Integritetspolicy
På den här sidan kan du läsa om vad Assistansa gör med dina personuppgifter.
Du kan bland annat få information om vilka uppgifter vi behandlar om dig, varför vi behandlar dem och vilka bestämmelser som gäller för behandlingen.
Assistansa är personuppgiftsansvarig för den behandling som beskrivs i denna policy och bestämmer varför och hur personuppgifterna behandlas.
Vad är en personuppgift?
En personuppgift är all slags information som direkt eller indirekt kan hänföras till en levande fysisk person. Personuppgifter som direkt kan hänföras till en levande fysisk person kan till exempel vara namn, personnummer, e-postadress och telefonnummer.
Vilka omfattas av policyn?
Policyn gäller dig som:
besöker assistansa.se,
använder våra formulär, jämförelse- eller matchningstjänster,
använder livechatten eller tittar på inbäddade videor,
kontaktar oss via e-post eller telefon,
får rådgivning, utbildning eller andra tjänster,
Varifrån får vi uppgifterna?
Vi får personuppgifter:
direkt från dig när du fyller i ett formulär, chattar, ringer eller skickar e-post,
automatiskt från din webbläsare och enhet när du använder webbplatsen och har lämnat relevant samtycke,
Så behandlar vi personuppgifter
Drift, säkerhet och serverloggar
Ändamål: Att leverera webbplatsen, hantera fel, förhindra missbruk och upprätthålla informations- och driftsäkerhet.
Uppgifter: IP-adress, tidpunkt, begärd webbadress, hänvisande sida, webbläsare, enhetstyp, tekniska fel och säkerhetshändelser.
Rättslig grund: Intresseavvägning. Vi har ett berättigat intresse av att driva och skydda webbplatsen.
Lagring: Vanliga driftloggar hos webbhotellet lagras normalt i 3 dagar. Utdrag som behövs för att utreda en konkret säkerhetshändelse får lagras i upp till 12 månader efter att utredningen avslutats.
Cookieval
Ändamål: Att spara och kunna visa vilka cookieval du har gjort.
Uppgifter: Samtyckesval, tidpunkt, policyversion och en teknisk identifierare.
Rättslig grund: Rättslig förpliktelse och intresseavvägning avseende dokumentation och respekt för dina val.
Lagring: 12 månader från det senaste valet.
Google Analytics
Ändamål: Att ta fram statistik om webbplatsens användning, exempelvis besökta sidor, sessioner och övergripande användningsmönster.
Uppgifter: Cookieidentifierare, IP-adress, ungefärlig geografisk plats, webbläsare, enhet, språk, tidpunkt, besökta sidor, hänvisande sida och interaktioner.
Rättslig grund: Samtycke.
Lagring: Uppgifter på användar- och händelsenivå lagras i Google Analytics i högst 14 månader. Aggregerad statistik som inte längre kan kopplas till en person får bevaras längre.
Hotjar
Ändamål: Att förstå hur besökare navigerar och interagerar med webbplatsen samt hitta problem i användarupplevelsen.
Uppgifter: Slumpmässig användar- och sessionsidentifierare, enhet, webbläsare, skärmstorlek, land, besökta sidor, interaktion med hemsidan och tekniska fel.
Rättslig grund: Samtycke.
Lagring: Sessionsinspelningar och identifierbar användningsdata lagras i högst 30 dagar. Därefter raderas eller anonymiseras uppgifterna.
Meta Pixel
Ändamål: Att mäta resultat från annonsering, skapa kampanjstatistik och om du har samtyckt, skapa eller använda annonsmålgrupper på Metas tjänster.
Uppgifter: IP-adress, cookie- och webbläsaridentifierare, enhetsuppgifter, besökta sidor, tidpunkt, hänvisande webbadress och definierade händelser, exempelvis sidvisning.
Rättslig grund: Samtycke.
Lagring: Metas kakor lagras normalt i 90 dagar. Identifierbara kampanj- och händelserapporter som är tillgängliga för oss lagras i högst 12 månader. Aggregerade rapporter får sparas längre om de inte längre kan kopplas till en person.
När Meta bestämmer vissa ändamål och medel för insamling och överföring genom Meta Pixel kan vi och Meta vara gemensamt personuppgiftsansvariga för denna del. Meta ansvarar för sin efterföljande behandling enligt sina villkor och sin integritetspolicy.
Livechatt via Tawk
Ändamål: Att erbjuda support och besvara frågor i livechatten.
Uppgifter: Chattmeddelanden, tidpunkt, IP-adress, teknisk information, sidor som besökts under chattsessionen samt namn, e-postadress eller andra uppgifter som du själv lämnar.
Rättslig grund: Samtycke.
Lagring: Chattkonversationer lagras i högst 12 månader efter den senaste kontakten. Därefter raderas eller anonymiseras de, om de inte behöver bevaras kortare eller längre enligt en annan uttryckligen angiven rättslig grund.
Inbäddade YouTube-videor
Ändamål: Att visa videoinnehåll på webbplatsen.
Uppgifter: IP-adress, enhets- och webbläsarinformation, webbadress, tidpunkt, video- och spelarinteraktioner samt eventuella Google-identifierare.
Rättslig grund: Samtycke.
Lagring: Vi lagrar ingen separat kopia av uppgifterna från YouTube-spelaren. Google och YouTube behandlar uppgifterna enligt sina egna lagringstider och villkor.
Enkla kontakt-, rådgivnings- och intresseformulär
Ändamål: Att kontakta dig, besvara en fråga, ge efterfrågad rådgivning eller administrera en intresseanmälan.
Uppgifter: Namn, telefonnummer, e-postadress, ort, önskad kontakttid och innehållet i ditt meddelande.
Rättslig grund: Åtgärder på din begäran innan ett eventuellt avtal. För fristående frågor kan behandlingen även grundas på vårt berättigade intresse av att besvara inkommande kontakter.
Lagring: Uppgifterna raderas senast 12 månader efter den senaste meningsfulla kontakten, om ärendet inte har övergått till en annan tjänst eller behöver sparas enligt lag.
Matchning, byte, ansökan och överklagande inom personlig assistans
Ändamål: Att förstå dina behov, matcha dig med relevanta assistansanordnare, hjälpa dig att välja eller byta assistansanordnare samt ge efterfrågat stöd kring ansökan eller överklagande.
Uppgifter kan omfatta:
namn, telefonnummer, e-postadress, ort och önskad kontakttid,
fritext och övriga kriterier som du lämnar.
Rättslig grund enligt artikel 6 GDPR: Åtgärder på din begäran innan ett eventuellt avtal eller för att utföra den rådgivnings- och matchningstjänst som du har begärt.
Känsliga personuppgifter: Uppgifter om känsliga personuppgifter, stödbehov, beslut och beviljade timmar kan direkt eller indirekt avslöja hälsa. Sådana uppgifter behandlas endast när det är nödvändigt för det uttryckliga ändamålet enligt artikel 9.2 a GDPR.
Lagring: Uppgifterna raderas senast 6 månader efter att matchnings-, ansöknings-, bytes- eller överklagandeärendet avslutades eller efter den senaste meningsfulla aktiviteten. Uppgifterna raderas tidigare om du återkallar ett samtycke och det saknas annan rättslig grund för fortsatt lagring.
Utbildning för egna arbetsgivare
Ändamål: Att hantera intresseanmälan, bokning, genomförande, uppföljning och eventuell betalning för utbildningen.
Uppgifter: Namn, kontaktuppgifter, ort, bokningsuppgifter, kommunikation och fakturauppgifter.
Rättslig grund: Åtgärder innan avtal och fullgörande av avtal. Fakturor och bokföringsunderlag behandlas för att uppfylla rättsliga förpliktelser.
Lagring: Kontakt- och utbildningsuppgifter raderas 12 månader efter genomförd eller avbokad utbildning. Bokföringsunderlag sparas i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades.
Administrativ lönehantering för egna arbetsgivare
Ändamål: Att på uppdrag av den egna arbetsgivaren administrera lönekörning och relaterad lönehantering. Det kan omfatta beräkning av lön, ersättningar, förmåner, skatteavdrag och arbetsgivaravgifter samt framställning av lönebesked, utbetalningsunderlag, bokföringsunderlag och arbetsgivardeklarationer.
Uppgifter: Namn, kontaktuppgifter, personnummer eller samordningsnummer, anställningsuppgifter, arbetad tid, timlön eller månadslön, tillägg, ersättningar, förmåner, frånvaro, semester, skatteuppgifter, bankuppgifter, avdrag och uppgifter som behövs för arbetsgivardeklaration, lönebesked och bokföring.
Uppgifter om exempelvis sjukfrånvaro eller sjuklön kan innehålla uppgifter om hälsa. Vi behandlar inte fler uppgifter om orsaken till frånvaron än vad som är nödvändigt för lönehanteringen.
Ansvar och rättslig grund: Den egna arbetsgivaren är personuppgiftsansvarig för behandlingen av sina anställdas personuppgifter. När Assistansa utför lönehantering på arbetsgivarens uppdrag agerar Assistansa som personuppgiftsbiträde och behandlar uppgifterna enligt ett personuppgiftsbiträdesavtal och arbetsgivarens dokumenterade instruktioner. Arbetsgivaren ansvarar för att det finns rättslig grund och, när känsliga personuppgifter behandlas, ett tillämpligt undantag enligt artikel 9 GDPR.
För Assistansas egen behandling av arbetsgivarens kontakt-, avtals- och faktureringsuppgifter är den rättsliga grunden åtgärder innan avtal, fullgörande av avtal och rättslig förpliktelse.
Mottagare: Uppgifter lämnas endast till mottagare som behövs för uppdraget, exempelvis den egna arbetsgivaren, den anställde, Skatteverket, bank samt leverantörer av löne- eller bokföringssystem. Utlämnande sker enligt arbetsgivarens instruktioner eller när det krävs enligt lag.
Lagring: Uppgifterna behandlas under den tid löneuppdraget pågår och därefter endast så länge som den egna arbetsgivarens dokumenterade instruktioner eller lag kräver. När uppdraget avslutas återlämnas eller raderas personuppgifterna normalt inom 90 dagar, om de inte ska bevaras för arbetsgivarens räkning eller enligt lag.
Löne- och bokföringsunderlag som utgör räkenskapsinformation sparas i sju år efter utgången av det kalenderår då det aktuella räkenskapsåret avslutades. Tillfälligt arbetsmaterial och uppgifter som inte längre behövs för kommande lönekörningar, kontroller eller rättelser raderas tidigare.
Vanlig e-post och telefonkontakt
Ändamål: Att besvara frågor, lämna rådgivning, administrera ett pågående ärende och dokumentera överenskommelser.
Uppgifter: Kontaktuppgifter, tidpunkt, meddelandeinnehåll, samtalsanteckningar och andra uppgifter som du lämnar.
Rättslig grund: Åtgärder på din begäran innan avtal, fullgörande av avtal eller intresseavvägning för att besvara och administrera kontakter.
Lagring: Kommunikation som inte hör till ett annat ärende raderas senast 12 månader efter den senaste meningsfulla kontakten. Om kommunikationen hör till en behandling som beskrivs ovan gäller den behandlingens lagringstid.
Säkerhet
Vi använder tekniska och organisatoriska skyddsåtgärder som är anpassade till behandlingens risker. Åtgärderna omfattar bland annat:
krypterad överföring,
behörighetsstyrning och begränsad åtkomst,
dataminimering,
avtal och instruktioner till leverantörer,
raderingsrutiner,
säkerhetskopiering och incidenthantering,
maskering av formulärfält i analysverktyg.
Eftersom formulären kan innehålla känsliga uppgifter ska vi tillämpa särskilt begränsad åtkomst och inte använda uppgifterna för analys eller marknadsföring.
Dina rättigheter
Beroende på omständigheterna har du rätt att:
få information om vår behandling,
begära tillgång till de personuppgifter vi har om dig,
få felaktiga eller ofullständiga uppgifter rättade,
begära radering,
begära att behandlingen begränsas,
få ut uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller,
när som helst återkalla ett samtycke,
lämna klagomål till en tillsynsmyndighet.
Klagomål
Kontakta gärna oss om du har frågor eller anser att vi behandlar personuppgifter felaktigt.
Du har även rätt att lämna klagomål till:
Ändringar i policyn
Vi kan komma att uppdatera policyn när behandlingen eller lagkraven förändras.
Kontakt
Frågor om personuppgifter eller begäran om att använda dina rättigheter skickas till:
E-post: support@assistansa.se
Telefon: 010-147 47 47