I korthet
- Vi samlar bara in det vi behöver – och säljer aldrig dina uppgifter.
- Webbplatsen använder inga spårnings- eller marknadsföringscookies.
- Personaldata som våra kunder lägger in i AltitudeHR behandlar vi som personuppgiftsbiträde, enligt vårt personuppgiftsbiträdesavtal.
- Du kan när som helst begära utdrag, rättelse eller radering.
Innehåll+
01
Personuppgiftsansvarig
AltitudeHR (org.nr 9008242613), Storgatan 23A, 261 30 Landskrona, Sweden, är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Du når oss på hello@altitudehr.se.
Policyn gäller för besökare på vår webbplats, personer som kontaktar oss eller bokar en demo, kontaktpersoner hos kunder och leverantörer samt användare som skapar ett konto i AltitudeHR.
02
Våra två roller
Som personuppgiftsansvarig behandlar vi uppgifter om dig som besöker webbplatsen, kontaktar oss eller företräder en kund. Det är den behandlingen denna policy beskriver.
Som personuppgiftsbiträde behandlar vi den personaldata som våra kunder – arbetsgivarna – lägger in i AltitudeHR, till exempel uppgifter om anställda, frånvaro och lön. Arbetsgivaren är då personuppgiftsansvarig och bestämmer hur uppgifterna får användas. Den behandlingen regleras i vårt personuppgiftsbiträdesavtal. Är du anställd hos en av våra kunder och har frågor om dina uppgifter, kontakta i första hand din arbetsgivare.
03
Vilka uppgifter vi behandlar, varför och med vilken rätt
- Besvara förfrågningar, boka demo och starta gratisperioder
- UppgifterNamn, jobbmejl, telefon, företag, antal anställda, bransch, roll, meddelande
- Rättslig grundBerättigat intresse (att svara på din förfrågan och hjälpa dig komma igång), ditt samtycke och – för gratisperioder – fullgörande av avtal
- Lagringstid12 månader efter senaste kontakt
- Skapa och administrera testkonto
- UppgifterNamn, jobbmejl, företag, antal anställda
- Rättslig grundÅtgärder inför avtal
- LagringstidUnder testperioden och 12 månader därefter om inget avtal ingås
- Leverera tjänsten till kunder
- UppgifterKontaktuppgifter och inloggningsuppgifter för användare
- Rättslig grundFullgörande av avtal
- LagringstidAvtalstiden och därefter enligt nedan
- Fakturering och bokföring
- UppgifterNamn, företag, fakturaadress, betalningsuppgifter
- Rättslig grundRättslig förpliktelse (bokföringslagen)
- Lagringstid7 år efter räkenskapsårets utgång
- Säkerhet och missbruksskydd
- UppgifterIP-adress, tidpunkt och tekniska loggar
- Rättslig grundBerättigat intresse (att skydda tjänsten och våra kunder)
- LagringstidHögst 12 månader
- Nyhetsbrev och produktnyheter
- UppgifterNamn och e-post
- Rättslig grundSamtycke – som du kan återkalla när som helst
- LagringstidTills du avregistrerar dig
| Ändamål | Uppgifter | Rättslig grund | Lagringstid |
|---|---|---|---|
| Besvara förfrågningar, boka demo och starta gratisperioder | Namn, jobbmejl, telefon, företag, antal anställda, bransch, roll, meddelande | Berättigat intresse (att svara på din förfrågan och hjälpa dig komma igång), ditt samtycke och – för gratisperioder – fullgörande av avtal | 12 månader efter senaste kontakt |
| Skapa och administrera testkonto | Namn, jobbmejl, företag, antal anställda | Åtgärder inför avtal | Under testperioden och 12 månader därefter om inget avtal ingås |
| Leverera tjänsten till kunder | Kontaktuppgifter och inloggningsuppgifter för användare | Fullgörande av avtal | Avtalstiden och därefter enligt nedan |
| Fakturering och bokföring | Namn, företag, fakturaadress, betalningsuppgifter | Rättslig förpliktelse (bokföringslagen) | 7 år efter räkenskapsårets utgång |
| Säkerhet och missbruksskydd | IP-adress, tidpunkt och tekniska loggar | Berättigat intresse (att skydda tjänsten och våra kunder) | Högst 12 månader |
| Nyhetsbrev och produktnyheter | Namn och e-post | Samtycke – som du kan återkalla när som helst | Tills du avregistrerar dig |
Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig.
04
Vilka vi delar uppgifter med
Vi säljer aldrig personuppgifter. Vi delar dem bara med leverantörer som hjälper oss att driva verksamheten, och bara i den utsträckning som krävs:
- Drift och lagring – leverantörer av serverdrift och lagring inom EU/EES.
- E-post och kommunikation – för att skicka bekräftelser, aktiveringslänkar och svar.
- Kundhantering och fakturering – system för att hantera kundrelationer och fakturor.
Samtliga leverantörer är bundna av personuppgiftsbiträdesavtal och får bara behandla uppgifterna enligt våra instruktioner. En aktuell förteckning lämnas på begäran. Vi kan även lämna ut uppgifter om vi är skyldiga enligt lag eller myndighetsbeslut.
05
Överföring utanför EU/EES
Vi strävar efter att all behandling ska ske inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi att det finns ett lagligt stöd för överföringen, till exempel ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, kompletterat med nödvändiga skyddsåtgärder.
06
Så skyddar vi uppgifterna
Vi använder tekniska och organisatoriska åtgärder som är anpassade efter hur känsliga uppgifterna är, bland annat kryptering vid överföring och lagring, behörighetsstyrning enligt principen om minsta möjliga behörighet, loggning av åtkomst och återkommande säkerhetsgranskningar. Läs mer på vår säkerhetssida.
07
Dina rättigheter
Enligt dataskyddsförordningen (GDPR) har du rätt att:
- få tillgång till de uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade,
- få uppgifter raderade när de inte längre behövs eller om behandlingen saknar stöd,
- begränsa behandlingen i vissa fall,
- invända mot behandling som grundas på berättigat intresse,
- få ut dina uppgifter i ett maskinläsbart format (dataportabilitet),
- återkalla ett samtycke när som helst – utan att det påverkar behandling som redan skett.
Kontakta oss på hello@altitudehr.se så svarar vi inom en månad. Är du missnöjd med hur vi behandlar dina uppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
09
Ändringar i policyn
Vi kan uppdatera policyn, till exempel om vi ändrar vår behandling eller om lagstiftningen ändras. Datum för senaste ändring anges överst. Vid väsentliga ändringar informerar vi kunder och registrerade användare via e-post.
Frågor om dataskydd eller villkor?
Vi svarar inom en arbetsdag.