Integritetspolicy

Startverket är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Det innebär att Startverket bestämmer varför personuppgifter behandlas och hur behandlingen ska gå till.

Frågor om personuppgifter eller begäran om att använda dina rättigheter skickas via Startverkets kontaktsida. Skicka inte lösenord, känsliga personuppgifter eller annan skyddsvärd information genom formulären.

Startverket kan behandla följande kategorier av personuppgifter:

• Kontaktuppgifter, till exempel namn, företag, kontaktperson, e-postadress och telefonnummer.
• Uppgifter i kontaktförfrågningar, till exempel ämne, tjänsteområde, tidsram och meddelandetext.
• Projekt- och behovsuppgifter, till exempel verksamhetsbeskrivning, målgrupp, projektmål, nuvarande webbplats, önskade funktioner, innehåll, domän, drift, paketval och tillval.
• Kund-, offert-, avtals-, order- och fakturauppgifter när en förfrågan går vidare till ett uppdrag.
• Teknisk information som behövs för drift och säkerhet, exempelvis tidsstämplar, IP-adress och serverloggar hos webbplatsens driftleverantör.

Uppgifterna lämnas normalt av dig eller av den organisation du företräder. Startverket efterfrågar inte känsliga personuppgifter i webbformulären.

Förfrågningar och behovsworkshop

Uppgifter behandlas för att ta emot och bedöma en förfrågan, återkomma med frågor och förbereda en behovsworkshop, offert eller roadmap. Behandlingen sker för att vidta åtgärder inför ett eventuellt avtal och, när kontakten avser en representant för ett företag, med stöd av Startverkets berättigade intresse av att hantera affärskontakten.

Avtal och projekt

När ett uppdrag ingås behandlas uppgifter för att administrera kundrelation, leverans, kommunikation, ändringar, betalning och uppföljning. Grunden är avtalet och Startverkets berättigade intresse av att genomföra och dokumentera uppdraget.

Bokföring och rättsliga krav

Faktura- och betalningsunderlag behandlas för att uppfylla bokförings-, skatte- och andra rättsliga skyldigheter.

Drift, säkerhet och missbruksförebyggande

Teknisk information kan behandlas för att hålla webbplatsen tillgänglig, felsöka, skydda formulär och förebygga missbruk. Grunden är Startverkets berättigade intresse av en säker och fungerande tjänst.

Behöriga personer hos Startverket får tillgång till uppgifter när det behövs för arbetsuppgiften. Uppgifter kan också behandlas av leverantörer som ger stöd för exempelvis:

• webbdrift, databas, säkerhetskopiering och teknisk övervakning,
• e-postleverans, där kontaktformuläret använder Resend,
• betalning, bokföring, dokumenthantering eller projektstöd när sådana tjänster används,
• juridisk rådgivning, revision eller myndighetskontakt när det krävs.

Leverantörer får bara behandla uppgifter enligt avtal och dokumenterade instruktioner när de agerar som personuppgiftsbiträden. Uppgifter säljs inte.

Vissa tekniska leverantörer kan behandla personuppgifter utanför EU eller EES. När en sådan överföring sker ska Startverket använda en tillåten överföringsmekanism, exempelvis ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler, samt vid behov kompletterande skyddsåtgärder.

Personuppgifter sparas inte längre än vad som behövs för ändamålet. Följande kriterier används vid gallring:

• Kontaktförfrågningar och behovsunderlag som inte leder till uppdrag sparas så länge dialogen är aktuell och en begränsad tid därefter för uppföljning och dokumentation.
• Offert-, avtals- och projektuppgifter sparas under kundrelationen och så länge de behövs för garanti, support, kravhantering eller rättsliga anspråk.
• Bokförings- och betalningsunderlag sparas under den tid som följer av tillämpliga bokförings- och skatteregler.
• Tekniska loggar sparas under en begränsad tid utifrån drift- och säkerhetsbehov.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Du kan, beroende på situationen, begära att få:

• information och tillgång till personuppgifter om dig,
• felaktiga eller ofullständiga uppgifter rättade,
• uppgifter raderade eller behandlingen begränsad,
• invända mot behandling som grundas på berättigat intresse,
• uppgifter överförda i ett strukturerat format när dataportabilitet gäller.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Startverket kan behöva kontrollera din identitet innan en begäran hanteras.

Startverket använder inte personuppgifter från webbplatsens formulär för beslut som enbart fattas automatiskt och som har rättsliga eller på liknande sätt betydande konsekvenser för dig.

Startverket använder tekniska och organisatoriska skyddsåtgärder utifrån uppgifternas art och risk, bland annat behörighetsstyrning, säkra anslutningar, validering och begränsad åtkomst.

Policyn uppdateras när behandlingen, leverantörerna eller rättsliga kraven förändras. Den senaste versionen publiceras på denna sida med nytt datum.