Integritetspolicy

Vi behandlar endast personuppgifter som behövs för att driva vår verksamhet, kommunicera med kunder och intressenter samt tillhandahålla och säkra Clevecos tjänster.

Det kan bland annat omfatta:

Cleveco använder övergripande statistik för att förstå hur webbplatsen används och vilka sidor som besöks.

Vår interna sidstatistik lagras aggregerat per sida och dygn. Vi använder inte IP-adresser, besökar-ID:n eller andra beständiga identifierare för denna statistik och använder den inte för att skapa profiler av enskilda besökare.

Teknisk information kan samtidigt behandlas tillfälligt av våra drift- och hostingleverantörer när det är nödvändigt för att leverera webbplatsen, förebygga missbruk, identifiera tekniska fel och upprätthålla säkerheten.

Den rättsliga grunden för sådan behandling är vårt berättigade intresse av att kunna driva och skydda vår webbplats och våra IT-system.

När du kontaktar Cleveco, skickar en förfrågan eller bokar en demonstration behandlar vi de uppgifter som du lämnar till oss.

Uppgifterna används för att besvara din förfrågan, genomföra eller planera en demonstration, förstå ditt företags behov, lämna relevant information om Cleveco, följa upp en pågående affärsdialog samt förbereda eller administrera ett möjligt kundförhållande.

Behandlingen grundar sig normalt på vårt berättigade intresse av att kommunicera med personer och företag som själva har kontaktat oss eller visat ett relevant affärsintresse.

Kontaktuppgifter från en förfrågan sparas normalt så länge en aktiv affärsdialog pågår och därefter under högst 24 månader, om det inte finns ett kundförhållande eller annan rättslig grund för fortsatt behandling.

Du kan när som helst meddela oss att du inte vill ha fortsatt marknadsföringskommunikation.

För användare av Clevecos kundportal behandlar vi personuppgifter som behövs för att skapa och administrera användarkonton, styra behörigheter, tillhandahålla tjänsten samt upprätthålla säkerhet och spårbarhet.

Det kan exempelvis omfatta namn och e-postadress, företag och organisatorisk tillhörighet, användarroll och behörigheter, inloggnings- och säkerhetsinformation samt historik över vissa administrativa eller säkerhetsrelaterade åtgärder.

Uppgifterna behandlas så länge användarkontot eller kundrelationen behöver vara aktiv och därefter så länge det krävs för avveckling, säkerhet, rättsliga anspråk eller skyldigheter enligt lag.

Clevecos kunder kan använda plattformen för att behandla information inom sin egen verksamhet.

När en kund bestämmer vilka personuppgifter som ska lagras eller behandlas i Cleveco är kunden normalt personuppgiftsansvarig och Cleveco personuppgiftsbiträde.

Cleveco behandlar då personuppgifterna på kundens dokumenterade instruktioner och enligt ett separat personuppgiftsbiträdesavtal.

Frågor om personuppgifter som ett företag behandlar i sitt Cleveco-konto bör i första hand riktas till det företag som ansvarar för uppgifterna.

Vi sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna samlades in för.

Lagringstiden beror bland annat på vilken typ av uppgift det gäller, om det finns en aktiv kund- eller affärsrelation, avtalsmässiga skyldigheter, säkerhets- och dokumentationsbehov, krav enligt bokförings- eller annan tillämplig lagstiftning, samt behov av att fastställa, göra gällande eller försvara rättsliga anspråk.

När uppgifterna inte längre behövs raderas eller anonymiseras de enligt våra rutiner.

Cleveco använder externa leverantörer för delar av den tekniska infrastrukturen och verksamheten, exempelvis hosting och molninfrastruktur, databas och datalagring, e-post och kommunikation, autentisering och säkerhet samt teknisk drift och övervakning.

Leverantörer som behandlar personuppgifter för vår räkning får endast behandla uppgifterna enligt våra instruktioner och enligt tillämpliga avtal och dataskyddsregler.

En aktuell förteckning över de underbiträden som behandlar personuppgifter för Clevecos räkning lämnas på begäran till kunder. Kunder underrättas innan Cleveco anlitar ett nytt underbiträde eller byter ut ett befintligt som behandlar kundens personuppgifter.

Vi säljer inte personuppgifter till tredje part.

Clevecos plattform driftas hos leverantörer inom EU/EES och Storbritannien. Databasen med kunduppgifter är placerad i Storbritannien, som av EU-kommissionen bedömts ha en adekvat skyddsnivå för personuppgifter.

För en funktion som beräknar förväntad ankomsttid för transporter används en extern AI-tjänst. Till den skickas enbart logistikuppgifter om sändningen: containernummer, produktmodell, hamnar, avgångs- och ankomsttider samt senaste händelse. Inga personuppgifter, kunduppgifter eller priser överförs. Anropen görs mot en tjänst som inte lagrar innehållet och inte använder det för modellträning.

Skulle personuppgifter i något fall överföras till ett land utanför EU/EES sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler enligt artikel 46, med kompletterande skyddsåtgärder där det behövs.

En kopia av tillämpliga skyddsåtgärder kan begäras på info@cleveco.com.

Cleveco kan använda cookies eller liknande tekniker som är nödvändiga för att webbplatsen och kundportalen ska fungera, exempelvis för inloggning, säkerhet eller språkval.

Nödvändiga cookies används inte för riktad marknadsföring.

Om vi använder cookies eller liknande teknik som inte är nödvändig aktiveras dessa först efter att besökaren har lämnat sitt samtycke. Ett sådant samtycke ska kunna återkallas.

Information om de cookies som vid var tid används på webbplatsen ska finnas tillgänglig tillsammans med webbplatsens cookieinställningar.

Cleveco använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förändring, förlust eller spridning.

Beroende på vilken del av tjänsten som används omfattar detta bland annat behörighetsstyrning, separation mellan olika kunders data, radnivåbaserad åtkomstkontroll, multifaktorautentisering för Clevecos administrativa konton, loggning av administrativa och säkerhetsrelaterade händelser, begränsad åtkomst till produktionsmiljöer samt tekniska skydd för autentisering och användarkonton.

Åtkomst till personuppgifter begränsas till personer och system som behöver informationen för ett legitimt och definierat ändamål.

Cleveco har rutiner för att upptäcka, rapportera och utreda personuppgiftsincidenter.

Om en incident inträffar som sannolikt medför en risk för fysiska personers rättigheter och friheter anmäler vi den till Integritetsskyddsmyndigheten utan onödigt dröjsmål och senast inom 72 timmar från det att vi fått kännedom om den.

Medför incidenten sannolikt en hög risk informerar vi även de registrerade som berörs.

När Cleveco behandlar personuppgifter som personuppgiftsbiträde för en kund underrättar vi kunden utan onödigt dröjsmål efter att vi fått kännedom om incidenten, så att kunden kan fullgöra sina egna skyldigheter som personuppgiftsansvarig.

Cleveco använder inte automatiserat beslutsfattande eller profilering som ensamt fattar beslut som får rättsliga eller motsvarande betydande konsekvenser för dig som individ.

Beroende på omständigheterna har du enligt GDPR rätt att få information om hur vi behandlar dina personuppgifter, begära tillgång till de personuppgifter vi behandlar om dig, begära att felaktiga uppgifter rättas, begära att personuppgifter raderas, begära att behandlingen begränsas, invända mot behandling som grundar sig på berättigat intresse, alltid invända mot användning av personuppgifter för direktmarknadsföring, i vissa fall få ut personuppgifter i ett strukturerat och maskinläsbart format, samt återkalla ett samtycke när behandlingen grundar sig på samtycke.

Vissa rättigheter är begränsade i vissa situationer, exempelvis när vi enligt lag måste behålla information eller behöver den för att fastställa, göra gällande eller försvara rättsliga anspråk.

Kontakta oss på info@cleveco.com om du vill utöva någon av dina rättigheter.

Vi kan behöva kontrollera din identitet innan vi lämnar ut eller förändrar personuppgifter.

Om du anser att Cleveco behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, imy.se.

Vi kan uppdatera denna integritetspolicy när Clevecos tjänster, tekniska lösningar eller rättsliga skyldigheter förändras.

Den senaste versionen finns alltid publicerad på vår webbplats. Datumet för den senaste uppdateringen anges högst upp på sidan.

För frågor om denna integritetspolicy eller Clevecos behandling av personuppgifter:

Cleveco AB

Organisationsnummer: 559600-2096

Stockholm, Sverige

E-post: info@cleveco.com