Integritetspolicy
Uppdaterad: 27/10/2024
1. Introduktion
WhyWay ("vi", "vår", eller "oss") är engagerade i att skydda din integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, avslöjar och skyddar din information när du använder vår plattform för hållbarhetsstrategi.
2. Information vi samlar in
Vi samlar in information som du tillhandahåller direkt till oss, inklusive:
- Personlig information (såsom namn, e-postadress, företagsnamn)
- Företagsinformation relaterad till hållbarhetsstrategier
- Användargenererat innehåll inom plattformen
2.1 Analys och spårning
Vi använder Google Analytics och Google Tag Manager för att samla in och analysera information om hur besökare använder vår webbplats. Dessa verktyg kan samla in information såsom:
- Sidor du besöker och tid spenderad på varje sida
- Enhetsinformation (webbläsartyp, operativsystem)
- Geografisk plats (endast land- och stadsnivå)
- Hänvisningskälla (hur du hittade vår webbplats)
- Grundläggande användningsmönster och interaktioner
Denna data samlas in i anonymiserad form och används för att förbättra vår webbplats och tjänster. Du kan kontrollera dina cookieinställningar genom våra Cookie-inställningar, som är tillgängliga när som helst via sidfoten på vår webbplats.
Google Analytics och Tag Manager-data behandlas i enlighet med Googles databehandlingsvillkor. Du kan lära dig mer om hur Google använder denna information genom att besöka Hur Google använder data när du använder våra partners webbplatser eller appar.
2.2 Dina val gällande analys
Du har flera alternativ för att kontrollera eller välja bort analysspårning:
- Använd våra Cookie-inställningar för att inaktivera analyskakorna (tillgängliga via sidfoten)
- Installera Google Analytics Opt-out Browser Add-on
- Använd din webbläsares inbyggda privat- eller inkognitoläge
3. Hur vi använder din information
Vi använder den information vi samlar in för att:
- Tillhandahålla, underhålla och förbättra vår tjänst
- Kommunicera med dig om vår tjänst
- Övervaka och analysera trender, användning och aktiviteter i samband med vår tjänst
- Personanpassa och förbättra tjänsten och tillhandahålla innehåll eller funktioner som matchar användarprofiler eller intressen
4. Delning av information
WhyWay är engagerade i att skydda din integritet och upprätthålla konfidentialiteten för din information. Vi säljer, hyr eller handlar inte med din personliga information till tredje part. Vi kan dela din information endast i följande begränsade fall:
4.1. Tjänsteleverantörer
Vi kan dela din information med noggrant utvalda tredjepartstjänsteleverantörer som utför tjänster på våra vägnar, såsom hosting, dataanalys och kundtjänst. Dessa leverantörer är avtalsmässigt skyldiga att skydda din information och får endast använda den för de specifika tjänster de tillhandahåller till oss.
4.2. Juridisk efterlevnad
Vi kan avslöja din information om det krävs enligt lag eller som svar på giltiga förfrågningar från offentliga myndigheter (t.ex. en domstol eller en statlig myndighet). Vi kommer endast att avslöja den specifika information som krävs av den relevanta juridiska processen.
4.3. Skydd av rättigheter
Vi kan dela information för att skydda rättigheter, egendom eller säkerhet för WhyWay, våra användare eller andra. Detta inkluderar utbyte av information med andra företag och organisationer för bedrägeribekämpning och kreditriskreduktion. Sådan delning kommer endast att ske i den utsträckning som är rimligen nödvändig för att skydda våra intressen.
4.4. Företagsöverlåtelser
Om WhyWay är involverat i en sammanslagning, förvärv eller försäljning av alla eller en del av sina tillgångar, kommer du att meddelas via e-post och/eller ett framträdande meddelande på vår webbplats om eventuella ändringar i ägarskap eller användning av din personliga information, samt eventuella val du kan ha angående din personliga information.
4.5. Med ditt samtycke
Vi kan dela din information med tredje part när vi har ditt uttryckliga samtycke att göra det.
I alla fall kommer vi att säkerställa att din information skyddas av lämpliga skyddsåtgärder och endast används i enlighet med denna integritetspolicy och tillämpliga dataskyddslagar.
5. Datasäkerhet
5.1. Säkerhetsåtgärder
Vi implementerar en mängd olika säkerhetsåtgärder för att upprätthålla säkerheten för din personliga information, inklusive:
- SSL/HTTPS-kryptering för all data under överföring
- AES-256-kryptering för all vilande data
- Web Application Firewall (WAF) för att skydda mot vanliga webbsårbarheter
- Regelbundna säkerhetsskanningar och underhållskontroller för skadlig kod och sårbarheter
- Omfattande loggningspraxis för systemövervakning och upptäckt av säkerhetsincidenter
5.2. Autentisering
Vi använder säkra autentiseringsmetoder, inklusive starka lösenordskrav för alla användare och obligatorisk tvåfaktorsautentisering (2FA) för administratörer.
5.3. Datacenter
Våra backend-tjänster är värdade i säkra datacenter belägna i Stockholm, Sverige. Detta säkerställer efterlevnad av europeiska dataskyddsförordningar, inklusive GDPR, och ger ett ytterligare lager av datasuveränitet för våra användare.
5.4. Säkerhetskopior
Vi utför dagliga säkerhetskopior av all data för att säkerställa återställbarhet i händelse av incidenter.
6. Datalagring och radering
6.1. Datalagring
Vi behåller personuppgifter endast så länge som är nödvändigt för de ändamål för vilka de samlades in eller för att uppfylla juridiska krav.
6.2. Dataradering
Du har rätt att begära radering av dina personuppgifter när som helst. Vi kommer att följa dessa förfrågningar inom en vecka, förutsatt att det inte finns några juridiska skäl att behålla uppgifterna.
6.3. Hantering av inaktiva konton
Om ditt konto förblir inaktivt i mer än 12 månader kommer vi att kontakta dig för att bekräfta om du vill att vi fortsätter lagra dina uppgifter.
6.4. Kontoavslut
Vid avslutande av ditt konto har du rätt att begära en kopia av alla dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
7. Rapportering av säkerhetsincidenter
Vi upprätthåller tydliga kommunikationskanaler och rapporteringsprotokoll för att säkerställa att alla säkerhetsincidenter dokumenteras, undersöks och löses på lämpligt sätt i enlighet med våra etablerade rutiner för incidenthantering.
8. Dina val
Du kan uppdatera, korrigera eller ta bort din kontoinformation när som helst genom att logga in på ditt onlinekonto eller genom att kontakta oss.
9. Ändringar av denna integritetspolicy
Vi kan ändra denna integritetspolicy från tid till annan. Om vi gör ändringar kommer vi att meddela dig genom att revidera datumet för "Senast uppdaterad" överst i denna policy.
10. Kontakta oss
Om du har några frågor om denna integritetspolicy, vänligen kontakta oss på info@whyway.co