Integritetspolicy

1. Vilka vi är

Den här policyn gäller för webbplatsen khourycompanies.com och för vår kundportal på kund.khourycompanies.com. Båda drivs av Khoury Companies AB ("Khoury Companies", "vi", "oss"), ett bolag registrerat i Sverige. Khoury Companies AB är personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy, förutom för sådana leads som vi behandlar för en kunds räkning (se punkt 3) - där är kunden personuppgiftsansvarig och vi personuppgiftsbiträde.

2. Vårt förhållningssätt till dina uppgifter

Den publika webbplatsen (khourycompanies.com) är byggd för att samla in så lite personuppgifter som möjligt. Den använder inga spårningscookies, inga annonsspårare och ingen webbanalys, och den har inget publikt konto, ingen registrering och inga formulär. Den enda cookie som kan sättas är den som minns språket du själv valt (se punkt 5).

Kundportalen (kund.khourycompanies.com) är en inloggad tjänst för dig som redan är kund hos oss. Konton skapas endast av oss - det går inte att registrera sig själv. För att kunna leverera portalen behandlar vi de personuppgifter som beskrivs nedan.

3. Personuppgifter vi behandlar

Information du skickar till oss. Om du kontaktar oss via e-post tar vi emot din e-postadress, ditt namn om du anger det, samt innehållet i ditt meddelande. Vi använder detta enbart för att läsa och besvara din förfrågan och för att hantera en eventuell affärsrelation som följer av den.

Teknisk data från ditt besök. Som på alla webbplatser behandlar vår webbhotellsleverantör automatiskt begränsad teknisk data när en sida laddas - till exempel din IP-adress, webbläsartyp, vilka sidor som efterfrågas samt datum och tid för förfrågan. Detta används för att leverera webbplatsen tillförlitligt och säkert och för att upptäcka och förhindra missbruk.

Kunduppgifter i portalen. För dig som är kund med ett konto behandlar vi de uppgifter vi behöver för att leverera tjänsten: ditt namn, din e-postadress, ditt telefonnummer, ditt företag och en profilbild om du laddar upp en, samt ditt lösenord (som lagras krypterat och aldrig i klartext). Vi behandlar även det innehåll vi hanterar åt dig i portalen, till exempel projekt, annonsering och prenumeration.

Leads och kontakter. Som en del av annonseringstjänsten kan vi samla in och visa leads åt dig - namn, telefonnummer, e-post och en beskrivning för personer som visat intresse för din verksamhet. Dessa uppgifter görs endast tillgängliga för dig och för oss, och behandlas så att du ska kunna följa upp dem. För leads som samlas in genom annonsering agerar vi personuppgiftsbiträde åt den kund vi utför tjänsten för. Kunden är då personuppgiftsansvarig och ansvarar för information till, och laglig grund gentemot, de registrerade. Vår behandling sker enligt kundens instruktioner och gällande dataskyddslagstiftning.

4. Rättslig grund för behandlingen

Vi behandlar uppgifter om besökare och förfrågningar med stöd av vårt berättigade intresse (artikel 6.1 f i GDPR) av att besvara förfrågningar, driva en säker webbplats och skydda den mot missbruk. När ditt meddelande rör att ingå ett avtal med oss kan vi även stödja oss på åtgärder som vidtas på din begäran innan ett avtal ingås (artikel 6.1 b i GDPR).

Behandlingen av dina uppgifter i kundportalen sker för att fullgöra vårt avtal med dig som kund (artikel 6.1 b i GDPR) och, i förekommande fall, med stöd av vårt berättigade intresse av att leverera och utveckla tjänsten på ett säkert sätt (artikel 6.1 f i GDPR).

5. Cookies och lagring i webbläsaren

Vi använder ingen analys-, annons- eller annan spårningsteknik, och därför visas ingen cookiebanner. På den publika webbplatsen sparas endast språket, och bara om du själv väljer ett i språkväljaren: i webbläsarens lokala lagring och i en nödvändig cookie (kc_lang, giltig i ett år) så att startsidan öppnas på ditt språk nästa gång. Cookien innehåller bara språkkoden och används inte till något annat. Har du inte valt något visas startsidan på språket i det land du besöker oss från om det är Sverige, Norge, Danmark eller Finland, och annars på det språk din webbläsare anger. Det avgörs vid besöket och sparas inte.

När du loggar in i kundportalen sparas en nödvändig inloggningstoken lokalt i din webbläsare så att du håller dig inloggad. Den är teknisk och krävs för att tjänsten ska fungera, delas inte med någon och används inte för att spåra dig. Du kan när som helst logga ut för att ta bort den.

6. Tjänsteleverantörer och tredje parter

För att driva webbplatsen och kundportalen anlitar vi ett fåtal tjänsteleverantörer:

• Webbhotell och infrastruktur. Webbplatsen och portalen driftas av Netlify, som behandlar serverloggdata för vår räkning för att leverera och säkra tjänsten.
• Databas, inloggning och fillagring. Kundportalens konton, uppgifter och profilbilder lagras hos Supabase, med servrar inom EU. Supabase behandlar dessa uppgifter för vår räkning som personuppgiftsbiträde.
• E-postutskick. Aviseringar från portalen, till exempel när du får en ny lead, skickas via Resend. Din e-postadress och innehållet i aviseringen behandlas då för att leverera mejlet.
• Innehållsleverans. Vissa statiska visuella resurser kan levereras via tredje parts innehållsleveransnätverk (CDN). När de laddas överförs din IP-adress till respektive nätverk, vilket är en normal del av att leverera webbinnehåll.

Vi säljer eller hyr inte ut dina personuppgifter. När en leverantör behandlar uppgifter utanför EU/EES skyddas den överföringen av lämpliga skyddsåtgärder, såsom EU-kommissionens standardavtalsklausuler.

7. Hur länge vi sparar dina uppgifter

E-postkorrespondens sparas så länge som behövs för att hantera din förfrågan och en eventuell tillhörande affärsrelation, och därefter endast när det krävs för att uppfylla rättsliga skyldigheter, till exempel bokföring. Tekniska serverloggar sparas under en kort period och raderas eller anonymiseras sedan.

Uppgifter i kundportalen sparas så länge du är kund hos oss. När kundrelationen upphör raderar eller anonymiserar vi ditt konto och tillhörande uppgifter, förutom det vi behöver spara för att uppfylla rättsliga skyldigheter.

8. Dina rättigheter

Enligt GDPR har du rätt att begära tillgång till de personuppgifter vi har om dig och att begära att de rättas, raderas eller att behandlingen begränsas. Du har även rätt att invända mot vår behandling och att begära dataportabilitet. För att utöva någon av dessa rättigheter, kontakta oss på support@khourycompanies.com.

Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, som är tillsynsmyndighet för dataskydd i Sverige.

9. Ändringar i denna policy

Vi kan komma att uppdatera denna policy då och då. Den aktuella versionen publiceras alltid på denna sida, med datum för den senaste revideringen angivet högst upp.

10. Kontakt

Frågor om denna policy eller om hur vi hanterar personuppgifter kan skickas till support@khourycompanies.com.