Integritetspolicy

Om den här policyn

Keepy tillhandahåller en digital tjänst för kundvård åt bokningsbara verksamheter.

Policyn gäller behandlingen av personuppgifter på keepy.se (”webbplatsen”): när du besöker den, bokar ett möte, kontaktar oss eller blir kontaktad av oss. Den beskriver också kortfattat vår roll när vi behandlar personuppgifter för våra kunders räkning i tjänsten.

Personuppgiftsansvarig

Keepy (”vi”) är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i den här policyn.

I frågor om personuppgifter når du oss på hej@keepy.se.

Vilka uppgifter vi behandlar och varför

Webbplatsen kräver ingen inloggning, och du behöver inte lämna några uppgifter för att ta del av innehållet. Följande behandlingar förekommer:

Att lämna personuppgifter är frivilligt. Namn och e-postadress är dock nödvändiga för att en mötesbokning ska kunna genomföras.

Vi profilerar inte besökare och fattar inga automatiserade beslut som har rättsliga följder för dig eller som på liknande sätt i betydande grad påverkar dig.

Varifrån uppgifterna kommer

De flesta uppgifter får vi från dig: du bokar ett möte, skriver till oss eller ringer.

När vi själva tar kontakt med en verksamhet har vi hämtat uppgifterna från publika källor, som verksamhetens egen webbplats, offentliga register och yrkesinriktade nätverk, eller fått dem genom kontakter i vårt eget nätverk. Det rör namn, roll och arbetsrelaterade kontaktuppgifter, aldrig privata förhållanden.

Du har alltid rätt att invända mot direktmarknadsföring, och du behöver inte ange något skäl. Invänder du slutar vi kontakta dig. Det räcker att svara på utskicket eller skriva till hej@keepy.se.

Cookies och tjänster från tredje part

Vi sätter inga egna cookies på webbplatsen. Vi använder inga verktyg för besöksmätning, statistik eller marknadsföring, och vi följer dig inte mellan webbplatser. Webbplatsen fungerar utan att du behöver ta ställning till något.

På sidan Anställ Keepy visas en bokningskalender som tillhandahålls av Cal.com, Inc. i USA. Den laddas när sidan öppnas, eftersom det är sidans syfte. Cal.com tar då emot din IP-adress och tekniska uppgifter om din webbläsare, och sparar information på sin egen domän för att kalendern ska fungera och för att skilja besökare från automatiserad trafik. Ingenting av detta lagras på keepy.se. Cal.com behandlar uppgifterna även för egna ändamål, vilket framgår av deras integritetspolicy. Vill du hellre undvika det når du oss på e-post, och behöver aldrig gå via kalendern.

Vilka vi delar uppgifter med

Vi säljer inte personuppgifter och lämnar dem inte vidare för tredje parts marknadsföring.

För att kunna tillhandahålla webbplatsen anlitar vi ett fåtal leverantörer:

• Vercel, Inc. — drift och lagring av webbplatsen
• Google Ireland Limited — vår e-post, genom Google Workspace
• Cal.com, Inc. — bokningskalendern på sidan Anställ Keepy

Vercel och Google behandlar uppgifterna endast enligt våra instruktioner och enligt personuppgiftsbiträdesavtal. Cal.com behandlar dem både för vår räkning och för egna ändamål. Utöver detta lämnar vi ut uppgifter när lag eller myndighetsbeslut kräver det, eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Överföring utanför EU och EES

Vercel och Cal.com är amerikanska bolag, och Googles koncernbolag i USA kan medverka i driften av e-posten. Personuppgifter kan därför komma att behandlas i USA.

Överföringen vilar på Europeiska kommissionens beslut om adekvat skyddsnivå för USA, ramverket Data Privacy Framework, för de leverantörer som är certifierade under det. I övriga fall sker överföringen på kommissionens standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder när det behövs. Du kan begära en kopia av skyddsåtgärderna genom att kontakta oss.

Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, däribland krypterad överföring, loggning och behörighetsstyrning som begränsar åtkomsten till dem som behöver uppgifterna i sitt arbete. Om en personuppgiftsincident inträffar hanteras den enligt dataskyddsförordningens krav.

Dina rättigheter

Du har enligt dataskyddsförordningen rätt att:

• få bekräftelse på om vi behandlar personuppgifter om dig, och i så fall få tillgång till dem
• få felaktiga uppgifter rättade
• få uppgifter raderade när det inte längre finns skäl att behandla dem
• begära att behandlingen begränsas

Du har dessutom rätt att när som helst invända mot behandling som grundas på berättigat intresse. Gäller invändningen direktmarknadsföring upphör vi omgående. I övriga fall upphör behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter.

Rätten till dataportabilitet, alltså att få ut uppgifter i ett maskinläsbart format, gäller behandling som grundas på samtycke eller avtal. Behandlingen på webbplatsen grundas på berättigat intresse, och den rätten aktualiseras därför inte här.

En begäran skickas till hej@keepy.se. Vi besvarar den utan onödigt dröjsmål och senast inom en månad.

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten, som är tillsynsmyndighet för personuppgiftsbehandling i Sverige.

Vår roll som personuppgiftsbiträde

När en verksamhet anlitar Keepy behandlar vi personuppgifter om verksamhetens kunder. Verksamheten är då personuppgiftsansvarig och vi är personuppgiftsbiträde.

Behandlingen regleras i ett personuppgiftsbiträdesavtal som ingås innan vi tar del av några personuppgifter. Det gäller även den kostnadsfria analysen av ett kundregister inför ett samarbete: inget register lämnas över innan avtalet är på plats. Vilka uppgifter som omfattas beror på vilket system som integreras och avgränsas i avtalet. Om särskilda kategorier av personuppgifter förekommer behandlas de endast på verksamhetens instruktion och rättsliga grund.

All behandling i tjänsten sker inom EU och EES, inklusive de språkmodeller tjänsten använder. Verksamheten kan när som helst ändra sina instruktioner, begränsa behandlingen eller avsluta tjänsten. Lagringstider, underbiträden, säkerhetsåtgärder och radering vid avtalets upphörande regleras i avtalet. En registrerad som vill utöva sina rättigheter vänder sig till verksamheten, som är personuppgiftsansvarig, och vi bistår vid behov.

Ändringar i policyn

Vi uppdaterar policyn när vår verksamhet eller vår behandling av personuppgifter förändras. Byter vi leverantör uppdaterar vi listan ovan. Datumet överst anger när policyn senast ändrades.