Personuppgiftspolicy

Optifind AB("Optifind", "vi") är personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder optifind.se och våra tjänster. Denna policy förklarar vilka uppgifter vi behandlar, varför, hur länge och vilka rättigheter du har.

Frågor om personuppgifter skickar du till [email protected].

Vi samlar främst in uppgifter direkt från dig. Uppgifter om kontaktpersoner hos potentiella kunder kan vi också hämta från offentliga källor, till exempel företagets webbplats, bolagsregister och yrkesprofiler. Vi använder inte dina uppgifter för automatiserade beslut eller profilering som har rättsliga följder för dig.

Läs mer om hur vi mäter visningar av annonser och om cookies.

Du kan söka och läsa annonser utan att lämna några uppgifter. För att skapa ett konto, spara objekt eller skicka en förfrågan behöver vi de uppgifter som är markerade som obligatoriska. Utan dem kan vi inte tillhandahålla just den funktionen.

Vi säljer aldrig dina personuppgifter. Vi delar uppgifter endast med:

• Annonsörer: när du skickar en förfrågan via en annons får annonsören de uppgifter du har lämnat. Annonsören är då självständigt personuppgiftsansvarig för sin behandling.
• Leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden): drift och hosting (Railway), databas, fillagring (Cloudflare), utskick av e-post (Resend) och adressökning för annonser (Mapbox). De får endast behandla uppgifterna enligt våra instruktioner.
• Google: om du har godkänt analyscookies samlas uppgifter in via Google Analytics.
• Google: om du väljer att logga in med Google ser Google att du loggar in hos oss. Google är då självständigt personuppgiftsansvarig för sin del av inloggningen.
• Kartor: kartorna på webbplatsen hämtas från OpenFreeMap, som då tar emot din IP-adress för att kunna leverera kartbilderna.
• Myndigheter och andra: när vi är skyldiga enligt lag, eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Vid en eventuell överlåtelse av verksamheten kan uppgifter överföras till köparen, som då fortsätter behandlingen enligt denna policy.

Vi strävar efter att behandla uppgifter inom EU/EES. Vissa av våra leverantörer är baserade i USA eller kan behandla uppgifter där. Sådana överföringar sker endast med stöd av EU-kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler, kompletterade med ytterligare skyddsåtgärder vid behov. Kontakta oss om du vill veta mer om vilka skyddsåtgärder som gäller för en viss leverantör.

Vi använder tekniska och organisatoriska åtgärder för att skydda dina uppgifter, bland annat krypterad överföring (HTTPS), hashade lösenord, behörighetsstyrning och begränsad åtkomst för personal. Om en personuppgiftsincident inträffar hanterar vi den enligt GDPR och informerar berörda och Integritetsskyddsmyndigheten när det krävs.

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• få bekräftelse på om vi behandlar dina uppgifter och få en kopia av dem (registerutdrag),
• få felaktiga uppgifter rättade,
• få dina uppgifter raderade, till exempel när de inte längre behövs eller om du återkallar ett samtycke,
• begära att behandlingen begränsas,
• invända mot behandling som grundar sig på berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring, och då upphör vi med den,
• få ut uppgifter som du själv har lämnat i ett maskinläsbart format och få dem överförda till en annan aktör (dataportabilitet), när behandlingen grundar sig på avtal eller samtycke,
• när som helst återkalla ett samtycke, utan att det påverkar behandling som skett innan.

Rätt att invända. Du har rätt att när som helst invända mot behandling som grundar sig på berättigat intresse, inklusive mot direktmarknadsföring. Invänder du mot direktmarknadsföring upphör vi omedelbart. Du kan också begära att få del av den intresseavvägning vi har gjort.

Skicka din begäran till [email protected]. Vi svarar utan onödigt dröjsmål och senast inom en månad. Vi kan behöva bekräfta din identitet innan vi lämnar ut uppgifter. Ditt konto raderar du själv under Mitt konto på Mina sidor, och ett företagskonto avslutas under företagets Inställningar. Du kan också kontakta oss på samma adress.

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Annonser och sidor kan länka till externa webbplatser, till exempel annonsörers egna sidor eller sociala medier. Vi ansvarar inte för hur de behandlar personuppgifter. Läs deras policyer innan du lämnar uppgifter till dem.

Vi kan uppdatera denna policy, till exempel om vi ändrar hur vi behandlar personuppgifter. Den senaste versionen finns alltid på denna sida, med datum för senaste ändring. Vid väsentliga ändringar informerar vi registrerade användare via e-post innan ändringen börjar gälla.