Integritetspolicy

1. Vilka vi är och hur du kontaktar oss

{{COMPANY_LEGAL_NAME}} (org.nr {{ORG_NUMBER}}), {{REGISTERED_ADDRESS}}, är personuppgiftsansvarig för de uppgifter som beskrivs i denna policy. Kontakt: DoCRA, hello@docra.eu.

2. Vilka uppgifter vi samlar in

• CRA-kollen: namn, företag, jobbmejl, produktnamn (frivilligt), land, företagsstorlek och dina svar.
• Kontaktformuläret och partnerformuläret: namn, företag, e-post, telefonnummer (frivilligt) och ditt meddelande.
• Kunder: kontaktuppgifter, faktureringsuppgifter och den tekniska information du delar inför gap-analysen, till exempel produkt- och firmwareuppgifter och anteckningar från samtal.
• Webbanalys: utan cookies och på sammanställd nivå. Vi bygger inga personprofiler.
• Admininloggning: e-postadressen som inloggningslänken skickas till.

3. Ändamål och rättslig grund (GDPR art. 6)

• Besvara förfrågningar och följa upp CRA-kollen: berättigat intresse av kontakt mellan företag, tillsammans med kryssrutan där du godkänner att bli kontaktad.
• Leverera betalda tjänster: fullgörande av avtal.
• Fakturering och bokföring: rättslig förpliktelse.
• Förbättra webbplatsen: berättigat intresse, endast med sammanställd statistik.

4. AI-behandling

Utkast till gap-rapporter tas fram med en AI-modell utifrån svaren i CRA-kollen och våra anteckningar från samtal med dig. Varje rapport granskas av en person innan den skickas. Inga beslut med rättslig eller liknande betydande verkan fattas automatiskt.

5. Mottagare och personuppgiftsbiträden

Vi anlitar följande kategorier av leverantörer. De agerar endast på våra instruktioner enligt personuppgiftsbiträdesavtal.

• Drift och databas: {{HOSTING_AND_DATABASE_PROVIDER}}
• Webbplattform: {{WEBSITE_PLATFORM_PROVIDER}}
• AI-modell: {{AI_MODEL_PROVIDER}}
• E-post: {{EMAIL_PROVIDER}}
• Webbanalys: {{ANALYTICS_PROVIDER}}

6. Överföring utanför EU/EES

Vissa leverantörer kan behandla uppgifter utanför EU/EES. Sådana överföringar sker med stöd av EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.

7. Hur länge vi sparar uppgifter

• Leads och resultat från CRA-kollen: upp till 24 månader efter senaste kontakt.
• Kunduppgifter: under uppdraget och 24 månader efter.
• Räkenskapsinformation: 7 år enligt bokföringslagen.
• Avregistreringar: sparas i en spärrlista så att vi inte kontaktar dig igen.

8. Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning av behandling, invändning (även mot direktmarknadsföring, när som helst), dataportabilitet och att återkalla ditt samtycke. Mejla hello@docra.eu för att utöva dina rättigheter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

9. Säkerhet

Endast administratörer har tillgång till personuppgifterna. Uppgifterna krypteras under överföring och databasåtkomsten är rollbaserad.

10. Ändringar i policyn

Vi kan uppdatera policyn. Datumet högst upp visar när den senast ändrades.