Om GDPR
Dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Förordningen stärker och förtydligar privatpersoners rätt till sina personuppgifter och ställer krav på hur organisationer hanterar dessa uppgifter.
Branch-dolphin AB följer GDPR fullt ut i all vår verksamhet och behandling av personuppgifter.
Personuppgiftsansvarig
Branch-dolphin AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Kontaktuppgifter:
Branch-dolphin AB
Organisationsnummer: 559123-4567
Drottninggatan 89, 4 tr
111 60 Stockholm
E-post: [email protected]
Vilka personuppgifter behandlar vi?
Vi behandlar personuppgifter som du frivilligt lämnar till oss eller som samlas in automatiskt när du använder våra tjänster:
- Namn, e-postadress och kontaktuppgifter
- Företagsuppgifter och organisationsnummer
- Fakturerings- och betalningsinformation
- Användarnamn och lösenord (krypterade)
- Tekniska uppgifter såsom IP-adress och webbläsarinformation
- Information om hur du använder våra tjänster
Varför behandlar vi dina uppgifter?
Vi behandlar dina personuppgifter för att:
- Tillhandahålla och administrera våra dokumentsökningslösningar
- Hantera kundrelationer och ge teknisk support
- Fakturera för våra tjänster
- Förbättra och utveckla våra produkter
- Uppfylla rättsliga förpliktelser
- Skydda mot bedrägeri och säkerhetshot
Dina rättigheter enligt GDPR
Rätt till tillgång (registerutdrag)
Du har rätt att få information om vilka personuppgifter vi behandlar om dig. Begär ett registerutdrag genom att kontakta [email protected]. Vi svarar inom en månad.
Rätt till rättelse
Om vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att få dem korrigerade. Kontakta oss så rättar vi uppgifterna omedelbart.
Rätt till radering ("rätten att bli glömd")
Du kan begära att vi raderar dina personuppgifter om:
- Uppgifterna inte längre är nödvändiga för det ändamål de samlades in
- Du återkallar ditt samtycke och det inte finns någon annan rättslig grund
- Du invänder mot behandlingen och det inte finns berättigade skäl att fortsätta
- Uppgifterna har behandlats olagligt
Observera att vi kan vara skyldiga att behålla vissa uppgifter enligt bokföringslagen eller andra rättsliga krav.
Rätt till begränsning av behandling
Du kan begära att vi begränsar behandlingen av dina uppgifter under tiden vi utreder eventuella tvister om riktigheten eller lagenligheten i behandlingen.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära att vi överför uppgifterna direkt till en annan personuppgiftsansvarig där detta är tekniskt möjligt.
Rätt att göra invändningar
Du har rätt att när som helst invända mot behandling som grundar sig på vårt berättigade intresse. Vi kommer då att upphöra med behandlingen om vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen.
Rätt att återkalla samtycke
Om behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det. Observera att detta inte påverkar lagligheten av behandling som skett före återkallelsen.
Rätt att inte bli föremål för automatiserat beslutsfattande
Du har rätt att inte bli föremål för beslut som enbart grundas på automatisk behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.
Hur utövar du dina rättigheter?
För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via:
E-post: [email protected]
Brev: Branch-dolphin AB, Drottninggatan 89, 4 tr, 111 60 Stockholm
Vi kommer att svara på din begäran inom en månad. I komplexa fall kan vi förlänga svarsfristen med ytterligare två månader, varvid vi kommer att informera dig om orsaken till förseningen.
För att verifiera din identitet kan vi behöva begära legitimation eller annan identifikation innan vi behandlar din begäran.
Säkerhetsåtgärder
Vi har implementerat omfattande tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:
- All dataöverföring sker via krypterad anslutning (SSL/TLS)
- Personuppgifter lagras krypterat med 256-bit AES-standard
- Åtkomstkontroll med flerfaktorsautentisering
- Regelbundna säkerhetsrevisioner och penetrationstester
- Datacenter certifierade enligt ISO 27001
- Personal är utbildad i dataskydd och har undertecknat sekretessavtal
- Incidenthanteringsprocess för snabb respons vid eventuella säkerhetsincidenter
Personuppgiftsbiträden
Vi använder noggrant utvalda personuppgiftsbiträden för att tillhandahålla våra tjänster. Alla biträden har undertecknat personuppgiftsbiträdesavtal som säkerställer att de behandlar personuppgifter i enlighet med GDPR.
Våra huvudsakliga kategorier av personuppgiftsbiträden är:
- Hosting- och serverinfrastruktur (datacenter inom EU)
- E-posttjänster för kundkommunikation
- Betalningslösningar för fakturahantering
- Analysleverantörer för webbplatsstatistik
Dataöverföringar utanför EU/EES
Våra primära servrar och datalagring finns inom EU/EES. I de fall då personuppgifter överförs till länder utanför EU/EES använder vi godkända överföringsmekanismer såsom:
- EU:s standardavtalsklausuler
- Mottagare certifierade enligt EU-US Data Privacy Framework
- Bindande företagsbestämmelser
Lagring och radering av uppgifter
Vi lagrar dina personuppgifter endast så länge som är nödvändigt för de ändamål som beskrivs i vår integritetspolicy eller enligt vad som krävs enligt lag:
- Kunduppgifter: Under avtalstiden och sju år därefter enligt bokföringslagen
- Användarloggar: 12 månader
- Marknadsföringssamtycken: Tills samtycke återkallas eller tre år av inaktivitet
- Supportärenden: Tre år efter ärendet stängdes
När lagringstiden löper ut raderas eller anonymiseras uppgifterna på ett säkert sätt.
Dataskyddsombud
Vi har utsett ett dataskyddsombud som övervakar vår efterlevnad av GDPR. Du kan kontakta vårt dataskyddsombud vid frågor om dataskydd:
E-post: [email protected]
Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
E-post: [email protected]
Telefon: 08-657 61 00
Webbplats: www.imy.se
Ändringar i denna information
Vi kan uppdatera denna GDPR-information när vår behandling av personuppgifter förändras eller när lagstiftningen ändras. Väsentliga ändringar kommer att meddelas via vår webbplats eller direkt till registrerade användare.
Senast uppdaterad: 15 januari 2026