Integritetspolicy

På AstMed tar vi skyddet av personuppgifter på stort allvar. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar personuppgifter när du besöker vår webbplats, kontaktar oss, kommunicerar med oss eller använder våra tjänster.

1. 1. Personuppgiftsansvarig

   Personuppgiftsansvarig för behandlingen av personuppgifter är:

   AST Medical AB[Organisationsnummer / CVR]Marieholmsgatan 10B, 415 02 Göteborginfo@astmedical.se

2. 2. Personuppgifter som vi behandlar

   Vi kan behandla följande kategorier av personuppgifter:

   • Namn, befattning, företag eller organisation
   • E-postadress, telefonnummer och andra kontaktuppgifter
   • Information som lämnas via kontaktformulär eller direkt kommunikation
   • Information relaterad till affärsförfrågningar, offerter, kundrelationer eller leverantörsrelationer
   • Teknisk information såsom IP-adress, webbläsartyp, enhetsinformation, cookie-ID:n och data om användningen av webbplatsen
   • Nyhetsbrevsinställningar och uppgifter om samtycke, där det är relevant

   Vi behandlar endast personuppgifter som är relevanta och nödvändiga för de ändamål som beskrivs i denna integritetspolicy.

3. 3. Ändamål med behandlingen

   Vi behandlar personuppgifter för följande ändamål:

   • För att besvara förfrågningar och kommunicera med kunder, leverantörer, samarbetspartner och offentliga organisationer
   • För att tillhandahålla information om våra produkter och tjänster
   • För att hantera affärsrelationer, offerter, avtal och kundsupport
   • För att driva, skydda och förbättra vår webbplats
   • För att analysera trafik och användning av webbplatsen, där samtycke har lämnats
   • För att skicka nyhetsbrev eller marknadsföringskommunikation, där samtycke har lämnats
   • För att uppfylla rättsliga skyldigheter, inklusive krav på bokföring och dokumentation

4. 4. Rättslig grund

   Vi behandlar personuppgifter med stöd av en eller flera av följande rättsliga grunder:

   • Samtycke, exempelvis för nyhetsbrev, icke-nödvändiga cookies eller vissa marknadsföringsaktiviteter
   • Avtal, när behandlingen är nödvändig för att tillhandahålla tjänster, besvara en begäran innan ett avtal ingås eller fullgöra ett avtal
   • Rättslig förpliktelse, när behandlingen är nödvändig för att följa tillämplig lagstiftning
   • Berättigat intresse, exempelvis för att besvara affärsförfrågningar, hantera professionella relationer, förbättra vår webbplats, upprätthålla säkerheten och dokumentera kommunikation

   När behandlingen grundar sig på samtycke kan du när som helst återkalla ditt samtycke.

5. 5. Cookies

   Vi använder cookies och liknande tekniker på vår webbplats. Vissa cookies är nödvändiga för att webbplatsen ska fungera, medan andra kan användas för inställningar, statistik eller marknadsföring.

   Icke-nödvändiga cookies placeras endast med ditt samtycke. Du kan när som helst ändra eller återkalla ditt samtycke till cookies via cookieinställningarna på webbplatsen.

   Mer information finns i vår cookiepolicy.

6. 6. Lagring och radering av personuppgifter

   Personuppgifter lagras i de IT-system som vi använder för att driva vår webbplats, kommunicera med kunder och samarbetspartner, hantera kundrelationer, genomföra analyser, hantera samtycken och utföra marknadsföringsaktiviteter. Detta kan omfatta vår webbplatsplattform, vårt e-postsystem, CRM-system, plattform för hantering av cookiesamtycke, analysverktyg och nyhetsbrevssystem.

   Vi lagrar endast personuppgifter så länge som det är nödvändigt för de ändamål för vilka uppgifterna samlades in eller så länge som vi är skyldiga att göra det enligt tillämplig lagstiftning. När personuppgifterna inte längre är nödvändiga raderas eller anonymiseras de.

7. 7. Mottagare och personuppgiftsbiträden

   Vi kan dela personuppgifter med betrodda tjänsteleverantörer som behandlar uppgifter för vår räkning, inklusive leverantörer av:

   • Webbhotell och underhåll av webbplatsen
   • IT- och säkerhetstjänster
   • Analys och hantering av cookiesamtycke
   • E-post-, CRM- och nyhetsbrevssystem
   • Bokförings-, fakturerings- och administrativa system
   • Juridiska rådgivare, redovisningskonsulter eller andra professionella rådgivare, där det är relevant

   Tjänsteleverantörer får endast behandla personuppgifter i enlighet med våra instruktioner och tillämplig dataskyddslagstiftning.

   Vi säljer inte personuppgifter.

8. 8. Överföringar utanför EU/EES

   Vissa tjänsteleverantörer kan behandla personuppgifter utanför EU/EES. När detta sker säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom ett beslut om adekvat skyddsnivå, standardavtalsklausuler eller någon annan laglig överföringsmekanism enligt GDPR.

9. 9. Dina rättigheter

   Du har rätt att:

   • Begära tillgång till dina personuppgifter
   • Begära rättelse av felaktiga personuppgifter
   • Begära radering av personuppgifter
   • Begära begränsning av behandlingen
   • Invända mot behandling som grundar sig på berättigat intresse
   • Begära dataportabilitet, där det är tillämpligt
   • När som helst återkalla ditt samtycke, när behandlingen grundar sig på samtycke
   • Lämna in ett klagomål till en dataskyddsmyndighet

   Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet.

   • I Danmark kan klagomål lämnas in till Datatilsynet.
   • I Sverige kan klagomål lämnas in till Integritetsskyddsmyndigheten (IMY).
   • I Norge kan klagomål lämnas in till Datatilsynet.
   • I Finland kan klagomål lämnas in till Dataombudsmannens byrå.

10. 10. Säkerhet

    Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring eller utlämnande.

11. 11. Ändringar av denna integritetspolicy

    Vi kan uppdatera denna integritetspolicy från tid till annan, bland annat när ändringar görs på vår webbplats, i våra tjänster eller i våra behandlingar av personuppgifter. Den senaste versionen kommer alltid att finnas tillgänglig på vår webbplats.

    Senast uppdaterad: [Datum]