Integritet

Integritetspolicy

Här förklarar vi vilka personuppgifter vi behandlar, varför vi behöver dem och vilka rättigheter du har.

1. Personuppgiftsansvarig

Nileva AB, organisationsnummer 559581-1927, är personuppgiftsansvarigt för den behandling som beskrivs i denna policy.

Kontakt för integritetsfrågor: info@nileva.se
Registrerad postadress: Skogssjöstigen 5, 139 72 Djurhamn

Postadressen är företagets registrerade postadress och anges inte som besöksadress.

2. Uppgifter vi behandlar

När du kontaktar oss eller skickar en offertförfrågan kan vi behandla:

  • namn, telefonnummer och e-postadress,
  • vald tjänst och informationen du lämnar om uppdraget,
  • upp till tre bilder som du själv väljer att bifoga,
  • vår fortsatta kommunikation om förfrågan eller uppdraget, och
  • teknisk information som behövs för säkerhet och missbruksskydd, exempelvis IP-adress, tidpunkt och ett slumpmässigt referensnummer.

Lämna inte känsliga personuppgifter eller bilder av personer och identitetshandlingar om informationen inte är nödvändig för att vi ska kunna bedöma uppdraget.

3. Ändamål och rättslig grund

Offertförfrågningar

Vi behandlar uppgifterna för att ta emot och bedöma din förfrågan, be om kompletteringar, lämna offert och föreslå nästa steg. Den rättsliga grunden är att på din begäran vidta åtgärder innan ett eventuellt avtal ingås.

Beställda uppdrag

Om du beställer ett uppdrag behandlar vi de uppgifter som behövs för att planera, genomföra och följa upp avtalet. Uppgifter som måste sparas enligt exempelvis bokföringsregler behandlas för att uppfylla en rättslig förpliktelse.

Säkerhet och missbruksskydd

Vi behandlar begränsad teknisk information för att skydda formuläret och webbplatsen mot spam, upprepade inskick och annat missbruk. Den rättsliga grunden är vårt berättigade intresse av att tillhandahålla en säker och fungerande tjänst.

4. Så fungerar offertformuläret

I offertformuläret väljer du tjänst, beskriver uppdraget och lämnar de kontaktuppgifter som behövs för att vi ska kunna återkomma. Formuläret kontrollerar uppgifterna och eventuella filer innan de skickas.

När servern har accepterat förfrågan förmedlas innehållet via Resend till NILEVAs företagsbrevlåda. Din e-postadress används som Reply-To så att NILEVA kan svara på förfrågan. Den används inte som en förfalskad avsändaradress.

Formuläret har tekniska skydd mot spam, upprepade inskick och överbelastning. Ett inskick visas som skickat först när servern har accepterat det.

5. Bilder och bilagor

Formuläret tillåter högst tre bilder i JPG-, PNG- eller WebP-format och högst cirka 4 MB sammanlagt. Filerna kontrolleras tekniskt och skickas tillsammans med förfrågan till NILEVAs e-post. Webbapplikationen har ingen separat permanent fillagring för bilderna.

Bifoga bara bilder som behövs för att vi ska kunna bedöma eller utföra uppdraget. Undvik bilder som innehåller personer, identitetshandlingar eller annan privat information när den inte är nödvändig.

6. Leverantörer och mottagare

Endast personer hos NILEVA som behöver uppgifterna för sitt arbete ska ha tillgång till dem. Följande leverantörer används i webbplatsens formulär- och e-postflöde:

  • Netlify tillhandahåller webbhosting och kör serverfunktionen som tar emot och kontrollerar formuläret.
  • Resend förmedlar formulärmeddelandet och eventuella bilagor till NILEVAs företagsbrevlåda.
  • Internet.se tillhandahåller NILEVAs företagspost, e-posttjänst och DNS. Offertmeddelandet lagras i NILEVAs e-postmiljö enligt de rutiner och villkor som gäller för tjänsten.

Leverantörer som behandlar personuppgifter för NILEVAs räkning ska göra det enligt NILEVAs instruktioner och tillämpliga personuppgiftsbiträdesavtal. Leverantörerna kan behandla vissa konto-, avtals- och säkerhetsuppgifter som självständigt personuppgiftsansvariga enligt sina egna villkor.

7. Behandling utanför EU/EES

Netlify och Resend använder teknisk infrastruktur och underleverantörer som kan innebära behandling i USA eller andra länder utanför EU/EES.

Resend uppger att kunddata, däribland meddelandeinnehåll och leveransloggar, lagras i USA. Valet av en europeisk sändningsregion styr var e-postmeddelandet skickas från men innebär inte att lagrade uppgifter flyttas till EU. Resend uppger att överföringar omfattas av EU-kommissionens standardavtalsklausuler och EU–US Data Privacy Framework.

Netlify redovisar underleverantörer i flera länder, däribland USA. Överföringar utanför EU/EES ska omfattas av en giltig överföringsmekanism och, när det behövs, kompletterande skyddsåtgärder. En vald EU-region innebär inte i sig att all behandling stannar inom EU/EES.

8. Lagring och gallring

NILEVA sparar inte personuppgifter längre än vad som behövs för ändamålet eller krävs enligt lag.

  • En offertförfrågan som inte leder till ett uppdrag sparas högst sex månader efter den senaste relevanta kontakten, om inget dokumenterat behov eller lagkrav motiverar längre lagring.
  • Bilder till en ej antagen offert raderas senast efter tre månader eller tidigare när de inte längre behövs.
  • Uppgifter om antagna offerter och genomförda uppdrag sparas utifrån respektive ändamål och tillämpliga krav för avtal, bokföring, garanti, reklamation och rättsliga skyldigheter. All korrespondens får inte automatiskt samma lagringstid som bokföringsunderlag.
  • Säkerhetsloggar sparas högst 30 dagar där NILEVA kan styra lagringen och det motsvarar den faktiska tekniska hanteringen. Leverantörernas egna loggar och säkerhetskopior kan följa andra dokumenterade tider.

Resend uppger att e-postinnehåll och loggdata sparas i 30 dagar på planerna Free, Pro och Scale, att säkerhetskopior sparas i sju dagar och att kvarvarande kunddata raderas inom 90 dagar efter att ett konto avslutas. Den mottagna kopian i NILEVAs företagsbrevlåda omfattas av NILEVAs egen gallringsrutin.

9. Så skyddar vi uppgifterna

Formuläret använder krypterad överföring. Fält och filer valideras på servern, filformat och storlek begränsas och formuläret har skydd mot spam och upprepade inskick. Hemligheter för mejlleveransen lagras som servermiljövariabler och skickas inte till webbläsaren.

NILEVA begränsar åtkomsten till uppgifterna till personer som behöver dem för sitt arbete. Konton hos leverantörerna ska skyddas med stark autentisering och multifaktorautentisering där det finns.

10. Dina rättigheter

Du kan, beroende på omständigheterna, begära att:

  • få information om och tillgång till de personuppgifter vi behandlar om dig,
  • felaktiga eller ofullständiga uppgifter rättas,
  • uppgifter raderas eller behandlingen begränsas,
  • invända mot behandling som bygger på berättigat intresse, och
  • få ut uppgifter i ett strukturerat format när rätten till dataportabilitet gäller.

Kontakta oss på info@nileva.se. Vi kan behöva kontrollera din identitet så att uppgifterna lämnas till rätt person. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (öppnas i ny flik).

11. Cookies och spårning

Den nuvarande webbplatsen använder inte analysverktyg, annonsmätning, spårningspixlar eller annan icke nödvändig lagring i webbläsaren. Formuläret använder inte cookies, local storage eller session storage. Därför behövs ingen samtyckesbanner i nuläget.

NILEVA gör en ny bedömning innan analys-, marknadsförings-, chatt- eller inbäddningstjänster införs.

12. Ändringar i policyn

NILEVA kan uppdatera policyn när behandlingen, leverantörerna eller tillämpliga regler förändras. Datumet högst upp visar när texten senast uppdaterades.