Så tar vi hand om dina uppgifter.

Vem ansvarar för uppgifterna?

Ateljé Malva AB, organisationsnummer 559564-4633, är personuppgiftsansvarig. Frågor om vår behandling av personuppgifter skickas till info@ateljemalva.se.

När du skickar en förfrågan

Vi behandlar de uppgifter du själv lämnar, till exempel namn, e-postadress, telefonnummer, företag eller verksamhet, kontaktpreferens och innehållet i din förfrågan.

Det är frivilligt att skicka en förfrågan och att lämna uppgifter till oss. För att vi ska kunna svara behöver vi dock ditt namn och minst en fungerande kontaktväg.

Syftet är att ta emot, bedöma och svara på din fråga samt att föra den dialog du har bett om. Den rättsliga grunden är intresseavvägning: vi har ett berättigat intresse av att kunna besvara relevanta förfrågningar, och behandlingen är begränsad till vad dialogen kräver.

Om dialogen leder till ett köp eller avtal kan uppgifter därefter behöva behandlas för att genomföra överenskommelsen eller uppfylla rättsliga skyldigheter. Vi använder inte uppgifter från en förfrågan till nyhetsbrev eller annan orelaterad marknadsföring utan en separat rättslig grund.

Hur länge sparas en förfrågan?

En förfrågan som inte leder vidare, eller som annars har avslutats, raderas senast 12 månader efter den senaste kontakten. En aktiv dialog sparas så länge den behövs för att vi ska kunna fortsätta samtalet. Uppgifter som hör till ett köp, avtal eller bokföringsunderlag följer i stället de lagringsregler som gäller för det ändamålet.

Resend uppger att e-postdata i tjänsten normalt behålls i 30 dagar. Meddelandet som levereras till vår e-postlåda hos Loopia omfattas av vår egen gallringsrutin ovan.

Leverantörer, underbiträden och överföringar

Vi använder följande leverantörer för webbplatsen och förfrågningarna:

• Vercel för drift av webbplatsen och aggregerad webbanalys.
• Resend för att överföra formulärmeddelandet till vår e-post.
• Loopia för vår e-postlåda och mottagning av meddelandet.

Webbplatsens serverfunktioner körs i Vercels region arn1 i Stockholm, och Resend skickar e-posten från regionen eu-west-1 i Irland. Det innebär inte att uppgifterna stannar inom EU/EES. Resend behandlar personuppgifter i USA och uppger att kontodata, e-postmetadata och loggar lagras där oavsett vilken sändningsregion som väljs. Vercel kan behandla personuppgifter i USA.

Båda leverantörerna uppger att de är certifierade enligt EU–US Data Privacy Framework (DPF). För DPF-anslutna företag stöds överföringen av EU-kommissionens beslut om adekvat skyddsnivå. Respektive personuppgiftsbiträdesavtal innehåller även EU:s standardavtalsklausuler (SCC) när de behövs.

Leverantörerna använder underbiträden för delar av sina tjänster. Vi kontrollerar förändringar i deras villkor, underbiträden och överföringsmekanismer. Kontakta oss på info@ateljemalva.se om du vill ha mer information om de skyddsåtgärder som gäller för en viss överföring eller en kopia av dem.

Webbstatistik och kakor

Webbplatsen använder Vercel Web Analytics för aggregerad statistik om hur webbplatsen används. Vercel skapar en tillfällig hash från den inkommande förfrågan från webbläsaren för att skilja besök åt. Hashen kastas efter 24 timmar och vi ser endast aggregerad statistik. Våra egna händelser för skickade företags- och återförsäljarförfrågningar innehåller inga formulärfält eller andra egenskaper.

Webbformulären och Vercel Web Analytics använder inga kakor. Den kod vi använder för formulären och analysen sparar inte heller uppgifter i webbläsarens localStorage eller sessionStorage.

Syftet är att förstå om webbplatsens viktigaste vägar fungerar. Vår rättsliga grund är intresseavvägning. På vår nuvarande Vercel-plan är statistikens rapporteringsfönster 12 månader; Vercel anger att data kan lagras längre enligt tjänstens villkor.

Dina rättigheter

Beroende på situationen kan du begära tillgång till dina uppgifter, rättelse, radering, begränsning eller dataportabilitet. Vissa rättigheter kan begränsas när vi har en rättslig skyldighet att spara uppgifter.

Kontakta oss på info@ateljemalva.se. Om du inte är nöjd med vår hantering kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Din rätt att invända

Du har rätt att invända mot behandling som bygger på intresseavvägning. Om du invänder slutar vi behandla uppgifterna för ändamålet, om vi inte kan visa avgörande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller behöver uppgifterna för rättsliga anspråk. Kontakta oss på info@ateljemalva.se.

Automatiserade beslut

Vi fattar inga automatiserade beslut om dig genom formulären.

Känsliga personuppgifter

Skicka inte känsliga personuppgifter eller uppgifter om lagöverträdelser i ett webbformulär.