Personuppgifter i Frist72

Personuppgiftsansvarig

Stjerna Growth Agency, Sverige, är personuppgiftsansvarig för behandlingen som beskrivs nedan där inget annat anges. Kontakt i dataskyddsfrågor: info@stjernagrowthagency.se.

Ansvarig eller biträde — det beror på uppgiften

Rollfördelningen är inte densamma för allt som behandlas, och det spelar roll:

• Vi är personuppgiftsansvariga för kontouppgifter, faktureringsuppgifter, teknisk logg och besöksstatistik på de publika sidorna. Det är vår relation till er, och vi bestämmer ändamålen.
• Vi är personuppgiftsbiträde för det innehåll ni lägger in i era ärenden, produkter och dokument. Där är ert bolag ansvarigt och vi behandlar uppgifterna enligt era instruktioner. Ett personuppgiftsbiträdesavtal tecknas på begäran — hör av er till info@stjernagrowthagency.se.

Vilka uppgifter som behandlas

Rättslig grund

• Fullgörande av avtal — konto, åtkomst, ärendehantering, inlämning och fakturering. Utan dessa uppgifter går tjänsten inte att leverera.
• Rättslig förpliktelse — bokföringsuppgifter enligt bokföringslagen, och bevarande av underlag där cyberresiliensakten kräver det.
• Berättigat intresse — teknisk logg och åtkomstspårning för att kunna upptäcka och utreda obehörig åtkomst. Vi har bedömt att intresset av en spårbar tjänst väger tyngre än det begränsade intrång loggningen innebär.
• Samtycke — besöksstatistik med Google Analytics på de publika sidorna, och eventuella utskick som inte rör ett pågående ärende. Samtycke kan återkallas när som helst.

Hur länge uppgifterna sparas

• Kontouppgifter — så länge kontot finns, därefter tolv månader för att kunna återskapa åtkomst och utreda tvist.
• Ärenden och kvitton — så länge bolaget har kvar sitt konto, och därefter så länge bevarandeplikten kräver det.
• Dokument med bevarandeplikt — teknisk dokumentation och EU-försäkran i tio år från att produkten släpptes ut på marknaden, SBOM under supportperioden. Under den tiden går de inte att radera, vare sig av er eller av oss.
• Bokföringsunderlag — sju år enligt bokföringslagen.
• Teknisk logg — tolv månader.
• Anonyma självbedömningar — tills vidare, utan koppling till person eller bolag.

Mottagare och överföring till tredjeland

Uppgifter delas med de underbiträden som behövs för att driva tjänsten, och med de myndigheter en anmälan enligt artikel 14 ska gå till — nationellt CSIRT och Enisa. Den överföringen är hela syftet med tjänsten och sker på er instruktion, i ert namn.

Där behandling sker utanför EU/EES stödjer vi överföringen på kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Ärendeinnehåll, dokument och kvitton lagras inom EU.

Kakor och besöksstatistik

De publika sidorna använder Google Analytics för att mäta hur många som besöker dem och vilka sidor som läses. Statistiken används för att bedöma vilket innehåll som behöver skrivas, inte för att identifiera enskilda besökare.

Den inloggade appen sätter de kakor som krävs för att hålla er inloggad. De är nödvändiga för tjänstens funktion och går inte att välja bort utan att inloggningen slutar fungera.

Era rättigheter

Ni har rätt att begära tillgång till era personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandlingen och dataportabilitet, samt att invända mot behandling som sker med stöd av berättigat intresse. Begäran görs till info@stjernagrowthagency.se och besvaras inom en månad.

Rätten till radering gäller inte uppgifter vi är skyldiga att bevara enligt lag — bokföringsunderlag och dokument med bevarandeplikt enligt cyberresiliensakten. Vi säger hellre det rakt ut här än när begäran kommer.

Är ni inte nöjda med hur vi behandlar era uppgifter har ni rätt att klaga till Integritetsskyddsmyndigheten.

Ändringar i policyn

Ändringar i sak aviseras till bolag med aktivt abonnemang innan de träder i kraft, och datumet överst på sidan uppdateras. Redaktionella rättelser görs löpande utan avisering.