Omfattning
Denna policy gäller den publika webbplatsen evdelion.org. För den behandlingen är Evdelion AB personuppgiftsansvarig.
När vi levererar produkter och tjänster till kunder (till exempel Besökslogg) agerar vi i regel som personuppgiftsbiträde. Det underlaget finns på Säkerhet & dataskydd och i avtal med respektive kund — inte i denna policy.
Personuppgiftsansvarig
- Bolag
- Evdelion AB
- Org.nummer
- 559296-3135
- Etablering
- Sverige (Oskarshamn)
- Dataskydd
- [email protected]
Vilka uppgifter vi behandlar
Webbplatsen har inget kontoinlogg och ingen nyhetsbrevsprenumeration. De behandlingar som förekommer är begränsade till kontakt, drift och besöksstatistik.
1. Kontaktformulär
- Uppgifter
- Namn, e-postadress och meddelandetext som du själv anger.
- Ändamål
- Att ta emot och besvara din förfrågan.
- Rättslig grund
- Berättigat intresse (artikel 6.1 f GDPR) att hantera inkommande kontakt, eller steg före avtal (artikel 6.1 b) om förfrågan gäller en affärsrelation.
- Lagring
- Meddelandet skickas som e-post till [email protected] och lagras i vår e-posthantering under den tid som behövs för att besvara ärendet och följa upp, normalt högst 24 månader därefter om det inte finns skäl att spara längre (t.ex. pågående dialog eller rättsligt krav).
2. Tekniska loggar vid drift
- Uppgifter
- IP-adress, tidpunkt, begärd URL, user-agent och liknande tekniska metadata som uppstår när du hämtar sidor eller skickar formuläret.
- Ändamål
- Drift, felsökning, kapacitet och skydd mot missbruk (t.ex. spam och attacker).
- Rättslig grund
- Berättigat intresse (artikel 6.1 f GDPR) att hålla webbplatsen tillgänglig och säker.
- Lagring
- Enligt leverantörernas standard för webbserver- och CDN-loggar, normalt begränsad tid för drift och säkerhet.
3. Besöksdata för analys och statistik
- Uppgifter
- Uppgifter om hur webbplatsen används, till exempel vilka sidor som besöks, ungefärlig geografisk plats (på aggregerad nivå), enhetstyp, webbläsare, hänvisande webbplats och tidpunkt för besöket. Vi samlar inte in namn eller e-post via denna behandling.
- Ändamål
- Att analysera trafik och användningsmönster, ta fram statistik och förbättra webbplatsens innehåll, struktur, prestanda och användarupplevelse.
- Rättslig grund
- Berättigat intresse (artikel 6.1 f GDPR) att förstå och utveckla vår publika webbplats. Om analysen kräver icke-nödvändiga cookies eller liknande lagring sker den först efter ditt samtycke via samtyckesbannern (artikel 6.1 a GDPR).
- Lagring
- Uppgifterna lagras under den tid som behövs för analys och statistik, normalt i aggregerad eller avidentifierad form. Rådata som kan knytas till en enskild besökare sparas inte längre än nödvändigt för ändamålet.
4. Typsnitt från Google Fonts
Webbplatsen laddar typsnitt från Google Fonts. Din webbläsare kan då skicka en teknisk begäran (inklusive IP-adress) till Google. Vi använder inte Google Analytics eller andra marknadsföringsverktyg från Google på denna webbplats.
Cookies och liknande teknik
Kontaktformuläret kräver ingen cookie för att fungera. Vi använder inte cookies för marknadsföring eller profilering på evdelion.org.
När du godkänner vår samtyckesbanner sparas valet i din webbläsares
localStorage (nyckel evdelion_cookie_consent) så att bannern inte visas igen.
Leverantörer som skyddar och levererar webbplatsen (t.ex. Cloudflare) kan använda strikt nödvändiga tekniska cookies eller liknande lagring för säkerhet och lastbalansering. Sådana cookies är inte till för att kartlägga dig i marknadsföringssyfte.
Om vi använder cookies eller liknande teknik för besöksstatistik sker det endast efter att du godkänt via samtyckesbannern, och då enbart för att förbättra webbplatsen enligt avsnittet om besöksdata ovan.
Mottagare och underleverantörer
Följande parter kan behandla uppgifter i samband med webbplatsen:
| Part | Roll | Plats |
|---|---|---|
| Hostup | Webbhotell, drift och utskick av formulär-e-post | Sverige |
| Cloudflare | CDN, DNS och DDoS-skydd | EU-noder; globalt bolag (SCC vid tredjelandsöverföring) |
| Google (Fonts) | Leverans av webbtypsnitt | Kan innebära överföring utanför EU/EES |
Vi säljer inte personuppgifter. Uppdaterad översikt över underleverantörer i våra tjänster finns även under Säkerhet & dataskydd.
Överföring utanför EU/EES
Primär lagring av webbplatsfiler sker i Sverige hos Hostup. Cloudflare och Google Fonts kan innebära att tekniska uppgifter behandlas utanför EU/EES. Där så krävs använder vi lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler (SCC).
Dina rättigheter
Enligt GDPR har du bland annat rätt att:
- begära tillgång till de personuppgifter vi behandlar om dig
- begära rättelse av felaktiga uppgifter
- begära radering eller begränsning i de fall lagen medger det
- invända mot behandling som grundas på berättigat intresse
- ingå klagomål till Integritetsskyddsmyndigheten (IMY), imy.se
Kontakta oss på [email protected] för att utöva dina rättigheter.
Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda uppgifter som hanteras via webbplatsen, bland annat TLS vid överföring, åtkomstkontroll till administrativa konton och skydd mot automatiserad spam (honeypot i kontaktformuläret). Mer om bolagets rutiner finns på Säkerhet & dataskydd.
Ändringar
Vi kan uppdatera denna policy när webbplatsens funktioner eller lagkrav ändras. Senaste version publiceras alltid på denna sida med datum ovan.