Integritetspolicy

Här förklarar vi vilka personuppgifter vi behandlar när du använder naclimo.com/sv, varför, med vilken rättslig grund och hur länge vi sparar dem, enligt EU:s dataskyddsförordning (förordning (EU) 2016/679, GDPR).

Personuppgiftsansvarig

Delvaris OÜ, registreringsnummer 17464650, momsregistreringsnummer EE102967232, Tiskrevälja tn 59-12, 13516 Tallinn, Estland, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Delvaris OÜ driver NaClimo: webbplatsen naclimo.com, kalkylatorn, demon av appen och formuläret för att vara med i testerna.

Har du frågor om dina personuppgifter kan du skriva till Marek Stark, bolagets företrädare: privacy@naclimo.com. Vi svarar inom en månad (artikel 12.3 i GDPR).

Vi har inte utsett något dataskyddsombud. Vår huvudsakliga verksamhet består varken av regelbunden och systematisk övervakning av personer i stor omfattning eller av behandling av känsliga personuppgifter i stor omfattning, och det är sådana behandlingar som kan kräva ett dataskyddsombud (artikel 37 i GDPR).

Vilka uppgifter vi behandlar

Det beror på vad du gör på webbplatsen.

Om du anmäler dig som betatestare eller för att bli en av de tio:

Ditt namn och, om du fyller i det, ditt företag.
Ditt mobilnummer och, om du fyller i den, din e-postadress.
Ort, vad du jobbar med och hur många ni är i företaget, om du fyller i det.
Hur du helst vill att vi hör av oss: samtal, SMS eller mail.
Vilken nivå du väljer: betatestare eller en av de tio.
Det du skriver under ”Vad tar mest tid för dig i dag?”.
Texten i rutan du kryssade i, med datum och tid. Det är beviset på ditt samtycke. Vi sparar inte din IP-adress eller användaragenten, alltså den uppgift som webbläsaren skickar för att beskriva sig.

Om du besöker webbplatsen eller använder kalkylatorn eller demon:

Kalkylatorn räknar i din webbläsare. Vid en beräkning noterar vi bara köldmediet och fyllnadsmängden du har fyllt i. Anläggningssummeringen skickas inte till oss.
Vi noterar också vilken sida du tittar på och när, och utm-parametrarna om du kommer från en kampanj. Ingen av de här noteringarna innehåller din IP-adress eller någon identifierare, så de kan inte kopplas till en person.
I demon av appen noterar vi, utan någon identifierare, vad du svarar för varje moment (”Ja”, ”Kanske” eller ”Nej”) och vilka knappar du trycker på. Idéer som du skriver i rutan ”Din idé” sparar vi på samma sätt. De kommer inte till oss via mail: vi läser dem i vår kontrollpanel.
Vi räknar besöken i dagliga summor: per sida, land, typ av enhet (dator, mobil eller surfplatta) och varifrån besöket kom (en sökmotor, sociala medier, en länk från en annan webbplats eller direkt). För det skickar webbläsaren skärmens bredd och, vid första besöket, sidan du kom från. På servern läser vi din IP-adress, bara för att ta reda på landet, och användaragenten, alltså den uppgift som webbläsaren skickar för att beskriva sig, bara för att sortera bort robotar. Varken IP-adressen eller användaragenten sparas tillsammans med summorna, och summorna innehåller ingen identifierare.
Vi använder din IP-adress för att begränsa antalet förfrågningar från samma adress på kort tid, till exempel till besöksräknaren, kalkylatorn, anmälningsformuläret och demon. För den begränsningen sparar vi inte adressen utan en kod som räknas fram ur den med en hemlig nyckel. Koden gäller en kort tid, raderas automatiskt och kopplas inte ihop med några andra uppgifter. Vår driftleverantörs serverloggar registrerar IP-adressen under en kort tid.

Varför vi behandlar uppgifterna och med vilken rättslig grund

Varje behandling bygger på en av de här grunderna i artikel 6 i GDPR:

Att räkna ut t CO₂e och intervallet för läckagekontroll i kalkylatorn: det är tjänsten du har bett om, artikel 6.1 b.
Att sammanställa svar och läsa idéer från demon: de är inte kopplade till dig och är i regel inte personuppgifter. Skriver du något i en idé som identifierar dig, behandlar vi det med stöd av vårt berättigade intresse av att veta vad branschen tycker, artikel 6.1 f.
Att ta med dig i testerna av appen och kontakta dig, om du anmäler dig som betatestare eller för att bli en av de tio: ditt samtycke, artikel 6.1 a. Det är samtycket du ger när du kryssar i rutan i formuläret.
Att begränsa antalet förfrågningar: vårt berättigade intresse av att tjänsten inte missbrukas eller blir sämre för andra, artikel 6.1 f.
Att spara beviset på ditt samtycke (vad du godkände och när): rättslig förpliktelse, artikel 6.1 c, eftersom artikel 7.1 i GDPR kräver att vi kan visa det.

Du kan när som helst återkalla ditt samtycke (artikel 7.3 i GDPR) genom att skriva till privacy@naclimo.com. Det gör inte det vi gjorde innan du återkallade samtycket olagligt.

Vilka fler som behandlar uppgifterna

Vi säljer inte dina uppgifter och lämnar inte ut dem till andra för deras egna syften. Vi anlitar personuppgiftsbiträden, som behandlar uppgifterna för vår räkning, enligt våra instruktioner och med ett avtal enligt artikel 28 i GDPR. Här är hela listan:

Vercel Inc. · USA: Webbhotell och leverans av innehållUppgifter: IP-adress, Förfrågningsloggar. Personuppgiftsbiträdesavtal: undertecknat. Överföringar: standardavtalsklausuler. Integritetspolicy för Vercel Inc. (öppnas i en ny flik)
Supabase Inc. · USA: Databasvärd och backend-tjänsterUppgifter: Namn, E-postadress, Formulärinlämningar. Personuppgiftsbiträdesavtal: undertecknat. Överföringar: standardavtalsklausuler. Integritetspolicy för Supabase Inc. (öppnas i en ny flik)
Resend · USA: Leverans av transaktionsmailUppgifter: E-postadress, Namn, Innehåll i mail. Personuppgiftsbiträdesavtal: undertecknat. Överföringar: EU-US Data Privacy Framework. Integritetspolicy för Resend (öppnas i en ny flik)
Google LLC (Workspace) · USA: Företagsmail och kommunikationUppgifter: E-postadress, Namn, Innehåll i mail. Personuppgiftsbiträdesavtal: undertecknat. Överföringar: EU-US Data Privacy Framework. Integritetspolicy för Google LLC (Workspace) (öppnas i en ny flik)

Anmälningarna och svaren och idéerna från demon sparas i en databas hos Supabase, inom Europeiska unionen.

Den som sköter tjänsten får ett mail för varje anmälan till testerna. Mailet innehåller det du skrev, även telefonnumret, eftersom vi behöver det för att kunna kontakta dig. Det skickas via Resend, som står i listan ovan.

Utöver den listan lämnar vi bara ut uppgifter till en myndighet om lagen kräver det.

Överföringar utanför EU/EES

Databasen finns inom Europeiska unionen. Några av våra personuppgiftsbiträden är ändå amerikanska företag.

När uppgifter förs över utanför Europeiska ekonomiska samarbetsområdet sker det med stöd av EU-US Data Privacy Framework (Europeiska kommissionens beslut om adekvat skyddsnivå från juli 2023) eller av standardavtalsklausuler, med ytterligare skyddsåtgärder när det behövs. Listan ovan visar vad som gäller för var och en.

Du kan be om en kopia av skyddsåtgärderna via privacy@naclimo.com.

Hur länge vi sparar uppgifterna

Svar och idéer från demon: så länge appen testas och högst 24 månader från det att du svarade.
Uppgifterna om dig som anmäler dig till testerna: tills testprogrammet är slut, eller tidigare om du ber oss radera dem.
Koden i räknaren som begränsar förfrågningar: tills samma begränsning används nästa gång från samma adress. Det finns ingen fast tid, och uppgiften kopplas inte ihop med några andra uppgifter.
Beviset på ditt samtycke: tre år från det att du återkallar samtycket eller behandlingen upphör, så att vi kan visa det om någon klagar.
Besöksräknarens summor: de tas inte bort, eftersom de är sammanräknade siffror och inte personuppgifter.

Dina rättigheter

När det gäller dina personuppgifter har du rätt till:

Tillgång (artikel 15): att få veta vilka uppgifter om dig vi har och få en kopia.
Rättelse (artikel 16): att få felaktiga eller ofullständiga uppgifter rättade.
Radering (artikel 17): att få dem raderade.
Begränsning av behandling (artikel 18): att vi sparar dem utan att använda dem medan en oenighet reds ut.
Dataportabilitet (artikel 20): att få dem i ett format som du kan ta med dig.
Invändning (artikel 21): att invända mot behandling som bygger på vårt berättigade intresse.
Att när som helst återkalla ditt samtycke (artikel 7.3), utan att ange skäl.

Svaren i demon är inte kopplade till dig, så vi kan inte söka fram dem med ditt namn. De uppgifter du anmälde dig med raderar vi om du skriver till privacy@naclimo.com. För allt annat skriver du också till privacy@naclimo.com.

Om du anser att vi inte behandlar dina uppgifter korrekt kan du klaga hos den myndighet som har tillsyn över oss, Estlands dataskyddsinspektion (Andmekaitse Inspektsioon, www.aki.ee), eller hos myndigheten i ditt land. I Sverige är det Integritetsskyddsmyndigheten (IMY, www.imy.se).

Kakor och lagring på din enhet

NaClimo använder inga kakor och har ingen kakbanner.

Kommer du från en kampanj sparar vi parametrarna utm_source, utm_medium och utm_campaign i webbläsarfliken (sessionStorage), för att veta hur du hittade oss. De identifierar inte dig och försvinner när du stänger fliken.

Besöksräknaren sparar ingenting på din enhet: inga kakor, ingen lokal lagring och ingen sessionslagring. Den läser skärmens bredd och, vid första besöket, sidan du kom från. Med hjälp av det räknar vi ihop de dagliga summorna på vår server, per sida, land, typ av enhet och varifrån besöket kom. Den skapar ingen identifierare.

Demon av appen sparar ingenting i din webbläsare.

Automatiserade beslut

Vi fattar inga automatiserade beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad (artikel 22 i GDPR), och vi gör ingen profilering.

Personuppgiftsincidenter

Om en personuppgiftsincident innebär en risk för dina rättigheter anmäler vi den till Estlands dataskyddsinspektion inom 72 timmar från det att vi fick kännedom om den (artikel 33 i GDPR). Om risken är hög informerar vi också dig utan onödigt dröjsmål (artikel 34).

Ändringar

Vi kan uppdatera den här policyn. Datumet och versionsnumret överst visar vilken version som gäller. Om ändringen är viktig publicerar vi den här innan den börjar gälla, och om den påverkar något du har samtyckt till frågar vi dig igen.