Integritetspolicy

Vem som ansvarar

NotifyIt ansvarar för den behandling som beskrivs i denna policy om inte en annan organisation tydligt är personuppgiftsansvarig för sina egna prenumerantlistor, kanaler, meddelanden eller administratörer.

Organisationer som använder NotifyIt bestämmer vilka kanaler de skapar, vilka meddelanden de publicerar och vilka personer de bjuder in att prenumerera. För detta innehåll och relationen till sin publik kan organisationen också ha ett eget integritetsansvar.

Vilka uppgifter vi behandlar

Vilka uppgifter vi behandlar beror på hur du använder NotifyIt. Vi försöker behandla endast det som rimligen behövs för att tillhandahålla, säkra och administrera tjänsten.

• Prenumerantuppgifter, till exempel pushnotis-token, valda kanalprenumerationer, webbläsar- och enhetsinformation som behövs för pushleverans samt prenumerationsstatus.
• Organisations- och administratörsuppgifter, till exempel namn, e-postadress, autentiseringsinformation, organisationsuppgifter, roller, behörigheter och inställningar.
• Notis- och kanaluppgifter, till exempel kanalnamn, meddelandeinnehåll, publiceringsstatus, tidsstämplar, leveransstatus och relaterade driftuppgifter.
• Support- och kommunikationsuppgifter, till exempel meddelanden du skickar till oss, supportärenden, driftinformation och relaterad korrespondens.
• Tekniska och säkerhetsrelaterade uppgifter, till exempel IP-adress, enhets- och webbläsarinformation, användningshändelser, felloggar, audithändelser och säkerhetsrelaterade uppgifter.

Hur vi samlar in uppgifter

Vi samlar in uppgifter direkt från dig, från din webbläsare eller enhet, från organisationer som använder NotifyIt och genom din användning av tjänsten.

• När du söker efter en organisation, prenumererar på eller avslutar en kanal, eller tillåter pushnotiser i din webbläsare.
• När en organisation skapar konto, hanterar kanaler, publicerar notiser, bjuder in användare eller uppdaterar inställningar i adminportalen.
• När våra system registrerar leveranshändelser, inloggningshändelser, fel, säkerhetshändelser eller andra driftloggar.
• När du kontaktar oss om support, integritet, fakturering, säkerhet eller produktfrågor.

Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för att tillhandahålla NotifyIt, leverera pushnotiser, administrera organisationer, upprätthålla säkerhet, hantera support, följa lagkrav och förbättra tjänsten.

• För att skapa och hantera prenumerationer, kanaler, organisationskonton, roller och behörigheter.
• För att leverera notiser via webbläsarbaserade push-tjänster och relaterad infrastruktur, till exempel Firebase Cloud Messaging.
• För att skicka tjänsterelaterad e-post, verifiering, säkerhetsinformation eller driftmeddelanden när det behövs.
• För att förebygga missbruk, obehörig åtkomst, bedrägeri, spam, överträdelser och driftstörningar.
• För att felsöka leveransproblem, bevara loggar, övervaka tjänstens hälsa och ge support till organisationer och prenumeranter.
• För att uppfylla tillämpliga rättsliga, bokföringsmässiga, säkerhetsrelaterade eller regulatoriska krav.

Rättslig grund

När GDPR eller liknande regler gäller använder vi en eller flera rättsliga grunder beroende på sammanhanget.

• Avtal, när behandlingen behövs för att leverera NotifyIt till en organisation eller användare.
• Berättigat intresse, när vi behöver driva, säkra, övervaka, förbättra och supportera tjänsten på ett proportionerligt sätt.
• Samtycke, när du tillåter pushnotiser eller när vi uttryckligen ber om samtycke för en viss behandling.
• Rättslig förpliktelse, när behandling krävs för att följa lag eller bindande beslut.

Mottagare och personuppgiftsbiträden

Vi delar uppgifter endast med leverantörer och mottagare som behövs för att tillhandahålla, säkra eller administrera NotifyIt, eller där utlämnande krävs enligt lag.

• Databas- och driftinfrastruktur som används för att lagra organisations-, kanal-, prenumerations- och driftuppgifter.
• Firebase Cloud Messaging och webbläsarnas pushleverantörer som används för att leverera notiser till prenumererade enheter.
• E-postleverantörer, till exempel SendGrid, som används för tjänsterelaterad e-post och driftkommunikation.
• Betalnings- eller faktureringsleverantörer om betalda planer, testperioder, fakturor eller abonnemang aktiveras för en organisation.
• Myndigheter eller andra mottagare där utlämnande krävs enligt lag, domstolsbeslut eller bindande myndighetsbeslut.

Internationella överföringar

Vi strävar efter EU- eller EES-baserad behandling där det är praktiskt möjligt. Vissa leverantörer kan behandla uppgifter utanför EU eller EES eller tillåta fjärråtkomst från andra länder. När det sker använder vi lämpliga skyddsåtgärder, till exempel standardavtalsklausuler eller annan laglig överföringsmekanism.

Lagringstid

Prenumerationstokens och kanalprenumerationer sparas normalt medan prenumerationen är aktiv eller så länge det behövs för att leverera och felsöka notiser. När du avslutar en prenumeration inaktiveras eller tas token bort där det är rimligt möjligt.

Organisationskonton, kanaler, notiser, auditloggar, fakturering och driftuppgifter sparas så länge det behövs för att tillhandahålla tjänsten, ge support, upprätthålla säkerhet, följa lag eller fastställa, göra gällande eller försvara rättsliga anspråk.

När uppgifter inte längre behövs raderar eller avidentifierar vi dem där det är rimligt möjligt, om inte fortsatt lagring krävs eller är motiverad.

Säkerhet

Vi använder tekniska och organisatoriska skyddsåtgärder för att skydda personuppgifter, till exempel behörighetsstyrning, autentisering, loggning, begränsad åtkomst till produktionsdata, säker konfiguration och kryptering där det är relevant.

Ingen internetbaserad tjänst kan garantera absolut säkerhet, men vi arbetar systematiskt för att minska risken för obehörig åtkomst, förlust, missbruk eller oavsiktlig exponering.

Dina rättigheter

Beroende på tillämplig lag kan du ha rätt att begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invändning avseende dina personuppgifter. Du kan även återkalla samtycke där behandlingen bygger på samtycke.

Dessa rättigheter kan vara begränsade om fortsatt behandling krävs enligt lag, säkerhetsskäl, avtal eller rättsliga anspråk. Du kan också klaga hos Integritetsskyddsmyndigheten eller annan behörig tillsynsmyndighet.

Barn och minderåriga

NotifyIt kan användas av organisationer som skolor eller föreningar för att skicka information till prenumeranter. Tjänsten är inte avsedd för att barn ska skapa organisationskonton, och organisationer ansvarar för att deras användning av NotifyIt är lämplig för deras målgrupp och laglig.

Ändringar och kontakt

Vi kan uppdatera denna policy när tjänsten, leverantörer, lagkrav eller vårt arbetssätt förändras. Den senaste versionen publiceras på denna sida med uppdaterat datum.

För integritetsfrågor eller begäranden, kontakta oss på support@notifyit.se.