1. Personuppgiftsansvarig
ZORC.se, som drivs av ZORC AB (org.nr 559481-8857), är personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
Kontakt: support@zorc.se
2. Vilka personuppgifter samlar vi in?
- Namn och e-postadress vid kontaktförfrågningar och registreringar
- Telefonnummer (om du väljer att uppge det)
- Företagsnamn och organisationsnummer vid affärsrelationer
- Betalningsuppgifter vid köp (hanteras av vår betalningsleverantör Stripe)
- Teknisk data såsom IP-adress, webbläsartyp och besöksbeteende via cookies
3. Varför behandlar vi personuppgifter?
- Fullgöra avtal och leverera beställda tjänster/produkter
- Kommunicera med dig angående förfrågningar och support
- Skicka relevant information om våra tjänster (med ditt samtycke)
- Förbättra vår webbplats och användarupplevelse
- Uppfylla rättsliga skyldigheter (t.ex. bokföring)
4. Rättslig grund
Vi behandlar dina personuppgifter med stöd av: fullgörande av avtal, berättigat intresse, rättslig förpliktelse samt samtycke (där det krävs).
5. Mottagare, personuppgiftsbiträden och överföring till tredjeland
Vi säljer aldrig dina personuppgifter och delar dem aldrig med tredje part för deras egen marknadsföring. För att leverera våra tjänster anlitar vi personuppgiftsbiträden som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal (GDPR art. 28):
- Supabase – databas, inloggning och fillagring (data lagras i EU-region, Stockholm)
- Cloudflare – drift, hosting och säkerhet
- Stripe – betalningar
- Google (Google Analytics) – webbanalys, endast efter ditt samtycke
- Resend (Plus Five Five, Inc.) – utskick av bekräftelse- och systemmejl; e-postdata lagras inom EU
- Myndigheter – endast när lag kräver det
Våra biträden kan i sin tur anlita egna underbiträden under motsvarande avtal.
Överföring till tredjeland
Din data lagras inom EU/EES (Stockholm). Vissa av våra biträden och deras underbiträden är dock etablerade utanför EU/EES, vilket innebär att personuppgifter kan komma att behandlas i tredjeland – främst USA och Singapore:
- USA: där mottagaren är certifierad sker överföringen med stöd av EU-kommissionens adekvansbeslut för EU–US Data Privacy Framework (2023).
- Singapore (vårt databasbiträde Supabase Pte Ltd) och i övrigt: med stöd av EU-kommissionens standardavtalsklausuler (SCC), beslut (EU) 2021/914 enligt GDPR art. 46, tillsammans med kompletterande skyddsåtgärder.
Du har rätt att få en kopia av de skyddsåtgärder som tillämpas – kontakta support@zorc.se.
6. Lagring och gallring
Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålet:
- Kontakt- och förfrågningsuppgifter: tills ärendet är avslutat och som längst 24 månader därefter.
- Kund- och avtalsuppgifter: under avtalstiden. Bokföringsunderlag sparas i 7 år enligt bokföringslagen (1999:1078).
- Konto- och registreringsuppgifter: tills du avregistrerar ditt konto.
- Nyhetsbrev och samtycke: tills du återkallar samtycket.
- Analys- och cookiedata: enligt dina cookie- och samtyckesinställningar.
Vi vidtar tekniska och organisatoriska säkerhetsåtgärder, bland annat kryptering i vila och under överföring (TLS), åtkomstkontroll och loggning.
7. Dina rättigheter
Enligt GDPR har du rätt att:
- Begära tillgång till dina personuppgifter
- Begära rättelse av felaktiga uppgifter
- Begära radering ("rätten att bli glömd")
- Begära begränsning av behandling
- Invända mot behandling
- Begära dataportabilitet
- Återkalla samtycke
Kontakta oss på support@zorc.se för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
8. Nyhetsbrev och marknadsföring
När du anmäler dig till vårt nyhetsbrev eller kryssar i att du vill ha erbjudanden behandlar vi din e-postadress (och eventuellt namn) med stöd av ditt samtycke (GDPR art. 6.1 a). Vi sparar tidpunkten och vilken version av villkoren du godkände som bevis enligt ansvarsskyldigheten (art. 7.1).
Du kan när som helst återkalla ditt samtycke via avregistreringslänken i varje utskick eller genom att mejla support@zorc.se. Då upphör vi omedelbart med utskick och tar bort dig ur sändlistan. Uppgifterna i sändlistan sparas tills du avregistrerar dig.