna är uppfyllda.
- Begära begränsning av behandling.
- Invända mot behandling som grundas på berättigat intresse.
- Invända mot direktmarknadsföring.
- I vissa fall begära dataportabilitet.
Om du invänder mot behandling av dina personuppgifter för direktmarknadsföring upphör vi med den behandlingen.
Du kan utöva dina rättigheter genom att kontakta kontakt@ctrlcheck.se.
Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar personuppgifter.
13. Klagomål
Om du har frågor eller anser att dina personuppgifter behandlas felaktigt är du välkommen att kontakta oss.
Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
Mer information finns på www.imy.se.
14. Ändringar
Vi kan uppdatera integritetspolicyn när vår verksamhet, teknik eller personuppgiftsbehandling förändras.
Den senaste versionen publiceras på CtrlChecks webbplats.
15. Kontakt
CtrlCheck är en tjänst från:
Ctrl Alt Complete Consulting AB
Organisationsnummer: 559510-0578
E-post: kontakt@ctrlcheck.se
Bolagets postadress ska anges här efter verifiering.
Senast uppdaterad: datum för godkänd publicering.