Integritetspolicy

Vi behandlar personuppgifter enligt GDPR och svensk lagstiftning.

Personuppgiftsansvarig

Indexia (enskild firma).
Kontakt: kontakt@indexia.se

Vilka uppgifter vi samlar in

• Email
• Företagsnamn
• Hemsida (URL)
• Ev. telefon, bransch, plattform och mål (om du fyller i det)
• Loggdata (IP-adress, webbläsare, tidpunkt) — sparas i 30 dagar för säkerhet

Varför vi samlar in dem

• För att leverera den tjänst du beställt
• För att hantera garanti-ärenden och support kopplat till leveransen
• För att uppfylla bokföringslagens krav (vid fakturering)
• För att kontakta dig om relevanta uppdateringar eller erbjudanden

Rättslig grund

• Avtal (GDPR art. 6.1.b) — för att leverera beställd tjänst
• Rättslig förpliktelse (GDPR art. 6.1.c) — bokföring enligt bokföringslagen
• Berättigat intresse (GDPR art. 6.1.f) — för support, säkerhet och relevant kundkommunikation

Hur länge vi sparar uppgifterna

• Bokföringsuppgifter (faktura, betalning): 7 år enligt bokföringslagen
• Kund- och projektdata (sajt-info, mål, leveransrapport): under uppdragets gång + 24 månader efter avslut för garanti
• Loggdata: 30 dagar
• Marknadsföringskontakter: tills du ber oss radera

Du kan alltid be oss radera uppgifter som inte omfattas av lagkrav.

Vem vi delar uppgifter med

Vi säljer aldrig data. Vi delar bara med personuppgiftsbiträden vi har avtal med:

• Hosting (Vercel)
• E-postleverantör
• Betalningsleverantör (vid betalning)
• Myndigheter, om lagkrav uppstår

Överföring utanför EU/EES

Vissa underleverantörer (t.ex. Vercel) kan hantera data i USA. Överföringen sker enligt EU:s standardavtalsklausuler (SCCs) och, där det är tillämpligt, EU–US Data Privacy Framework.

Cookies och lokal lagring

Vi använder enbart funktionella cookies och lokal lagring som behövs för att sajten ska fungera — t.ex. för att förfylla formulär från en skanning du nyss gjort. Vi använder inga spårnings- eller marknadsföringscookies utan ditt samtycke.

Säkerhet

Vi har tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bl.a. krypterade anslutningar (TLS), åtkomstbegränsningar och begränsad behörighet hos våra leverantörer.

Marknadsföring

Vi kan kontakta dig per email om relevanta uppdateringar eller erbjudanden om du är kund eller har visat intresse. Du kan när som helst säga ifrån genom att svara på mejlet eller mejla kontakt@indexia.se.

Automatiserat beslutsfattande

Vi tar inga automatiserade beslut med rättslig effekt om dig.

Dina rättigheter

Du har rätt att:

• Begära utdrag av de uppgifter vi har om dig
• Begära rättning av felaktiga uppgifter
• Begära radering (där lagkrav inte hindrar)
• Begära begränsning av behandlingen
• Begära dataportabilitet — få dina data i strukturerat format
• Invända mot behandling baserad på berättigat intresse
• Återkalla samtycke när behandlingen baseras på samtycke

Mejla kontakt@indexia.se så hanterar vi ärendet inom 30 dagar.

Klagomål

Anser du att vi behandlar dina uppgifter felaktigt har du rätt att klaga till Integritetsskyddsmyndigheten (IMY): imy.se.

Kontakt

Frågor, utdrag eller radering: kontakt@indexia.se