Integritetspolicy

Stockisto drivs av Goty Invest AB (org.nr 559006-5651). Stockisto-plattformen omfattar konsumentens Locator, den inbäddningsbara Widgeten, admin-apparna för leverantörer och återförsäljare, Installatörsportalen och den här marknadssajten.

Vi har två olika roller:

• Personuppgiftsansvarig betyder att vi bestämmer varför och hur uppgifterna behandlas. Vi är ansvariga för våra egna kontoanvändare, våra affärskontakter och besökarna på den här marknadssajten. Den behandlingen styrs av den här policyn.
• Personuppgiftsbiträde betyder att vi behandlar uppgifter bara på någon annans instruktioner. Våra leverantörs- och återförsäljarkunder laddar upp eller skapar personuppgifter i plattformen, till exempel sina återförsäljarkontakter och konsumenter som gör en bokning. För de uppgifterna är kunden personuppgiftsansvarig. Då får vi bara behandla dem enligt kundens dokumenterade instruktioner i vårt personuppgiftsbiträdesavtal.

• Konto- och identitetsuppgifter: namn, e-postadress på jobbet, telefonnummer, företag och roll. Du anger dem när en arbetsyta skapas eller en användare bjuds in. Loggar du in med Google hämtar vi dem från din Google-profil.
• Inloggningsuppgifter: sessionscookies, engångstoken för inloggningslänkar och OAuth-identifierare. Vi använder dem bara för att logga in dig och hålla dig inloggad.
• Återförsäljaruppgifter: de företagskontakter i nätverket (namn, adress, telefon, e-post) som en leverantör laddar upp eller importerar. Ibland innehåller de personuppgifter om en enskild näringsidkare.
• Konsumentens bokning: namn, e-post, telefon och eventuella noteringar som en kund fyller i i en leverantörs öppna formulär för ”reservera & hämta”. Inget konto krävs, och inget skapas.
• Sök- och användningsanalys: anonymiserade händelser som visar hur Locator och admin-apparna används. De pekar inte ut någon konsument. Vi sparar ingen IP-adress i analysposten.
• Uppgifter från marknadssajten: en e-postadress för nyhetsbrevet om du prenumererar, och kampanj- eller hänvisningsetiketter från länken du kom in via (se cookiepolicyn).
• Tekniska uppgifter och loggar: korrelations-ID och opaka ID:n. Vår loggningspolicy kräver att direkta identifierare som e-postadresser hålls utanför applikationsloggarna.

• Fullgörande av avtal (art. 6.1 b): vi behandlar kontouppgifter för att tillhandahålla plattformen till användarna i en arbetsyta.
• Berättigat intresse (art. 6.1 f), alltså egna ändamål som inte får väga tyngre än dina rättigheter: vi driver, säkrar och förbättrar plattformen, tar fram B2B-analyser av sökningarna och kontaktar affärskontakter om tjänsten. Vi ska väga de intressena mot dina. Du kan invända (avsnitt 7).
• Samtycke (art. 6.1 a): vi sätter bara de icke nödvändiga cookies för analys och attribution på den här marknadssajten, och skickar bara nyhetsbrevet, om du säger ja. Du kan återkalla samtycket när som helst.
• Rättslig förpliktelse (art. 6.1 c): vi ska spara fakturerings- och bokföringsuppgifter, och vi ska uppfylla registrerades begäranden om sina rättigheter.
• För personuppgifter som vi behandlar för en kunds räkning är det kunden som väljer rättslig grund, i egenskap av personuppgiftsansvarig. Då får vi bara agera på kundens instruktioner.

Vi säljer inte personuppgifter. Vi delar dem inte med annonsnätverk. Vi delar dem bara med våra underbiträden, alltså de leverantörer vi anlitar för att driva tjänsten. Var och en arbetar under ett personuppgiftsbiträdesavtal. Var och en får bara det som behövs för ändamålen ovan:

★ Anlitas bara när motsvarande funktion (AI-utkast / automatiska kontroller och förslag / läsning av webbsidor / utgående e-post / sms-verifiering av telefonnummer / robotskydd i formulär) är påslagen och inställd.

Enligt GDPR har du rätt att:

• få tillgång till dina uppgifter (art. 15)
• få dem rättade (art. 16)
• få dem raderade (art. 17)
• begränsa hur de används (art. 18)
• få ut dem i ett portabelt format (art. 20, ”dataportabilitet”)
• invända mot behandling som vilar på vårt berättigade intresse (art. 21)

Vilar behandlingen på ditt samtycke kan du återkalla det när som helst. Återkallelsen påverkar inte den behandling som redan har skett.

Så gör du för att utöva dem.

• Är du administratör för en arbetsyta kan du göra en fullständig dataexport (art. 20) och begära radering (art. 17) direkt i produkten. Raderingen inleds med en frist på 14 dagar, och du kan avbryta den under tiden.
• Behöver du något annat: mejla privacy@stockisto.com. Vi ska svara inom en månad (art. 12.3).
• Har du lämnat dina uppgifter till en leverantör eller återförsäljare, till exempel i en bokning, är den kunden personuppgiftsansvarig. Kontakta dem. Vi ska bistå dem som deras personuppgiftsbiträde.

Du kan också lämna in ett klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY). Bor du någon annanstans vänder du dig till dataskyddsmyndigheten i ditt land inom EU/EES.

Vår katalog över nordiska återförsäljare, varumärken och installatörer bygger delvis på det som företagen själva publicerar öppet. Finns dina uppgifter där utan att du har lämnat dem till oss? Då är det här avsnittet den information som GDPR kräver när uppgifterna inte kommer från dig (art. 14).

• Vad vi har. Företagsuppgifter: namn, adress, telefon, e-post, webbplats, öppettider och organisationsnummer. Publicerar företaget en namngiven kontaktperson i stället för en allmän adress har vi också personens namn, arbetsmejl, arbetstelefon och roll.
• Var vi hämtat dem. Sidor som är öppna för alla: leverantörernas återförsäljarsidor, företagens egna webbplatser och offentliga företagsregister. Vi hämtar aldrig något bakom inloggning, betalvägg eller annan åtkomstkontroll.
• Varför. För att driva en katalog som hjälper konsumenter hitta var de kan köpa, för att varje företag ska kunna ta över och rätta sin egen post, och för att hålla uppgifterna aktuella.
• Rättslig grund. Berättigat intresse (art. 6.1 f). Vi gjorde en intresseavvägning innan vi började. Vill du ha en sammanfattning av den? Skriv till privacy@stockisto.com.
• Vem som ser dem. Företagsuppgifterna är offentliga. Det är katalogen. En namngiven kontaktpersons uppgifter är bara interna. Vi visar dem aldrig för konsumenter. Våra underbiträden står i avsnitt 4.
• Hur länge vi sparar dem. Posten om företaget finns kvar så länge företaget är verksamt och listningen är aktiv. Vårt mål för en namngiven kontakt hos ett företag som aldrig tar över sin post är 24 månader från att vi senast såg uppgiften publicerad. Observera att ingen automatisk gallring genomför det målet än, så i dag kan vi inte lova det som en gräns. Tills det är på plats: skriv till privacy@stockisto.com så raderar vi en kontakt på begäran.
• Inga automatiserade beslut. Vi fattar inga beslut om dig på automatisk väg, och vi profilerar dig inte.

Dina rättigheter, och hur du använder dem. Du har alla rättigheter i avsnitt 7. Två är genvägarna här:

• Invänd (art. 21). Du kan invända mot den här behandlingen när som helst. Skriv till privacy@stockisto.com. Vi slutar, om vi inte kan visa tvingande skäl som väger tyngre än din invändning. För utskick finns inga sådana skäl, så vi slutar.
• Ta bort en listning. Använd vårt borttagningsformulär. Du behöver inget konto, en människa läser varje begäran, och en godkänd borttagning hindrar också listningen från att komma tillbaka vid nästa import.
• Äger du företaget? Att ta över sin listning är gratis och den snabbaste vägen att rätta den.

Vår insamlare presenterar sig som StockistoMarketDataBot. Den som driver en webbplats kan läsa vad den gör, och hur man blockerar den, på vår sida om insamlaren. Adressen crawler@stockisto.com är till för tekniska frågor om insamlingen. Skicka integritetsärenden till privacy@stockisto.com så når de rätt personer.

Vi skyddar personuppgifter med:

• kryptering under överföring och i vila
• kundisolering i datalagret
• rollbaserad åtkomstkontroll
• granskningsloggning
• ett hanterat valv för hemligheter

Alla tekniska och organisatoriska åtgärder står i bilaga 2 till vårt personuppgiftsbiträdesavtal och på vår säkerhetssida.