Integritetsmeddelande
-
1. Introduktion
Waytobill AB, ett företag med organisationsnummer 559287-9760 och registrerad adress på Drottninggatan 86, 111 36, Stockholm, Sverige, ("Waytobill", "vi" eller "oss") är den personuppgiftsansvarige och ansvarig för behandlingen av dina personuppgifter, enligt beskrivningen i detta integritetsmeddelande ("Meddelande"). Om du läser detta meddelande som användare av våra tjänster, som ytterligare beskrivs nedan, besök avsnitt 2 direkt.
Vi förstår att din integritet är viktig för dig, och vi vill att du ska känna att du kan lita på Waytobill när du delar din personliga information med oss. Detta meddelande publiceras med syftet att möjliggöra för dig att förstå de fall där Waytobill är ansvarig för behandlingen av dina personuppgifter, hur vi behandlar dina personuppgifter, varför vi gör det och informera dig om dina dataskyddsrättigheter. Du har rätt till information om hur vi behandlar dina personuppgifter, därför uppmuntrar vi dig att läsa detta meddelande i sin helhet.
I vilket fall som helst är vi ansvariga för och åtagit oss att behandla personuppgifter i enlighet med tillämpliga dataskyddslagar, såsom EU:s allmänna dataskyddsförordning 2016/679 ("GDPR") och tillämplig nationell dataskyddslagstiftning. Du kan alltid komma i kontakt med Waytobill med hjälp av kontaktuppgifterna som anges i avsnitt 10 nedan.
Med tanke på mängden information i detta meddelande, om du endast vill komma åt en viss del av detta meddelande kan du klicka på den relevanta länken nedan för att hoppa till det avsnittet. -
2. Om du är användare av våra tjänster - Betalningslösning
När vi tillhandahåller våra tjänster som omfattar en betalningslösning ("Checkout") och handelsplattformen ("Plattform"), (gemensamt "Tjänster") agerar vi som en behandlare på våra företagskunders vägnar som är den specifika handlaren ("Handlare") som (i) har tilldelat dig åtkomst till vår plattform ("Auktoriserad användare"), eller (ii) som du har tecknat en prenumeration eller gjort en donation till ("Konsument").
Enligt GDPR är en behandlare den juridiska enheten som behandlar personuppgifterna på behandlingens uppdragsgivares vägnar och enligt uppdragsgivarens instruktioner. I samband med tillhandahållandet av våra tjänster är Handlaren den personuppgiftsansvarige för dina personuppgifter och förblir slutligen ansvarig för behandlingen. För detaljerad information om integritet som är relaterad till en Handlares behandling av dina personuppgifter i förhållande till våra tjänster, kontakta den aktuella Handlaren direkt, eftersom deras behandling av dina personuppgifter kan skilja sig från vad som anges i tabellen nedan. Observera att vi inte är ansvariga för våra kunders integritet eller datasäkerhetspraxis, som kan skilja sig från de som förklaras i detta meddelande.
När vi behandlar personuppgifter på Handlarens vägnar kommer vi bara att göra det i enlighet med dataskyddsavtalet som finns mellan oss och Handlaren i fråga, deras instruktioner som kommuniceras till oss från tid till annan och tillämpliga lagkrav om dataskydd. Vi kommer att behandla dina personuppgifter på Handlarens vägnar enligt beskrivningen i tabellen nedan:
Auktoriserade användare
Konsumenter
Personuppgiftsansvarig
Handlaren som tilldelar dig åtkomsträttigheter till plattformen.
Handlaren som du köper en prenumeration från
Produkt
Plattform
Checkout
Personuppgifter
Användardata:
· För- och efternamn
· E-postadress
· Logghistorik
Konsumentdata:
· För- och efternamn
· E-postadress
· Personnummer
· Bankkontouppgifter
· Fakturor
· Betalningsplan
· Tidsstämplar
Källa
Från dig eller genererad internt
Från dig eller Handlaren
Lagring
Vi kommer att behandla dina personuppgifter så länge som:
· du har ett konto hos oss,
· det finns ett avtalsförhållande mellan oss och Handlaren
· vi är skyldiga att göra det enligt tillämplig lag.
Vi kommer att behandla dina personuppgifter så länge som:
· det finns ett avtalsförhållande mellan oss och Handlaren
· vi är skyldiga att göra det enligt tillämplig lag.
Delning av personuppgifter
Vi kan dela dina personuppgifter med våra tjänsteleverantörer för att kunna leverera våra tjänster.
Vi kommer att dela vissa personuppgifter med din bank för att kunna genomföra betalningar.
Överföringar av personuppgifter
Vi kommer att behandla personuppgifterna inom EU/EES (Dublin, Irland).
-
3. Omfattning
Detta meddelande gäller när vi behandlar personuppgifter, det vill säga all information (eller kombination av sådan information) som direkt eller indirekt kan identifiera dig som en unik person, enligt definitionen i GDPR. Information som kan identifiera dig direkt är till exempel ditt namn eller din e-postadress. Information som indirekt kan avslöja din identitet är till exempel din yrkesroll i ett specifikt företag eller ett internt referensnummer.
Observera att vi i vilket fall som helst inte kommer att samla in några kategorier av personuppgifter som betraktas som särskilda kategorier av personuppgifter enligt GDPR (t.ex. information om din rasliga eller etniska härkomst eller hälsa, politiska åsikter, religiösa eller filosofiska övertygelser, fackföreningsmedlemskap osv) eller om din brottsliga bakgrund.
Detta meddelande gäller för dig i följande fall, om du är en:
- Kund: När du representerar en befintlig företagskund hos oss.
- Potentiell kund: När du representerar en potentiell företagskund hos oss.
- Besökare: När du besöker eller på annat sätt interagerar med oss via vår webbplats https://www.waytobill.com/ ("Webbplats")
-
4. Vilka personuppgifter samlar vi in och hur samlar vi in dem
Mestadels samlar vi in dina personuppgifter direkt från dig, till exempel när du fyller i en form på vår webbplats. Men för att identifiera affärsmöjligheter samlar vi också in dina personuppgifter från andra källor, såsom information som är offentligt tillgänglig, på din arbetsgivares webbplats eller sociala medier som LinkedIn. I vissa fall kommer personuppgifter att genereras internt av våra system, såsom interna referensnummer.
De personuppgifter vi samlar in och behandlar kan kategoriseras i följande kategorier:
Kommunikationsdata:
Denna kategori inkluderar personuppgifter som vi samlar in genom vår interaktion och inkluderar innehållet i vår kommunikation med dig, såsom:
· Kommunikationsinnehåll (t.ex. e-postinnehåll eller dina synpunkter)
· All annan relevant information som du lämnar till oss
Kontaktuppgifter
Denna kategori inkluderar personuppgifter som möjliggör för oss att komma i kontakt med dig, samt förstå lite mer om det företag som du representerar, såsom:
· För- och efternamn
· E-postadress på företaget
· Telefonnummer på företaget
· Befattning
· Organisationens namn och verksamhetsområde
· Intern referensnummer
Transaktionsdata
Denna kategori inkluderar personuppgifter som vi är skyldiga att samla in när vi administrerar och/eller hanterar vår redovisning, såsom:
· Fakturor
· Intern referensnummer
Signaturdata:
Denna kategori inkluderar personuppgifter som samlas in av dig för att elektroniskt signera ett avtal, såsom:
· Din signatur
· Tid och datum för signering
-
5. Varför och hur vi använder dina personuppgifter
5.1 När du är en Besökare eller på annat sätt interagerar med oss via vår webbplats
5.1.1 När du interagerar med oss via vår webbplats
Syfte
Du som en(n)...
Dina personuppgifter som behandlas
Rättslig grund för vilken vi behandlar personuppgifterna
Hur länge vi kommer att lagra dina personuppgifter
För att svara på dina förfrågningar om våra tjänster när du fyller i relevanta formulär på vår webbplats eller när du kontaktar oss via andra kommunikationskanaler.
Besökare (Förfrågare)
· Kontaktuppgifter
· Kommunikationsdata
Vi baserar behandlingen på vårt berättigade intresse av att svara på dina förfrågningar om våra affärsverksamheter och kommunicera med dig.
Så länge vi har en aktiv kommersiell dialog.
För att skicka dig vårt nyhetsbrev när du prenumererar på vår webbplats eller på annat sätt.
Prenumerant på nyhetsbrevet
Representant för en potentiell eller befintlig kund
· Kontaktuppgifter
Vi baserar behandlingen på ditt tidigare samtycke eller på vårt berättigade intresse av att hålla dig uppdaterad om våra tjänster, beroende på tillämpliga nationella krav.
Så länge vi har ditt samtycke att göra det eller tills du avregistrerar dig från vårt nyhetsbrev. Du kan alltid avregistrera dig genom att klicka på avregistreringsknappen längst ner i varje e-postmeddelande vi skickar.
5.1.2 Kakor och liknande tekniker
När du besöker vår webbplats placerar vi kakor på din enhet om du samtycker, vilket kommer att samla in och dela med oss teknisk information, såsom din IP-adress och typ av webbläsare som du använder, vilket utgör personuppgifter ("Tekniska data"). Vi kommer att fortsätta behandla dessa personuppgifter som samlas in genom kakorna enligt beskrivningen i detta meddelande.
Syfte
Du som en(n)...
Dina personuppgifter som behandlas
Rättslig grund för vilken vi behandlar personuppgifterna
Hur länge vi kommer att lagra dina personuppgifter
För att förbättra kvaliteten, funktionaliteten och användarupplevelsen på vår webbplats.
Besökare
Tekniska data
Vi baserar behandlingen på ditt tidigare samtycke. Du kan när som helst återkalla ditt samtycke. För mer information, läs vår Kakor-avisering på https://www.waytobill.com/sv/cookie-notice
Så länge vi har ditt samtycke att göra det.
För mer information om vilka typer av kakor vi använder, de kategorier av personuppgifter som behandlas, ändamålen med behandlingen och lagringstiden, samt hur du kan kontrollera kakor, läs vår Kakor-avisering tillgänglig här https://www.waytobill.com/sv/cookie-notice.
5.2. När det företag som du representerar är en kund hos Waytobill eller en potentiell kund
Om du representerar en befintlig kund hos oss eller om du innehar en nyckelposition inom en potentiell kund kommer vi att behandla dina personuppgifter för följande ändamål:
Syfte
Du som en...
Dina personuppgifter som behandlas
Rättslig grund för vilken vi behandlar personuppgifterna
Hur länge vi kommer att lagra dina personuppgifter
För att marknadsföra våra tjänster
Representant för en potentiell kund
· Kontaktuppgifter
· Kommunikationsdata
Vi baserar behandlingen på vårt berättigade intresse att marknadsföra våra tjänster till personer i nyckelpositioner inom organisationer som vi anser skulle vara intresserade av våra tjänster.
Så länge vi har en aktiv kommersiell dialog.
Observera att om du önskar att du inte kontaktas för marknadsföringsändamål kommer vi att lagra dina personuppgifter i en separat "Kontakta-inte-mig"-lista för att säkerställa att din begäran respekteras.
För att underteckna relevanta avtal med Waytobill
Kundrepresentant (avtalspart)
· Kontaktuppgifter
· Signaturdata
· Eventuella personuppgifter som ett avtal kan innehålla
Vi baserar behandlingen på vårt berättigade intresse att säkerställa att relevanta avtal finns på plats med våra kunder.
10 år enligt den svenska preskriptionslagen.
För att hantera vårt förhållande till våra (befintliga och potentiella) kunder och dagliga verksamhet
Befintlig och potentiell kundrepresentant
· Kontaktuppgifter
· Kommunikationsdata
Vi baserar behandlingen på vårt berättigade intresse av att administrera vårt förhållande till det företag som du representerar.
För representanter för potentiella kunder, så länge vi har en aktiv kommersiell dialog.
För representanter för befintliga kunder, 10 år enligt den svenska preskriptionslagen.
För fakturering och fakturering
Kundrepresentant
· Kontaktuppgifter
· Transaktionsdata
Vi baserar behandlingen på vårt berättigade intresse av att kunna administrera vår redovisning, samt på vår nödvändighet att följa lagliga skyldigheter, såsom bokföringslagar.
7 år efter det att samlingen ägde rum i enlighet med bokföringslagen 1999:1078.
För att publicera vittnesmål på webbplatsen eller andra kanaler.
Representant för en befintlig kund
· Kontaktuppgifter
· Kommunikationsdata (inläggsinnehåll)
Vi baserar behandlingen på ditt tidigare samtycke.
Så länge vi har ditt samtycke. Du kan alltid återkalla ditt samtycke genom att kontakta oss på contact@waytobill.com och vi kommer att ta bort ditt inlägg snabbt.
5.3 För att möjliggöra för oss att följa lagliga skyldigheter och försvara oss mot rättsliga anspråk
Syfte
Du som en...
Dina personuppgifter som behandlas
Rättslig grund för vilken vi behandlar personuppgifterna
Hur länge vi kommer att lagra dina personuppgifter
För att uppfylla olika lagliga skyldigheter.
Representant för en befintlig kund
För att uppfylla tillämpliga lagar är vi skyldiga att behandla vissa personuppgifter. De personuppgiftskategorier som samlas in och lagras för detta ändamål kan variera beroende på de specifika krav som stipuleras i, till exempel, tillämplig skatte-, redovisnings- eller bokföringslagstiftning.
För detta ändamål baseras behandlingen av dina personuppgifter på vår nödvändighet att uppfylla lagliga skyldigheter.
Lagringen av dina personuppgifter beror på den lagliga skyldigheten vid handen.
För mer detaljerad information om lagringen i förhållande till lagkrav, kontakta oss på contact@waytobill.com.
För att möjliggöra för Waytobill att fastställa, utöva eller försvara rättsliga anspråk.
"Rättsliga anspråk" i detta sammanhang är inte begränsade till pågående rättsliga förfaranden utan inkluderar också:
· faktiska eller framtida rättsliga förfaranden;
· erhållande av juridisk rådgivning; eller
· fastställande, utövande eller försvar av juridiska rättigheter på annat sätt,
Någon av de ovan listade attributen
För detta ändamål kommer vi att behandla alla personuppgifter som listas i avsnitt 4.
Vi baserar behandlingen på vårt berättigade intresse av att kunna fastställa, utöva och försvara oss mot rättsliga anspråk.
10 år enligt den svenska preskriptionslagen, om inget annat anges i annan tillämplig lag.
-
6. Lagringsperioder
Vi behåller de personuppgifter vi samlar in från dig när vi har ett pågående berättigat affärsbehov att göra det (t.ex. för att tillhandahålla information du har begärt eller för att utöva eller försvara rättsliga anspråk) eller för att följa tillämpliga lagliga, skattemässiga eller redovisningsmässiga krav. Se avsnitt 5 för information om de specifika lagringsperioder vi tillämpar för de syften vi har beskrivit ovan.
När vi inte har ett pågående berättigat affärsbehov eller laglig grund att behandla dina personuppgifter, kommer vi antingen att radera eller anonymisera dem.
-
7. Mottagare och överföringar av personuppgifter
Vi lämnar ut de ovan beskrivna personuppgifterna till följande kategorier av mottagare:
- Domstolar och liknande rättsliga enheter och/eller myndigheter om vi är skyldiga att göra det enligt lag.
- Tjänsteleverantörer som vi förlitar oss på för våra centrala operativa aktiviteter.
- Om det sker en ägarförändring av vårt företag kommer vi att dela personuppgifter med de nya ägarna så att de kan fortsätta driva vårt företag, förutsatt att de nya ägarna endast kommer att behandla personuppgifter enligt vad som anges i detta meddelande.
För närvarande sker vår behandling av dina personuppgifter inom EU/EES. Om vår behandling, antingen direkt av oss eller genom våra tjänsteleverantörer, innebär en överföring av dina personuppgifter utanför EU/EES, kommer vi att säkerställa att adekvata skyddsåtgärder finns på plats för att kräva att dina personuppgifter förblir skyddade i enlighet med detta meddelande och tillämpliga dataskyddslagar. Vi kommer att göra detta genom en av följande åtgärder:
i. Genom att överföra personuppgifterna till ett land som finns på Europeiska kommissionens lista över länder med en adekvat skyddsnivå, eller;
ii. Genom att implementera en överföringsmekanism såsom de standardavtalsklausuler för överföring av personuppgifter till tredjeländer som har godkänts av Europeiska kommissionen (som tillämpligt från tid till annan).
Om ett standardavtal anses ineffektivt på grund av nationell lagstiftning i destinationslandet, kommer vi att vidta ytterligare tekniska, organisatoriska eller avtalsmässiga åtgärder för att säkerställa en adekvat skyddsnivå vid överföring av personuppgifter till länder som omfattas av punkt (ii) ovan.
-
8. Dina rättigheter
Enligt GDPR har du olika dataskyddsrättigheter som du kan utöva, inklusive rätten att bli informerad i enlighet med detta meddelande. När vi tar emot en begäran från dig, kommer vi att svara så snart som möjligt, och i alla fall inom den tidsfrist som anges i tillämplig lagstiftning. Observera att innan vi vidtar några åtgärder kommer vi att be dig verifiera din identitet.
Tabellen nedan ger en sammanfattning av dessa rättigheter inklusive information om möjliga villkor och begränsningar för hur varje rättighet kan utövas och verkställas.Dina rättigheter
Vad innebär det?
Hur kan du utöva din rättighet?
Villkor och begränsningar
Rätt till tillgång
Du har rätt att få tillgång till och få en kopia av dina personuppgifter som vi behandlar, samt annan kompletterande information när som helst.
Sådana begäranden ska göras till contact@waytobill.com. Om möjligt, specificera vilken typ av information du vill ha tillgång till för att säkerställa att vårt utlämnande uppfyller dina förväntningar.
Din begäran får inte påverka andra personers rättigheter och friheter, såsom deras integritets- och sekretessrättigheter.
Rätt till rättelse
Du kan ifrågasätta riktigheten av dina personuppgifter när som helst. Beroende på syftet med behandlingen kan du begära fullständigheten av dina personuppgifter. Om dina personuppgifter faktiskt är felaktiga har du rätt att få de felaktiga uppgifterna borttagna, rättade eller kompletterade, efter behov.
Vi uppmuntrar dig att meddela oss om eventuella felaktigheter angående dina personuppgifter så snart de uppstår, inklusive ändringar av dina kontaktuppgifter.
En begäran om att utöva denna rättighet görs skriftligen till contact@waytobill.com.
Om det är lämpligt kan vi be dig att lämna ett kompletterande uttalande, beroende på behandlingssyftet.
Rätt till radering
I vissa fall har du rätt att få dina personuppgifter raderade (även känd som "rätten att bli bortglömd"), såsom i fall där personuppgifterna inte längre behövs för det ändamål för vilket de samlades in, eller om vi inte längre har en rättslig grund för att fortsätta behandla dem.
En begäran om att utöva denna rättighet görs skriftligen till contact@waytobill.com.
Observera att denna rättighet inte är absolut och att det finns olika lagliga skäl till varför vi kanske inte kan radera dina personuppgifter, till exempel:
(i) där vi måste uppfylla en rättslig skyldighet,
(ii) vid utövande eller försvar av rättsliga anspråk,
(iii) där det finns ett annat lagligt ändamål för att behandla dina personuppgifter.
Rätt att invända
Du har rätt att invända mot behandlingen av dina personuppgifter när som helst. Detta innebär att vi kommer att sluta eller förhindras från att behandla dina personuppgifter vidare.
Du har en absolut rätt att invända mot att få ytterligare marknadsföringsmaterial eller kommunikation från oss.
En begäran om att utöva denna rättighet görs skriftligen till contact@waytobill.com.
Om möjligt, specificera vilket ändamål med behandlingen du vill invända mot för att säkerställa att våra åtgärder uppfyller dina förväntningar.
Denna rättighet är endast tillämplig där behandlingen baseras på vårt legitima intresse som inte åsidosätter dina rättigheter och friheter. För mer information, se avsnitt 5.
Rätt till begränsning
Genom att utöva denna rättighet begränsar du sättet vi kommer att behandla dina personuppgifter under en viss tid. Denna rättighet är ett alternativ till att begära radering, om du inte vill att dina personuppgifter ska raderas.
En begäran om att utöva denna rättighet görs skriftligen till contact@waytobill.com.
Om möjligt, specificera hur länge du vill begränsa behandlingen för att säkerställa att våra åtgärder uppfyller dina förväntningar.
Du har rätt att begära att begränsa behandlingen av dina personuppgifter under vissa omständigheter, såsom:
i. Om du har ifrågasatt riktigheten av dina personuppgifter.
ii. Om du anser att dina personuppgifter har behandlats olagligt och du motsätter dig radering av dina personuppgifter.
iii. När vi inte längre behöver personuppgifterna, men du behöver behålla dem för att kunna fastställa, utöva eller försvara ett rättsligt anspråk.
Rätt att återkalla ditt samtycke
Du har rätt att återkalla ditt samtycke till all behandling för vilken du tidigare har gett samtycke när som helst.
En begäran om att utöva denna rättighet görs skriftligen till contact@waytobill.com.
Om du återkallar ditt samtycke, kommer en sådan återkallelse endast att träda i kraft i fråga om framtida behandling.
Om du har några kommentarer eller klagomål angående vår behandling av dina personuppgifter, vänligen kontakta oss direkt genom att använda kontaktinformationen i avsnitt 10.
Du har även rätt att kontakta och lämna in ett klagomål till Integritetsskyddsmyndigheten (“IMY”), som är tillsynsmyndighet för behandling av personuppgifter. IMY kan nås på:
Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
E-post: imy@imy.se
Telefonnummer: 08-657 61 00
IMY:s webbplats: www.imy.se
Observera att IMY kräver att du uttömmer vår interna klagomålsprocess innan de tar upp ditt klagomål.
Dina rättigheter i relation till användningen av våra tjänster
Som redan beskrivits ovan, i samband med tillhandahållandet av våra tjänster, kommer vi också att behandla vissa personuppgifter för handlarens räkning som är vår företagskund. I sådana fall, om inte annat anges i detta meddelande eller i en separat upplysning, behandlar vi sådana personuppgifter som en personuppgiftsbiträde för handlarens (och dess närstående bolags) räkning, som är personuppgiftsansvarig för sådana personuppgifter. Observera att om dina personuppgifter har skickats till oss i vår roll som personuppgiftsbiträde och du vill utöva några rättigheter du kan ha enligt tillämpliga dataskyddslagar, vänligen kontakta den respektive handlaren direkt. Om du ändå vill skicka en begäran om att utöva dina rättigheter direkt till oss, vänligen se till att du anger namnet på handlaren som skickade dina uppgifter till oss. Vi kommer att vidarebefordra din begäran till den handlaren och stödja dem vid behov i att svara på din begäran inom en rimlig tidsram.
-
9. Ändringar i detta meddelande
Vi förbehåller oss rätten att uppdatera detta meddelande när som helst. Vi rekommenderar att du regelbundet kontrollerar detta meddelande för att hålla dig informerad om eventuella ändringar i hur vi behandlar dina personuppgifter.
-
10. Kontaktinformation
Vår kontaktinformation är:
Namn: Waytobill AB (Organisationsnummer: 559287-9760)
Adress: Drottninggatan 86, 111 36, Stockholm, Sverige
E-postadress: contact@waytobill.com