Integritetspolicy

1. Personuppgiftsansvarig

Personuppgiftsansvarig för dina uppgifter är Latysh Development, en finsk enskild näringsidkare (toiminimi), FO-nummer (Y-tunnus) 3568226-7, Finland.

Verksamhetens officiella adress anges på sidan Företagsuppgifter.

2. Kontaktuppgifter

Frågor om den här policyn eller dina personuppgifter kan du skicka till contact@ladev.fi. Det finns inget separat dataskyddsombud; näringsidkaren sköter frågorna själv.

3. Kategorier av personuppgifter

Beroende på hur du kontaktar oss behandlar vi:

• Kontaktformuläret: ditt namn, din e-postadress, ditt företag (valfritt) och innehållet i ditt meddelande. Ange inga känsliga uppgifter (till exempel hälsouppgifter) i meddelandet.
• Uppgifter som systemet lägger till: ett slumpmässigt genererat ärende-ID (UUID), mottagningstidpunkt, handläggningsstatus och datum för senaste kontakt. Ärende-ID:t är en personuppgift när det kan kopplas till dig.
• E-post: om du skriver till contact@ladev.fi behandlar vi din e-postadress, eventuellt namn i meddelandet och meddelandets innehåll.
• Tekniska uppgifter: när du besöker webbplatsen eller skickar formuläret hanterar våra servrar nödvändigtvis din IP-adress, tidpunkten, den begärda adressen (URL) och webbläsaruppgifter. Formulärtjänsten använder din IP-adress i minnet för att begränsa missbruk (hastighetsbegränsning); den sparas inte i databasen tillsammans med ditt ärende. Webbservern och formulärtjänsten kan dessutom spara vanliga åtkomst- och systemloggar med dessa uppgifter. Dessa tekniska loggar sparas i cirka 30 dagar. [ATT BEKRÄFTA: att 30 dagars loggretention är konfigurerad på servern i Amsterdam]

Formuläret innehåller också ett dolt skräppostfält som människor inte fyller i. Det används inte för något annat. Att lämna formulärsuppgifterna är frivilligt, men namn, e-postadress och meddelande behövs för att vi ska kunna svara.

4. Ändamål med behandlingen

Vi behandlar personuppgifter för att:

• svara på din förfrågan och diskutera dina behov;
• ta fram offerter och, om vi kommer överens om ett uppdrag, genomföra det;
• hålla webbplatsen och formulärtjänsten säkra och skydda dem mot skräppost och missbruk;
• hantera dina dataskyddsbegäranden och uppfylla våra rättsliga skyldigheter (till exempel bokföring, om du blir kund).

Vi skickar inga marknadsföringsmejl eller nyhetsbrev, bygger inga marknadsföringslistor av kontaktuppgifter, profilerar dig inte och fattar inga automatiserade beslut om dig.

5. Rättslig grund

Den rättsliga grunden beror på förfrågan; samma grund gäller inte för alla:

• Åtgärder på din begäran innan ett avtal ingås (GDPR artikel 6.1 b): när du ber om en offert eller om arbete och är, eller företräder, en part i ett möjligt avtal.
• Vårt berättigade intresse (artikel 6.1 f): att besvara affärsförfrågningar som (ännu) inte leder till avtal, att driva verksamheten och att hålla webbplatsen och formulärtjänsten säkra. Du kan invända mot detta, se avsnitt 10.
• Rättslig förpliktelse (artikel 6.1 c): att spara bokföringsunderlag och liknande uppgifter om du blir kund.

Vi grundar inte behandlingen av kontaktformuläret på samtycke och ber inte om samtycke till marknadsföring.

6. Lagringstider

En förfrågan sparas i 12 månader från senaste kontakt med dig och ska därefter raderas. Förfrågningar som lett till en kundrelation sparas så länge kundrelationen och våra rättsliga skyldigheter (till exempel bokföringsregler) kräver. Uppgifter kan också sparas längre när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Utgångna förfrågningar raderas inte automatiskt. Vi går igenom de sparade förfrågningarna och raderar de utgångna manuellt minst en gång i månaden, så en uppgift kan finnas kvar en kort tid efter de 12 månaderna.

Raderade uppgifter kan finnas kvar i säkerhetskopior tills de skrivs över: lokala databassäkerhetskopior roteras inom cirka 14 dagar; vi sparar inga externa kopior av databasen.

E-post som skickas till contact@ladev.fi vidarebefordras till vår Gmail-brevlåda och hanteras där enligt samma 12-månadersschema. [ATT BEKRÄFTA: att meddelanden i brevlådan och Brevos aviseringar raderas efter 12 månader] Serverloggar: se avsnitt 3.

7. Mottagare och personuppgiftsbiträden

Vi säljer inte personuppgifter. Vi använder följande tjänsteleverantörer, som behandlar uppgifter för vår räkning:

• Vultr (VPS-hosting): webbplatsen, formulärtjänsten och databasen körs på en server som vi hyr av Vultr och som finns i Amsterdam, Nederländerna (se avsnitt 8). Vultr är vårt personuppgiftsbiträde. [ATT BEKRÄFTA: personuppgiftsbiträdesavtal med Vultr (svar från Vultr väntas) och att flytten av produktionsservern till Amsterdam är slutförd]
• Brevo (transaktionsmejl): när ett ärende kommer in skickar Brevo en automatisk avisering till vår egen brevlåda. Aviseringen innehåller endast ärende-ID och tidpunkt samt vår egen brevlådeadress. Den innehåller inte ditt namn, din e-postadress, ditt företag eller ditt meddelande. Brevo kan spara egna tekniska leveransloggar: [ATT BEKRÄFTA: lagringstid för Brevos loggar].
• Cloudflare: hanterar vårt domännamn (DNS) och vidarebefordrar, via Email Routing, e-post som skickas till contact@ladev.fi till vår brevlåda. Cloudflare är här vårt personuppgiftsbiträde. [ATT BEKRÄFTA: om Cloudflare även förmedlar webbtrafik]
• Google (Gmail): brevlådan som tar emot vidarebefordrad e-post och de automatiska aviseringarna. [ATT BEKRÄFTA: avtalsvillkor mellan oss och Google för den här brevlådan]

Myndigheter får uppgifter endast när lagen kräver det.

8. Överföringar utanför EU/EES

Servern som lagrar kontaktförfrågningarna (inklusive namn, e-postadresser och meddelanden) finns i Amsterdam i Nederländerna, inom EU. Serverns placering innebär inte att alla personuppgifter stannar inom EU/EES: var uppgifterna fysiskt lagras och vem som kan komma åt dem är skilda frågor. Våra leverantörer kan vara etablerade utanför EU/EES eller ha personal eller underbiträden där, och fjärråtkomst från tredje land kan vara en överföring av personuppgifter enligt kapitel V i GDPR.

Vultr, Cloudflare och Google är amerikanska bolag; Cloudflare och Google behandlar e-post som skickas till contact@ladev.fi. Brevo är etablerat i Frankrike; dess aviseringar innehåller endast ärende-ID och tidpunkt. En överföring till land utanför EU/EES kräver en skyddsåtgärd som GDPR föreskriver, såsom Europeiska kommissionens standardavtalsklausuler eller ramverket för dataskydd mellan EU och USA. [ATT BEKRÄFTA: för Vultr, Cloudflare, Google och Brevo: personuppgiftsbiträdesavtal, om uppgifter överförs utanför EU/EES (även genom fjärråtkomst eller underbiträden), överföringsmekanism och överföringsbedömning; svar från Vultr väntas]

9. Datasäkerhet

Vi skyddar personuppgifter med åtgärder som är lämpliga för risken: krypterade anslutningar (HTTPS), begränsad åtkomst till servern och databasen, begränsningar mot automatiserat missbruk och att innehållet i ditt meddelande inte skickas i e-postaviseringar. Ingen onlinetjänst kan göras helt riskfri.

10. Dina rättigheter

Du har rätt att:

• få tillgång till dina personuppgifter och en kopia av dem (artikel 15);
• få felaktiga uppgifter rättade (artikel 16);
• få dina uppgifter raderade i de situationer som lagen anger (artikel 17);
• begära begränsning av behandlingen (artikel 18);
• invända mot behandling som grundar sig på vårt berättigade intresse (artikel 21);
• få de uppgifter du lämnat i ett maskinläsbart format när behandlingen grundar sig på avtal eller åtgärder inför ett avtal (artikel 20).

För att utöva dina rättigheter, skicka e-post till contact@ladev.fi. Vi kan behöva verifiera din identitet. Vi svarar utan onödigt dröjsmål och senast inom en månad; begäran är i regel kostnadsfri.

11. Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter i strid med lagen kan du lämna klagomål till tillsynsmyndigheten: dataombudsmannens byrå (Tietosuojavaltuutetun toimisto), tietosuoja.fi. Du kan också vända dig till tillsynsmyndigheten i det EU-/EES-land där du bor eller arbetar.

12. Kakor och spårning

Den här webbplatsen sätter inga kakor (cookies) och lagrar inget i webbläsarens lokala lagring eller sessionslagring. Den har inga analys-, reklam- eller andra spårningsverktyg, inga sociala medier-insticksprogram och inga tredjepartsskript. Typsnitten levereras från webbplatsens egen adress. Därför behövs ingen kakbanner.

Formulärbegäran skickas utan kakor och utan hänvisningsuppgifter (referrer).

13. Ändringar i policyn

Vi kan uppdatera den här policyn, till exempel när våra tjänster eller leverantörer ändras. Gällande version finns alltid på den här sidan, och datumet nedan visar när den senast ändrades.

14. Ikraftträdande

Senast uppdaterad: [ATT BEKRÄFTA: publiceringsdatum]