Integritetspolicy

Personuppgiftsansvarig och kontakt

Zelta
20040115

För frågor om personuppgifter eller för att utöva dina rättigheter, kontakta support@zelta.se.

Vilka uppgifter behandlas?

Kontaktformuläret samlar in följande uppgifter som du själv lämnar:

• Namn, företagsnamn och e-postadress – obligatoriska för att skicka formuläret.
• Telefonnummer – valfritt.
• Meddelande – valfritt, högst 500 tecken. Du väljer själv vad du vill berätta om din förfrågan.
• Bekräftelse av integritetspolicyn och policyversion – skickas med förfrågan när du markerar den obligatoriska kryssrutan.

Lämna inte känsliga personuppgifter, personnummer eller andra uppgifter som inte behövs för din förfrågan i meddelandefältet.

När webbplatsen och formuläret används behandlas även tekniska uppgifter, exempelvis IP-adress, webbläsaruppgifter och uppgifter om anropet. De behövs för att leverera webbplatsen och skydda formuläret mot missbruk. Formulärets anropsbegränsning använder ett hashvärde av IP-adressen och tillfälliga räknare. En signerad säkerhetstoken används för att kontrollera inskickningen.

Ändamål och rättslig grund

Uppgifterna används för att ta emot och besvara din förfrågan, diskutera dina behov, ta fram en offert och skicka en automatisk bekräftelse till den e-postadress du har angett. Tekniska uppgifter används också för att driva webbplatsen, felsöka och begränsa spam och andra otillåtna anrop.

• Förfrågningar inför ett möjligt avtal: när du själv är den tilltänkta avtalsparten kan behandlingen stödjas på åtgärder på din begäran före avtal, artikel 6.1 b i GDPR.
• Allmänna frågor och kontakt som företagsrepresentant: behandlingen kan stödjas på en intresseavvägning enligt artikel 6.1 f. Det berättigade intresset är att kunna besvara frågor och hantera affärskontakter.
• Drift, felsökning och säkerhet: behandlingen kan stödjas på en intresseavvägning enligt artikel 6.1 f. Det berättigade intresset är att tillhandahålla en fungerande webbplats och skydda den mot missbruk.

Att bekräfta av Zelta: vilka rättsliga grunder som används för respektive behandling och den dokumenterade intresseavvägningen för kontakt, drift och säkerhet.

Kryssrutan i kontaktformuläret bekräftar att du har tagit del av informationen och godkänner att uppgifterna behandlas för din förfrågan. Den är inte ett samtycke till marknadsföring och ersätter inte bedömningen av rättslig grund ovan. Förfrågningar läggs inte automatiskt till i ett nyhetsbrev genom formuläret.

Om du inte vill lämna de obligatoriska uppgifterna eller bekräfta informationen går det inte att skicka formuläret. Du kan i stället kontakta oss via e-post. Även då behöver de uppgifter som du lämnar behandlas för att vi ska kunna besvara ditt meddelande.

Vilka får del av uppgifterna?

• Zelta: förfrågan skickas till support@zelta.se för handläggning.
• Resend: används för att skicka formulärinnehållet till Zelta och en separat bekräftelse till dig. Resend behandlar därför de uppgifter som ingår i respektive mejl och uppgifter som behövs för e-postleveransen. Bekräftelsen innehåller ditt namn och information om att förfrågan har tagits emot; ditt meddelande kopieras inte in i bekräftelsen.
• Vercel: används för webbplatsens drift och den serverfunktion som tar emot formuläret och anropar Resend. Formulärdata och tekniska uppgifter passerar därför Vercels tjänst. Loggning och lagring hos Vercel beror på kontots konfiguration och tjänstens villkor.
• E-postleverantören för Zeltas inkorg: meddelanden som levereras till inkorgen kan lagras och behandlas där. Vilken leverantör och vilka villkor som används behöver bekräftas.

Att bekräfta av Zelta: personuppgiftsbiträdesavtal, leverantörernas roller, underleverantörer, åtkomst till inkorgen och de inställningar som gäller för Zeltas konton. Leverantörer kan även ha eget ansvar för viss behandling enligt sina villkor.

Externa resurser och länkar

Webbplatsen hämtar även vissa bilder, typsnitt, ikoner och stilmallar från externa tjänster. Det gäller Google Fonts, jsDelivr, cdnjs, Tailwinds CDN och cdn.screenshottocode.com. När din webbläsare hämtar sådana resurser får den externa tjänsten normalt tillgång till din IP-adress och tekniska anslutningsuppgifter. Detta kan ske utan att du använder kontaktformuläret.

Om du följer en länk till ett kundprojekt eller en social medietjänst lämnar du Zeltas webbplats. Den webbplatsens egen information om personuppgifter gäller då för besöket där.

Att bekräfta av Zelta: vilka externa resurser som ska användas, leverantörernas dataskyddsvillkor och eventuell behandling eller överföring som följer av dessa anrop.

Hur länge sparas uppgifterna?

Kontaktformuläret har ingen egen databas för förfrågningar. Det innebär inte att uppgifterna försvinner efter inskickning: förfrågan skickas som e-post och kan finnas kvar i Zeltas inkorg och hos de leverantörer som hanterar leveransen.

Kontaktuppgifter och meddelanden ska inte sparas längre än vad som behövs för att hantera ärendet och eventuell nödvändig uppföljning. Bekräftelsen av integritetspolicyn följer samma meddelande. Om förfrågan leder till en kundrelation kan andra lagringsbehov och rättsliga skyldigheter tillkomma; sådan behandling behöver beskrivas utifrån den faktiska kundhanteringen.

Formulärets säkerhetstoken finns tillfälligt i webbsidans minne och är giltig i högst en timme. Tillfälliga räknare för anropsbegränsning använder tiominutersfönster i serverns minne. Dessa tidsgränser anger inte lagringstiden för mejl, leveransuppgifter eller leverantörsloggar.

Att bekräfta av Zelta: konkreta gallringsfrister och rutiner för avslutade förfrågningar, meddelanden i inkorg och säkerhetskopior samt leveransuppgifter och loggar hos Resend, Vercel och e-postleverantören. Någon bestämd tidsfrist för dessa uppgifter är inte bekräftad här.

Överföringar utanför EU/EES

Användningen av Resend, Vercel och externa resurser kan medföra att uppgifter behandlas i, eller blir tillgängliga från, länder utanför EU/EES. Det beror bland annat på avtal, behandlingsregioner och underleverantörer. Det är inte bekräftat att all behandling för Zeltas konton sker inom EU/EES.

Om en överföring utanför EU/EES sker måste den ha stöd enligt GDPR, exempelvis ett tillämpligt beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med eventuella kompletterande skyddsåtgärder.

Att bekräfta av Zelta: vilka länder och mottagare som berörs, vilket överföringsstöd som faktiskt används och hur du kan få information om eller en kopia av de tillämpliga skyddsåtgärderna. Kontakta support@zelta.se om du vill fråga om detta.

Dina rättigheter

Beroende på behandlingens rättsliga grund och omständigheterna kan du ha rätt att:

• få information om behandlingen och tillgång till dina personuppgifter,
• få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade,
• begära att uppgifter raderas eller att behandlingen begränsas,
• invända mot behandling som grundas på en intresseavvägning,
• få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när förutsättningarna för dataportabilitet är uppfyllda,
• återkalla ett samtycke om en viss behandling grundas på samtycke; det påverkar inte lagligheten av behandling som redan har skett.

Rättigheterna är inte absoluta. Exempelvis kan vissa uppgifter behöva behållas om det finns rättsligt stöd för det. Vi kan behöva verifiera din identitet innan uppgifter lämnas ut eller en begäran genomförs.

Skicka din begäran till support@zelta.se. En begäran ska normalt besvaras inom en månad. Om tiden behöver förlängas enligt GDPR ska du informeras om förlängningen och skälen till den.

Du har också rätt att lämna klagomål till en behörig dataskyddsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY).

Cookies och automatiska kontroller

Kontaktformuläret använder inte cookies eller webbläsarens permanenta lagring för att spara dina formuläruppgifter. Dess säkerhetstoken lagras bara tillfälligt i sidans minne. Webbplatsens egen formulärfunktion lägger inte till analys-, annons- eller nyhetsbrevsfunktioner.

Formuläret har automatiska spamkontroller som kan stoppa en inskickning. Det används inte för profilering eller automatiserade beslut med rättsliga eller liknande betydande konsekvenser.

Att bekräfta av Zelta: om Vercels inställningar eller externa resurser medför ytterligare loggning, analys, cookies eller annan lagring på besökarens enhet. Därför anges inte att hela webbplatsen är fri från cookies eller spårning.

Ändringar av policyn

Policyn behöver uppdateras när webbplatsens funktioner, leverantörer eller behandling av personuppgifter ändras. Datum och version visas högst upp på sidan.

Till kontaktformuläret