§ 1. Personuppgiftspolicy

a) Förutsättningar

RE-VOLT AB, org.nr 559215-7092, med adress Sundbergsvägen 3, 685 32 Torsby, är personuppgiftsansvarig för behandlingen av personuppgifter enligt denna policy.
Frågor och begäran om att utöva dina rättigheter skickas till info@re-volt.se.

Webbplatsen förbinder sig att följa Dataskyddsförordningen (GDPR) vars syfte bland annat är att skydda den enskildes grundläggande rättigheter och friheter.

Personuppgifter behandlas huvudsakligen inom EU/EES, men vissa leverantörer och tekniska tjänster kan innebära överföring eller åtkomst från länder utanför EU/EES i enlighet med denna policy och tillämplig dataskyddslagstiftning.

Denna policy omfattar RE-VOLT:s webbplats, app och digitala produkter, däribland appen RE-VOLT och funktionen RE-Puls

RE-VOLT:s tjänster riktar sig inte till barn under 16 år.

b) Personuppgifter som kommer/kan komma att behandlas

RE-VOLT behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning och på de rättsliga grunder som följer av avtal, samtycke, rättslig skyldighet eller berättigat intresse beroende på behandlingens syfte.

Personuppgifter som kan komma att behandlas inkluderar exempelvis: Fullständigt namn, e-postadress, telefon, postadress och kundföretag (om tillämpligt).

Uppgifter som lämnas vid kontakt med RE-VOLT, exempelvis via webbformulär, anmälan till event, intresseanmälningar, analyser eller användning av RE-VOLT digitala produkter.

Betalnings- och faktureringsrelaterad information såsom: person- och företagsnummer, betal- och bankinformation, fullständigt namn på fakturagodkännaren.

Användar- och beteendedata: svar i kalibreringar (RE-Puls), svar i quiz och analyser (till exempel Skugganalysen), streak- och milstolpsdata samt annan användningsdata som genereras vid användning av tjänsten. Reflektioner och fritext som användaren frivilligt lämnar i appen eller i formulär.

Säkerhetskopiering: Alla RE-VOLT-system säkerhetskopieras regelbundet. Säkerhetskopiorna innehåller all information som ingår i RE-VOLT-systemen. Säkerhetskopior används endast för teknisk återställning och säkerhet.

RE-VOLT efterfrågar normalt inte känsliga personuppgifter. Eftersom delar av tjänsten berör mönster, självbilder och personliga reflektioner kan användaren frivilligt välja att lämna information som enligt GDPR kan klassas som känsliga personuppgifter.

Sådana uppgifter behandlas endast efter att användaren lämnat ett uttryckligt samtycke enligt artikel 9.2 a GDPR, och används enbart för att kunna tillhandahålla och anpassa användarens personliga verktyg, analyser och affirmationer inom RE-VOLT.

Användaren kan när som helst återkalla sitt samtycke och begära rättelse eller radering av sina uppgifter.

c) Hur personuppgifter kommer behandlas

RE-VOLT behandlar personuppgifter för att kunna tillhandahålla webbplats, app, digitala produkter, analyser, kommunikation, kundrelationer, avtal, fakturering, bokföring och uppföljning. Behandling sker i huvudsak med stöd av avtal när vi levererar tjänster till kunder, rättslig skyldighet när vi hanterar bokföring och skatt, berättigat intresse när vi följer upp kontakt, säkerhet och övergripande statistik, samt samtycke när behandlingen kräver det, till exempel vid vissa cookies eller vid behandling av känsliga personuppgifter.

RE-VOLT behandlar tjänsteleverantörers och andra affärspartners personuppgifter baserat på avtalsmässig nödvändighet, till exempel för att ingå och utföra affärsavtal med dig eller företaget du arbetar för; engagera sig med andra affärspartners; marknadsföra RE-VOLT och dess tjänster och produkter; att utfärda och behandla fakturor och betalningar; att ta emot tjänster och produkter; att leverera professionella tjänster och produkter inklusive kontraktering, projektledning, planering av arbete och allokering av resurser; att genomföra affärsplanering och utveckling, strategiska granskningar och statistisk utvärdering; att upprätthålla en säker och effektiv användning av intern information, säkerställa att affärskritisk information och andra tillgångar är säkra och skyddade; att upprätthålla goda hälso- och säkerhetsrutiner; att undersöka och förhindra bedrägeri, tjänstefel, intrång eller andra kränkningar av juridiska rättigheter och skyldigheter; att hantera tvister och klagomål och att säkerställa efterlevnad av rättsliga skyldigheter som RE-VOLT annars är föremål för.

Delar av tjänsten använder automatiserad bearbetning för att generera analyser, reflektioner och personliga insikter baserade på användarens svar och användning av tjänsten. Dessa används endast som stöd för användaren och innebär inte automatiserade beslut med rättslig eller liknande betydande påverkan enligt artikel 22 GDPR.

RE-VOLT strävar efter att endast behandla de personuppgifter som är nödvändiga för respektive ändamål och att inte lagra uppgifter längre än vad som krävs för tjänstens syfte eller enligt gällande lagkrav.

d) Tredje part

Personuppgifter behandlas av våra tjänsteleverantörer i den utsträckning det krävs för att kunna tillhandahålla webbplats, app, digitala produkter, kommunikation, betalning, fakturering, bokföring, statistik och teknisk drift

Personuppgifter kan överföras till tredje part utanför EU/EES, och vi säkerställer att sådana överföringar skyddas genom lämpliga skyddsåtgärder i enlighet med GDPR.

Personuppgifter kommer att behandlas av våra tjänsteleverantörer, exempel på detta är:

Myflow med säte i Sverige används för CRM, webbplats, app, formulär, nyhetsbrev, avtal och hantering av kundrelationer.

Fortnox med säte i Sverige används för bokföring, fakturering, betalningshantering och ekonomiadministration. Fortnox kan behandla kunduppgifter, leverantörsuppgifter, fakturauppgifter, betalningsinformation och bokföringsunderlag i den utsträckning det krävs för att RE-VOLT ska kunna fullgöra avtal, hantera betalningar och uppfylla rättsliga skyldigheter enligt bokförings- och skattelagstiftning.

Google (Google LLC) med säte i USA. Google används för teknisk drift, lagring, statistik och vissa apprelaterade funktioner, exempelvis RE-Puls och tillhörande digitala tjänster. Google Analytics 4 används för övergripande statistik och analys av användning.

GitHub (GitHub, Inc., del av Microsoft) med säte i USA används för publicering och distribution av appens gränssnitt via GitHub Pages. Användardata och analysresultat lagras primärt hos Google, men teknisk metadata såsom IP-adresser och loggdata kan behandlas av GitHub i samband med leverans av tjänsten.

EmailJS (EmailJS Pte. Ltd) med säte i Singapore används för att skicka resultat från vissa formulär och analyser via e-post. De uppgifter som skickas kan omfatta e-postadress, beräknade analysresultat, indata från analysen och en länk till resultatet. EmailJS behandlar uppgifterna enbart för att leverera e-postutskicket och inte för långtidslagring, och raderar uppgifterna enligt sina egna rutiner. EmailJS behandlar personuppgifter som personuppgiftsbiträde enligt deras Data Processing Agreement (DPA). Servrarna är placerade i USA, och behandling kan därför ske utanför EU/EES med standardavtalsklausuler och andra lämpliga skyddsåtgärder enligt GDPR.

HostUp (vid användning av Webbplatsen) som har sitt säte i Sverige används för webbhotell och teknisk drift av webbplatsen. Du kan läsa mer om de servrar de använder här.

Microsoft som har sitt säte i USA används för e-post, dokumenthantering, administration, möten och andra Office 365-relaterade tjänster. Microsoft behandlar personuppgifter som personuppgiftsbiträde i enlighet med sitt dataskyddstillägg och tillämpliga dataskyddsregler.
För mer information om Microsofts dataskyddsåtaganden, vänligen besök Microsofts GDPR-översikt.

Personuppgifter som behandlas av RE-VOLT samlas vanligtvis in från dig och vid behov även från tredje part. Sådana tredje parter inkluderar främst dina kollegor eller andra personer som rekommenderar att RE-VOLT kontaktar dig. Dina uppgifter kan även samlas in indirekt till exempel via cookies.

Eftersom RE-VOLT kan verka globalt och ha kunder och projekt över hela världen, överförs och behandlas personuppgifter av RE-VOLT:s betrodda leverantörer och affärspartners utanför EU/EES i vissa situationer. Personuppgifter delas med tredje parts tjänsteleverantörer, såsom IT-tjänsteleverantörer, underkonsulter, jurister och andra externa professionella rådgivare. Personuppgifter delas med RE-VOLT:s affärspartners i den mån det krävs för RE-VOLT:s fullgörande av eventuella faktiska eller potentiella kontrakt eller om det krävs enligt lag eller i enlighet med någon domstolsföreläggande eller annan behörig myndighet eller domstol.

All internationell överföring av personuppgifter ut från EU/EES kommer att omfattas av lämpliga säkerhetsåtgärder och rimliga åtgärder för att säkerställa att personuppgifterna skyddas och underhålls i enlighet med dessa villkor och tillämpliga dataskyddslagar. Detta inkluderar att förlita sig på en lämplig mekanism för dataöverföring enligt kapitel V i GDPR, inklusive, bland annat, adekvata beslut och lämpliga skyddsåtgärder, och vid behov, kompletterande åtgärder som krävs. Om du vill få en kopia av lämpliga skyddsåtgärder som vi har vidtagit eller information om var dessa skyddsåtgärder har gjorts tillgängliga, vänligen kontakta oss genom att använda kontaktuppgifterna nedan.

e) Period som personuppgifterna kommer sparas

RE-VOLT kommer att lagra personuppgifterna så länge det behövs för att fullgöra det avtal som vi har med dig eller din arbetsgivare under avtalstiden och kort därefter t.ex. att säkerställa att alla avgifter, uppgifter och resurser är korrekt tilldelade; för att uppfylla det syfte för vilket uppgifterna ursprungligen samlades in, t.ex. marknadsföringsrelaterat material kommer att raderas när vi inte längre betraktar dig som en potentiell kund; av tillämpliga lagar, t.ex. för redovisningsändamål; för att effektivt kunna bemöta eventuella krav från kunder, affärspartners eller liknande som kan uppstå under avtalsförhållandet och gällande lagstadgad period efter det att uppdragen där du har arbetat har slutförts.

För uppgifter som användaren frivilligt lämnar i fritext, nulägesanalyser, reflektioner eller underlag för personliga verktyg och affirmationer gäller särskild återhållsamhet. Råinmatning och fritext som inte längre behövs för att skapa eller anpassa tjänsten raderas eller anonymiseras när syftet är uppfyllt, dock senast inom 120 dagar, om inte fortsatt lagring krävs enligt avtal, lag eller för att hantera rättsliga anspråk.

Färdiga analyser, personliga verktyg, affirmationer och sammanfattningar kan sparas så länge användaren är kund hos RE-VOLT eller tills användaren begär radering, i den utsträckning fortsatt lagring behövs för det pågående arbetet.

Uppgifter i säkerhetskopior raderas eller skrivs över enligt ordinarie rotationsrutiner, och raderade uppgifter återförs inte aktivt till produktionssystem annat än om det krävs för teknisk återställning eller enligt lag.

f) Kryptering

Webbplatsen har ett SSL-certifikat (Secure Socket Layer) som säkerställer att användarnas personuppgifter överförs på ett säkert och konfidentiellt sätt genom att informationen krypteras. Detsamma gäller appen och övriga digitala produkter, som tillhandahålls över krypterad anslutning (HTTPS/TLS), liksom överföringen av data till de leverantörer som anges i § 1 d.

 RE-VOLT vidtar rimliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring och missbruk.

g) Användarnas rättigheter

I enlighet med tillämplig dataskyddslagstiftning, med vissa villkor och undantag, har du till exempel följande rättigheter:

Rätten till information om och tillgång till dina personuppgifter;

Rätten att återkalla samtycke;

Rätten att få dina personuppgifter rättade eller uppdaterade;

Rätten till radering av dina personuppgifter ('Rätten att bli glömd');

Rätten till begränsning av behandlingen av dina personuppgifter;

Rätten att invända mot viss behandling av dina personuppgifter;

Rätten till dataportabilitet. 

Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för behandling av personuppgifter i Sverige.

Dina rättigheter kan utövas genom att skicka ett e-postmeddelande till info@re-volt.se.

§ 2. Cookies

Webbplatsen använder cookies. Det innebär att information kan lagras i användarens webbläsare när användaren besöker webbplatsen.

Cookies för statistik och analys sätts först efter att användaren har lämnat samtycke via cookiebannern.

 Cookies används på webbplatsen till följande syften:

• För att webbplatsen och digitala funktioner ska fungera korrekt.
• För att förstå hur webbplatsen, appen och analyserna används.
• För att förbättra innehåll, användarupplevelse och kommunikation.
• För att kunna följa upp övergripande statistik, till exempel besök, klick och användningsmönster.

Vissa funktioner eller delar av användarupplevelsen kan påverkas om cookies avvisas. En person som önskar undvika cookies eller vill bli varnad innan de lagras kan ändra detta själv i inställningarna på sin enhet.