Integritetspolicy för Safety Software-applikationen (SaaS)

Integritetspolicy för applikationen Safety Software (SaaS)

§1. Allmän information

Denna integritetspolicy fastställer reglerna för behandling av personuppgifter av Safety Software Spółka z ograniczoną odpowiedzialnością med säte i Kraków, på ul. Półłanki 80, 30‑740 Kraków, Polen, införd i Krajowy Rejestr Sądowy under nummer KRS: 0001196649, NIP: 6793342803, REGON: 542821668 (nedan: ”Personuppgiftsansvarig” eller ”Bolaget”).

Policyn har utarbetats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR) samt polska bestämmelser om skydd av personuppgifter.

§2. Tillämpningsområde

1. Policyn gäller för alla personuppgifter som behandlas av den Personuppgiftsansvarige i samband med användning av SaaS-applikationen som är tillgänglig på https://safetysoftware.eu (nedan: ”Applikationen” eller ”Tjänsten”) samt i samband med bedrivande av kommersiell kommunikation, kundservice, marknadsföring, avräkningar och samarbete med affärspartner.

2. Den Personuppgiftsansvarige behandlar uppgifter om användare som är representanter för företag som använder Applikationen (nedan: ”Användare” eller ”Kunder”).

§3. Den Personuppgiftsansvariges uppgifter och kontakt

I ärenden som rör behandling av personuppgifter kan du kontakta den Personuppgiftsansvarige via e‑post: office@safetysoftware.eu eller skriftligen till adressen: Safety Software Sp. z o.o., ul. Półłanki 80, 30‑740 Kraków.

§4. Kategorier av behandlade uppgifter

Den Personuppgiftsansvarige kan behandla följande uppgifter:

1. Identifieringsuppgifter – förnamn, efternamn, befattning, företagsnamn, NIP, kontaktuppgifter (e‑post, telefonnummer).

2. Inloggnings- och kontouppgifter – e‑postadress, användarnamn, lösenord (krypterat), behörighetsuppgifter.

3. Tekniska uppgifter – IP-adress, uppgifter om enhet, webbläsare, inloggningstid, aktivitet i Applikationen.

4. Avräkningsuppgifter – uppgifter om betalningar (transaktionsidentifierare, betalningsmetod, bankkontonummer, kortuppgifter – i den omfattning som tillhandahålls av betalningsoperatörer).

5. Uppgifter kopplade till kommunikation – innehåll i meddelanden som skickas via kontaktformulär, offertförfrågningar, e‑postkorrespondens.

6. Marknadsföringsuppgifter – e‑postadress och andra uppgifter som frivilligt lämnas för att få kommersiell information (nyhetsbrev, remarketingkampanjer).

§5. Ändamål och rättsliga grunder för behandling

Den Personuppgiftsansvarige behandlar personuppgifter för följande ändamål och på följande rättsliga grunder:

1. Fullgörande av avtal om tillhandahållande av tjänster elektroniskt i SaaS-modell (artikel 6.1 b GDPR).

2. Finansiella avräkningar och hantering av betalningar för användning av Applikationen (artikel 6.1 b och c GDPR).

3. Hantering av förfrågningar och kontakter (artikel 6.1 f GDPR – den Personuppgiftsansvariges berättigade intresse).

4. Egen marknadsföring av den Personuppgiftsansvarige, inklusive utskick av nyhetsbrev, information om nyheter och erbjudanden (artikel 6.1 a och f GDPR – samtycke eller den Personuppgiftsansvariges berättigade intresse).

5. Säkring av Applikationen, upptäckt av missbruk, logganalys och upprätthållande av systemsäkerhet (artikel 6.1 f GDPR).

6. Fullgörande av rättsliga skyldigheter som åvilar den Personuppgiftsansvarige, t.ex. bokförings- eller skatteplikter (artikel 6.1 c GDPR).

7. Upprätthållande av affärsrelationer och samarbete med kontrahenter (artikel 6.1 f GDPR).

§6. Frivillighet att lämna uppgifter

Att lämna personuppgifter är frivilligt, men nödvändigt för att ingå och fullgöra avtalet om användning av Applikationen eller för att få nyhetsbrev och annat marknadsföringsinnehåll. Om uppgifter inte lämnas kan det omöjliggöra tillhandahållandet av tjänster eller utskick av kommersiell information.

§7. Mottagare av uppgifter

Den Personuppgiftsansvarige kan lämna ut personuppgifter till följande kategorier av mottagare:

1. Enheter som tillhandahåller betaltjänster – Stripe Payments Europe Ltd samt Przelewy24 (PayPro S.A.).

2. Enheter som tillhandahåller hostingtjänster och IT-support.

3. Enheter som tillhandahåller redovisnings- och rådgivningstjänster till den Personuppgiftsansvarige.

4. Leverantörer av analys- och marknadsföringsverktyg, såsom Google LLC (Google Analytics, Google Search Console), varvid data från Google Fonts samt Adobe Fonts laddas lokalt från vendor-katalogen.

5. Offentliga myndigheter som är behöriga att få tillgång till uppgifter enligt lag.

Alla enheter som behandlar personuppgifter på uppdrag av den Personuppgiftsansvarige agerar på grundval av personuppgiftsbiträdesavtal i enlighet med artikel 28 GDPR.

§8. Överföring av uppgifter utanför EES

1. Den Personuppgiftsansvarige överför som huvudregel inte personuppgifter utanför Europeiska ekonomiska samarbetsområdet (EES).

2. Om en sådan överföring är nödvändig (t.ex. vid användning av verktyg från leverantörer med säte utanför EES) säkerställer den Personuppgiftsansvarige att lämpliga skyddsåtgärder enligt artikel 46 GDPR tillämpas, i synnerhet standardavtalsklausuler godkända av Europeiska kommissionen.

§9. Lagringstid för uppgifter

1. Uppgifter som behandlas för att fullgöra avtalet – under avtalets giltighetstid samt i 5 år efter dess upphörande (för skatte- och bokföringsändamål).

• Marknadsföringsuppgifter – till dess att samtycket återkallas eller invändning mot behandlingen framförs.

• Tekniska uppgifter och loggar – under en period om upp till 12 månader från det att de registrerades.

• Kontaktuppgifter – under den tid som krävs för att lämna svar och arkivera korrespondens, högst 24 månader.

§10. Rättigheter för registrerade

Registrerade har rätt till:

1. tillgång till sina uppgifter samt att få en kopia av dem,

2. rättelse (korrigering) av uppgifter,

3. radering av uppgifter (”rätten att bli bortglömd”),

4. begränsning av behandlingen,

5. dataportabilitet,

6. invändning mot behandling av uppgifter på grundval av Administratörens berättigade intresse,

7. återkallande av samtycke till behandling av uppgifter när som helst (utan påverkan på lagligheten av behandling som skett före återkallandet),

8. att inge klagomål till tillsynsmyndigheten – Ordföranden för Personuppgiftsskyddsmyndigheten.

§11. Datasäkerhet

1. Administratören tillämpar lämpliga tekniska och organisatoriska åtgärder som säkerställer skydd av personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring.

2. Endast behöriga personer, som är skyldiga att iaktta sekretess, har tillgång till personuppgifter.

3. Applikationssystemet använder säkra kommunikationsprotokoll (SSL/TLS) samt kryptering av användarnas lösenord.

§12. Cookies och analys

1. Tjänsten kan använda cookies för att säkerställa att Applikationen fungerar korrekt, analysera trafik, personalisera innehåll samt för marknadsföringsåtgärder.

2. Användaren kan hantera cookie-inställningar i sin webbläsare.

3. I Tjänsten används analysverktyg (Google Analytics, Search Console) för att föra statistik och optimera webbplatsens funktion.

§13. Ändringar av Integritetspolicyn

1. Administratören förbehåller sig rätten att ändra denna Policy vid ändring av lagbestämmelser, teknik eller verksamhetens omfattning.

2. Den aktuella versionen av Policyn publiceras på sidan: https://safetysoftware.eu/PL/p/polityka-prywatnosci.

3. Ändringar gäller från och med dagen för publiceringen, om inte ett annat ikraftträdandedatum anges.

§14. Slutbestämmelser

1. I frågor som inte regleras av denna Policy tillämpas bestämmelserna i GDPR samt polsk rätt.

2. Policyn gäller från och med 1 november 2025

3. Vid avvikelser mellan språkversionerna av denna Policy, är den polska versionen avgörande.

Personuppgiftsansvarig:
Safety Software Sp. z o.o.
ul. Półłanki 80, 30‑740 Kraków, Polen
E‑post: office@safetysoftware.eu
Tjänst: https://safetysoftware.eu