Integritetspolicy

Startverket är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Det innebär att Startverket bestämmer varför personuppgifter behandlas och hur behandlingen ska gå till.

Startverket används som varumärke och publik verksamhetsidentitet. Något aktiebolag är ännu inte registrerat. Organisationsnummer, momsregistreringsnummer och registrerad företagsadress är därför inte tilldelade och exponeras inte.

Frågor om personuppgifter eller begäran om att använda dina rättigheter skickas via Startverkets kontaktsida. Skicka inte lösenord, känsliga personuppgifter eller annan skyddsvärd information genom formulären.

Startverket kan behandla följande kategorier av personuppgifter:

• Kontaktuppgifter, till exempel namn, företag, kontaktperson, e-postadress och telefonnummer.
• Uppgifter i kontaktförfrågningar, till exempel ämne, tjänsteområde, tidsram och meddelandetext.
• Projekt- och behovsuppgifter, till exempel verksamhetsbeskrivning, målgrupp, projektmål, nuvarande webbplats, önskade funktioner, innehåll, domän, drift, paketval och tillval.
• Kund-, offert-, avtals-, order- och fakturauppgifter när en förfrågan går vidare till ett uppdrag.
• Teknisk information som behövs för drift och säkerhet, exempelvis tidsstämplar, IP-adress och serverloggar hos webbplatsens driftleverantör.
• Efter samtycke till analyscookies: uppgifter som Google Analytics 4 behandlar för webbstatistik, exempelvis sidvisningar, sessionsinformation, trafikkälla, ungefärlig geografi samt information om webbläsare och enhet.

Startverkets egen produktanalys är utformad för aggregerad mätning utan persistent besökar-ID och skriver inte IP-adress, namn, e-post, user-agent eller fri text till analystabellen. Google Analytics är en separat, valfri analysfunktion som endast aktiveras efter samtycke.

Uppgifterna lämnas normalt av dig eller av den organisation du företräder, eller uppstår när du använder webbplatsen. Startverket efterfrågar inte känsliga personuppgifter i webbformulären.

Förfrågningar och behovsworkshop

Uppgifter behandlas för att ta emot och bedöma en förfrågan, återkomma med frågor och förbereda en behovsworkshop, offert eller roadmap. Behandlingen sker för att vidta åtgärder inför ett eventuellt avtal och, när kontakten avser en representant för ett företag, med stöd av Startverkets berättigade intresse av att hantera affärskontakten.

Avtal och projekt

När ett uppdrag ingås behandlas uppgifter för att administrera kundrelation, leverans, kommunikation, ändringar, betalning och uppföljning. Grunden är avtalet och Startverkets berättigade intresse av att genomföra och dokumentera uppdraget.

Produktanalys och förbättring

Startverket mäter aggregerade sidvisningar, CTA-klick och tjänsteområden i en egen produktanalys för att förstå vilka publika flöden som används och prioritera förbättringar. Den analysen använder inga valfria cookies eller persistenta besökar-ID:n.

Google Analytics

Om du accepterar analyscookies används Google Analytics 4 för att förstå webbtrafik, trafikkällor och hur webbplatsens publika innehåll används. Den rättsliga grunden för denna valfria analys är ditt samtycke. Du kan återkalla samtycket via cookieinställningarna.

Bokföring och rättsliga krav

Faktura- och betalningsunderlag behandlas för att uppfylla bokförings-, skatte- och andra rättsliga skyldigheter.

Drift, säkerhet och missbruksförebyggande

Teknisk information kan behandlas för att hålla webbplatsen tillgänglig, felsöka, skydda formulär och förebygga missbruk. Grunden är Startverkets berättigade intresse av en säker och fungerande tjänst.

Behöriga personer hos Startverket får tillgång till uppgifter när det behövs för arbetsuppgiften. Uppgifter kan också behandlas av leverantörer som ger stöd för exempelvis:

• webbdrift, databas, säkerhetskopiering och teknisk övervakning,
• e-postleverans, där kontaktformuläret använder Resend,
• webbstatistik genom Google Analytics 4 när du har samtyckt till analyscookies,
• betalning, bokföring, dokumenthantering eller projektstöd när sådana tjänster används,
• juridisk rådgivning, revision eller myndighetskontakt när det krävs.

Leverantörer får bara behandla uppgifter enligt tillämpliga avtal och dokumenterade instruktioner när de agerar som personuppgiftsbiträden. Uppgifter säljs inte.

Vissa tekniska leverantörer, inklusive leverantörer av analystjänster, kan behandla personuppgifter utanför EU eller EES. När en sådan överföring sker ska Startverket använda en tillåten överföringsmekanism, exempelvis ett beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler, samt vid behov kompletterande skyddsåtgärder.

Personuppgifter sparas inte längre än vad som behövs för ändamålet. Följande kriterier används vid gallring:

• Kontaktförfrågningar och behovsunderlag som inte leder till uppdrag sparas så länge dialogen är aktuell och en begränsad tid därefter för uppföljning och dokumentation.
• Offert-, avtals- och projektuppgifter sparas under kundrelationen och så länge de behövs för garanti, support, kravhantering eller rättsliga anspråk.
• Bokförings- och betalningsunderlag sparas under den tid som följer av tillämpliga bokförings- och skatteregler.
• Tekniska loggar sparas under en begränsad tid utifrån drift- och säkerhetsbehov.
• Startverkets egen produktanalys sparas på aggregerad händelsenivå utan persistent besökar-ID och gallras när den inte längre behövs för jämförbar produkt- och konverteringsuppföljning.
• Google Analytics använder egna inställningar för datalagring och analyscookies. Mer information om aktuella analyscookies och hur du återkallar samtycke finns på cookiesidan.

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Du kan, beroende på situationen, begära att få:

• information och tillgång till personuppgifter om dig,
• felaktiga eller ofullständiga uppgifter rättade,
• uppgifter raderade eller behandlingen begränsad,
• invända mot behandling som grundas på berättigat intresse,
• uppgifter överförda i ett strukturerat format när dataportabilitet gäller.

När behandling grundas på samtycke kan du återkalla samtycket när som helst. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Startverket kan behöva kontrollera din identitet innan en begäran hanteras.

Startverket använder inte personuppgifter från webbplatsens formulär för beslut som enbart fattas automatiskt och som har rättsliga eller på liknande sätt betydande konsekvenser för dig.

Startverket använder tekniska och organisatoriska skyddsåtgärder utifrån uppgifternas art och risk, bland annat behörighetsstyrning, säkra anslutningar, validering och begränsad åtkomst.

Policyn uppdateras när behandlingen, leverantörerna eller rättsliga kraven förändras. Den senaste versionen publiceras på denna sida med nytt datum.