Integritet och personuppgifter

Ansvar och kontakt

Arondight Capital AB, organisationsnummer 559035-9807, är personuppgiftsansvarig för vår hantering av byråförfrågningar, personliga användarkonton, villkorsgodkännanden och vår egen administration av Clarent. Du når oss på vincent@arondight.se eller Basargatan 6B, 411 17 Göteborg.

För uppgifter i ett klientföretags redovisning och lönehantering bestäms ansvaret av vem som bestämmer ändamålen och hur uppgifterna används. Clarent behandlar sådana uppgifter enligt dokumenterade instruktioner som biträde eller underbiträde. Företagets och byråns egna integritetsinformation och avtal gäller för deras behandling.

När du kontaktar oss

Vi använder kontaktuppgifter, byråuppgifter och meddelanden för att besvara förfrågningar och följa upp ett samtal. Vi får uppgifterna från dig eller den person som kontaktar oss för byråns räkning. Behandlingen bygger på vårt berättigade intresse av att hantera den kontakt som tagits.

Kontaktformuläret frågar efter byrånamn, organisationsnummer, kontaktperson, e-post, telefon och antal konsulter och klientbolag. Uppgifterna hjälper oss att föreslå ett relevant upplägg. Du kan också kontakta oss direkt via e-post. Markeringen vid formuläret bekräftar att du tagit del av informationen och innebär inget samtycke till marknadsföring.

Förfrågningar och tillhörande meddelanden gallras efter tolv månader från mottagandet. Om kontakten leder till ett avtal hanteras de uppgifter som behövs för avtalet separat. Skicka inte personnummer, lösenord, löneuppgifter eller klientunderlag i en allmän förfrågan.

Ditt konto och din åtkomst

Namn, e-postadress, kontouppgifter, tilldelningar och uppgifter om inloggning används för att identifiera dig och ge rätt åtkomst. Uppgifterna kommer från dig, den som bjuder in dig och din användning av tjänsten. Konto- och säkerhetsuppgifterna behövs för att ge dig personlig inloggning; utan dem kan vi inte tillhandahålla kontot.

Det som behövs för det personliga kontot behandlas för att fullgöra användaravtalet. Åtkomstkontroller och säkerhetsutredning stöds också av vårt berättigade intresse av att skydda tjänsten och berörda uppgifter. Vi använder inte en inloggning eller ett godkännande som ett generellt samtycke till annan behandling.

Kontouppgifter behövs medan kontot används. När kontot avslutas bedöms fortsatt lagring utifrån behovet att avsluta åtkomst, bevara relevant verksamhetshistorik och hantera rättsliga anspråk. En avslutad inloggning raderar inte automatiskt handlingar som tillhör företagets bokföring.

När du godkänner villkoren

Vi sparar användar-ID, namn vid godkännandet, tidpunkt, villkorsversion och en oförändrad kopia av villkoren med kontrollsumma. Vi sparar även IP-adress när den kan fastställas genom en betrodd anslutning och begränsad information om webbläsaren.

Syftet är att kunna visa vad som godkänts och utreda missbruk eller en tvist. Beviset om godkännandet används för användaravtalet. Den kompletterande anslutningsinformationen behandlas med stöd av vårt berättigade intresse av spårbarhet och skydd mot missbruk. En IP-adress används inte ensam som bevis för vem en person är.

IP-adress och webbläsaruppgift gallras efter tolv månader. Själva godkännandebeviset sparas medan kontot är aktivt och i tre år efter avaktivering. Uppgifterna är tillgängliga för dig och särskilt behörig leverantörspersonal. Din byrå får inte automatiskt tillgång till denna logg. Du hittar dina kvitton under Mina villkor.

Support och teknisk säkerhet

Supportärenden kan innehålla kontaktuppgifter, felbeskrivning, sidkontext, tidpunkt och tekniskt fel-ID. Vi använder uppgifterna för att undersöka och besvara ärendet. Tekniska säkerhetsuppgifter används för att skydda konton och tjänsten. Behandlingen grundas på tillämpligt avtal och vårt berättigade intresse av att ge support och förebygga missbruk.

Ärendehistorik behövs för uppföljning, återkommande fel och eventuella anspråk. Behovet av fortsatt lagring bedöms utifrån ärendets innehåll, om problemet kvarstår och tillämpliga avtals- och bevarandekrav. Undvik känsliga uppgifter i fritext. En felanmälan samlar inte automatiskt in bokföringsinnehåll eller skärmbilder och ger inte supportpersonal åtkomst till klientdata.

Leverantörer och behandlingsländer

Behörig personal och leverantörer för drift, säkerhetskopiering, kommunikation och säkerhet kan behandla de uppgifter som behövs för respektive tjänst. Leverantörer som behandlar personuppgifter för vår räkning ska omfattas av avtal och instruktioner för uppdraget.

Tabellen beskriver drift- och backupupplägget. E-post och andra externa anslutningar har egna dataflöden. Tillämpliga underbiträden, behandlingsländer och instruktioner för klientuppgifter specificeras i byråns personuppgiftsbiträdesavtal. Kontakta oss för information om en viss anslutning.

Om en behandling innebär överföring utanför EU/EES behöver den omfattas av tillämpligt stöd enligt dataskyddsreglerna, exempelvis ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder. Du kan kontakta oss för information och en kopia av relevanta skyddsåtgärder. Att en server ligger inom EU/EES innebär inte i sig att varje ansluten leverantörs hela behandling gör det.

Kakor och inställningar i webbläsaren

Clarent använder förstapartskakor för inloggning och säkerhet samt för visningsval du gör. Företagsanvändares session gäller i högst två timmar och byråpersonals i högst tolv timmar från inloggning. Tiden förlängs inte genom aktivitet.

Kakan clarent-brand minns byråns inloggningssida i högst 30 dagar. clarent-login-theme sparar ditt val av ljust eller mörkt tema i högst 365 dagar. Utan ett sparat temaval visas de publika sidorna i ljust läge.

Tema och radavstånd kan också sparas lokalt i webbläsaren, knutna till ditt användarkonto, tills du ändrar dem eller rensar webbläsardata. Tillfälligt arbetsinnehåll kan sparas under webbläsarsessionen. Dessa val följer webbläsaren och används inte för reklam eller spårning mellan webbplatser.

Vi räknar besök på byråsidan, klick från startsidan och inskickade formulär utan beständiga besökaridentifierare. Missbruksskyddets tillfälliga nätverksnyckel sparas högst sju dagar. Webbplatsen använder inga reklamkakor eller externa analysverktyg för besökarspårning.

Dina rättigheter

Du kan begära tillgång till dina personuppgifter, rättelse, radering eller begränsning och invända mot behandling som grundas på intresseavvägning. Dataportabilitet gäller när förutsättningarna är uppfyllda. Rättigheterna kan begränsas av tillämpliga regler, exempelvis när vissa uppgifter måste bevaras.

Kontakta vincent@arondight.se och beskriv vad din begäran gäller. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Gäller frågan uppgifter i ett klientföretags arbete hjälper vi dig att hitta rätt ansvarig hos företaget eller byrån.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.