Integritetspolicy

1. Personuppgiftsansvarig

2. Personuppgiftsansvarig och personuppgiftsbiträde

VER&IT agerar i två olika roller beroende på sammanhanget:

• Personuppgiftsansvarig — för personuppgifter som samlas in via verit.se (kontaktformulär, webbplatsbesök) och i direkta kundrelationer.
• Personuppgiftsbiträde — när kunder använder vår plattform Securapilot för att hantera personuppgifter inom sin egen organisation. Detta regleras genom ett separat personuppgiftsbiträdesavtal (PUB-avtal).

Denna policy beskriver vår behandling i rollen som personuppgiftsansvarig.

3. Vilka personuppgifter samlar vi in?

Kontaktformulär

Namn, e-postadress, telefonnummer, organisation och meddelande som du anger när du kontaktar oss.

Kundrelationer

Kontaktpersoner, organisationsuppgifter och avtalsinformation i samband med uppdrag och tjänster.

Webbplatsbesök

Besöksstatistik, sidvisningar och IP-adresser. IP-adresser anonymiseras innan lagring.

Kommunikation

E-postinnehåll och supportärenden som uppstår i kontakt med oss.

4. Ändamål, rättslig grund och lagringstid

5. Mottagare av personuppgifter

Vi kan komma att dela personuppgifter med följande kategorier av mottagare:

• Hosting- och tjänsteleverantörer som behandlar data på vårt uppdrag
• Myndigheter när vi har en rättslig skyldighet att lämna ut information
• Revisorer och juridiska rådgivare i samband med granskning eller tvist

Vi säljer aldrig personuppgifter till tredje part.

6. Datalagring och överföring

Personuppgifter lagras primärt i Sverige och inom EU/EES. I de fall personuppgifter överförs till land utanför EU/EES säkerställer vi skyddet genom EU:s standardavtalsklausuler eller beslut om adekvat skyddsnivå i enlighet med GDPR.

7. Cookies och analys

Matomo Analytics

Vi använder Matomo för anonym besöksstatistik. Vår implementation är konfigurerad att fungera helt utan cookies. IP-adresser anonymiseras och Do Not Track-signalen respekteras. Ingen persondata lagras — detta innebär att inget samtycke krävs för denna anonymiserade spårning.

Lokal lagring

Temaval, språkinställningar och eventuella opt-out-val sparas lokalt i din webbläsare och överförs aldrig till våra servrar.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

1. Tillgång — rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få en kopia
2. Rättelse — rätt att få felaktiga eller ofullständiga uppgifter korrigerade
3. Radering — rätt att få dina uppgifter raderade under vissa förutsättningar ("rätten att bli glömd")
4. Begränsning — rätt att begränsa behandlingen i specifika situationer
5. Dataportabilitet — rätt att ta emot dina uppgifter i ett strukturerat, maskinläsbart format
6. Invändning — rätt att invända mot behandling som grundas på berättigat intresse
7. Återkalla samtycke — rätt att när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av tidigare behandling

Kontakta oss på info@verit.se för att utöva dina rättigheter. Vi besvarar din begäran inom 30 dagar.

9. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• TLS-kryptering för data under överföring och lagring
• Rollbaserad åtkomstkontroll
• Löpande övervakning och loggning
• Regelbundna säkerhetsgranskningar

10. Klagomål

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

11. Ändringar i denna policy

Vi kan komma att uppdatera denna integritetspolicy vid behov. Vid väsentliga ändringar meddelar vi detta på webbplatsen. Den aktuella versionen finns alltid tillgänglig på denna sida med angivet uppdateringsdatum.