Integritetspolicy
Så behandlar POISE AB personuppgifter på poise.se: vad vi samlar in, varför, hur länge vi sparar det och vilka rättigheter ni har.
1. Personuppgiftsansvarig
POISE AB, org.nr 556773-0923, Brunnsgatan 9, 172 68 Sundbyberg, är personuppgiftsansvarig för de personuppgifter som behandlas via den här webbplatsen. Kontakt: info@poise.se.
2. Vilka uppgifter vi behandlar
- Kontaktformuläret: namn, e-postadress, företag (frivilligt), valt ämne och meddelande (frivilligt). Namn och e-postadress är obligatoriska; utan dem kan vi inte svara. I webbplatsens databas sparas bara namn, e-postadress, ämne och en daglig hash av IP-adressen. Företag och meddelande finns enbart i e-posten till oss.
- Besöksstatistik: en rad per sidvisning och knappklick (sida, hänvisande sida, typ av enhet, språk) med en hash av IP-adressen som byts varje dag. Ingen cookie, ingen lagring i webbläsaren, inga tredjepartsverktyg.
- Missbruksskydd: för att begränsa antalet anrop till formulär och verktyg sparas en daglig hash av IP-adressen i högst sju dagar.
- Serverloggar: webbserverns standardloggar (IP-adress, tidpunkt, begärd sida, webbläsare) för drift och säkerhet, i upp till 30 dagar.
- Säkerhetsutskick: se avsnitt 5.
- Gratis domänkontroll: domänen ni anger kontrolleras via öppna DNS-, HTTPS- och e-postposter. Resultatet cachas i sex timmar, domännamnet räknas i verktygsstatistiken (12 månader) och, för prenumeranter på månadskontrollen, sparas resultathistoriken i 24 månader. Inga personuppgifter krävs.
Vi fattar inga automatiserade beslut om er och gör ingen profilering.
3. Varför och med vilket stöd
| Behandling | Ändamål | Rättslig grund |
|---|---|---|
| Kontaktformulär | Svara på er förfrågan | Berättigat intresse (art. 6.1 f): att besvara en förfrågan ni själva skickat |
| Besöksstatistik, missbruksskydd, serverloggar | Drift, säkerhet, förbättring av webbplatsen | Berättigat intresse (art. 6.1 f): att hålla webbplatsen säker och fungerande |
| Säkerhetsutskick | Leverera det ni prenumererat på | Samtycke (art. 6.1 a) med dubbel bekräftelse |
4. Lagringstid
| Uppgift | Tid |
|---|---|
| Kontaktformulär i databasen (namn, e-post, ämne, IP-hash) | 12 månader, därefter automatisk radering |
| Företag och meddelandetext | Finns bara i e-posten till oss; sparas inte i webbplatsens databas |
| Besöksstatistik (per sidvisning, daglig IP-hash) | 12 månader |
| Missbruksskydd (daglig IP-hash) | 7 dagar |
| Serverloggar | Upp till 30 dagar |
| Prenumeranter | Så länge prenumerationen är aktiv. Obekräftade anmälningar raderas efter 7 dagar, avregistrerade adresser efter 24 månader |
| Aktivitetslogg för prenumerationer | 24 månader (bevis på samtycke enligt art. 7.1) |
| Domänkontroll: cache / verktygsstatistik / resultathistorik för prenumeranter | 6 timmar / 12 månader / 24 månader |
5. Säkerhetsutskick
Om ni anmäler er på poise.se/prenumerera behandlar vi följande uppgifter med ert uttryckliga samtycke.
5.1 Vad vi sparar
- E-postadress – obligatorisk; identifierar prenumerationen och är mottagaradress. Endast arbetsadresser; fria webbmejladresser och engångsadresser avvisas.
- Domän för månadskontroll – frivillig. Anger ni ingen, men prenumererar på månadskontrollen, använder vi domänen i er e-postadress.
- Ämnesval – vilka av de tre utskicken ni valt (månatlig domänkontroll, veckovisa sårbarhetslarm, veckovis hotsammanfattning).
- Bevakningslistor – leverantörer och produkter ni vill ha larm om, nyhetskällor och antal artiklar per utskick.
- Språk – svenska eller engelska.
- Tidsstämplar – anmälan, bekräftelse, senaste utskick och senaste öppning, samt en räknare för hårda studsar som stoppar utskick till adresser som inte fungerar.
- Aktivitetslogg – en rad per händelse (anmälan, bekräftelse, kodförsök, avregistrering, utskick, studs), för att kunna visa att samtycke finns (art. 7.1).
5.2 Vad vi inte sparar
- Er IP-adress i klartext. En daglig hash av IP-adressen sparas i högst sju dagar för missbruksskydd.
- Spårningspixlar som identifierar er. Lettermint, vår leveranstjänst, registrerar bara samlad öppningsstatistik för att skydda avsändarryktet.
- Klickspårning mellan webbplatser. Länkar i våra utskick går direkt till målet, utan omdirigering som profilerar er.
- Webbläsarfingeravtryck, tredjepartspixlar eller annonsidentifierare.
5.3 Dubbel bekräftelse
Ingen prenumeration aktiveras utan er bekräftelse. Efter anmälan skickar vi en sexsiffrig kod som gäller i 30 minuter. Tills ni angett koden skickas inga fler utskick, och er adress raderas automatiskt efter sju dagar.
5.4 Avregistrering
Varje utskick innehåller en avregistreringslänk och en List-Unsubscribe-rubrik som e-postprogram visar som en knapp. Ni kan också avregistrera er från er hanteringssida. Avregistrering sker direkt och utan motfrågor.
6. Mottagare och leverantörer
Vi säljer, byter eller hyr inte ut personuppgifter. Uppgifter delas med:
- Lettermint (EU) – levererar e-post från webbplatsen. Er förfrågan vidarebefordras till oss via Lettermint (namn, e-postadress, företag, ämne och meddelande), och säkerhetsutskicken skickas via Lettermint (e-postadress och innehåll). Lettermint behandlar uppgifterna enbart för leverans.
- Vår egen infrastruktur i ett svenskt datacenter i Stockholm, där webbplatsen, databasen och api.poise.net körs.
- Svenska myndigheter när lagen kräver det.
Den fullständiga listan över leverantörer, regioner och roller finns på sidan Trust Center.
7. Var uppgifterna behandlas
Uppgifter som behandlas via den här webbplatsen behandlas inom EU/EES och överförs inte till länder utanför EU/EES. Hur personuppgifter behandlas i våra tjänster till kunder, inklusive leverantörer med moderbolag utanför EU, framgår av personuppgiftsbiträdesavtalet och sidan Trust Center.
8. Cookies och lagring i webbläsaren
Webbplatsen sätter inga cookies och lagrar ingenting i webbläsaren. Därför finns ingen cookiebanner. Undantag: inloggningen till vårt administrationsgränssnitt använder en sessionscookie; det gränssnittet är inte tillgängligt för besökare.
9. Era rättigheter
Ni har rätt till tillgång (art. 15), rättelse (art. 16), radering (art. 17), begränsning (art. 18), dataportabilitet (art. 20) och att invända mot behandling som bygger på berättigat intresse (art. 21), samt att när som helst återkalla ett samtycke. Skriv till info@poise.se; vi svarar inom en månad. För prenumerationer är den snabbaste vägen avregistreringslänken i utskicket eller hanteringssidan.
Ni kan klaga hos Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.
10. Säkerhet
Kryptering under överföring (TLS 1.2 eller senare), kryptering av hemligheter i vila, behörigheter efter roll och flerfaktorsinloggning för administration. Bekräftelsekoder lagras som bcrypt-hashar. Avregistreringslänkar är signerade (HMAC) och kan inte gissas.
11. Ändringar
Ändringar publiceras här med nytt datum. Väsentliga ändringar meddelas aktiva prenumeranter via e-post.