Integritetspolicy

1. Personuppgiftsansvarig

Maatti Labs Oy (Org.nr: 3599862-4)
E-post: [email protected]

2. Ändamål med behandlingen av personuppgifter

• Hantering av förfrågningar (kontaktformulär, demobegäranden, supportförfrågningar)
• Kundrelationshantering (offerter, avtal, fakturering, support)
• Tjänste- och webbplatsutveckling (användbarhet, felloggar, analys)
• Marknadsföringskommunikation baserad på samtycke (nyhetsbrev, eventöversikter)
• Säkerhet och bedrägeriskydd (loggar, åtkomstkontroll)
• Lagstadgade skyldigheter (bokföring, myndighetsbegäranden)

3. Rättsliga grunder för behandling (GDPR artikel 6)

• Avtal (svar på demobegäranden, leverans av tjänsten)
• Berättigat intresse (underhåll av kundrelationer, tjänsteutveckling, säkerhet)
• Samtycke (cookies och profilering, nyhetsbrev)
• Rättslig förpliktelse (bokföringslagen, myndighetsbegäranden)

4. Behandlade personuppgifter

Beroende på situationen kan vi behandla:

• Grundläggande uppgifter: namn, företag, befattning, kontaktinformation (e-post, telefon)
• Meddelanden och formulärsvar: meddelandeinnehåll, bilagor, demorelaterade behov
• Avtal- och faktureringsdata: organisationsnummer, faktureringsadress, betalningsuppgifter
• Tekniska uppgifter: IP-adress, webb- och enhetsidentifierare, cookieidentifierare, sessions- och loggdata
• Användningsdata: sidbesök, händelser, felrapporter, samtyckeshistorik
• Supportärenden: ärenden, chatt- och samtalsloggar, möjliga inspelningar och sammanfattningar

Särskilda kategorier av personuppgifter (GDPR artikel 9) samlas inte in utan ett specifikt behov och samtycke.

5. Datakällor

• Direkt från dig via formulär, e-post, telefon eller chatt
• Tekniskt via webbplatsen och serverinfrastrukturen (loggar, cookies)
• Från företagsrepresentanter via offentliga källor (t.ex. företagsregister) för att verifiera kontaktuppgifter

6. Cookies och analys

Vi använder nödvändiga cookies för att säkerställa webbplatsens funktionalitet samt samtyckesbaserade analyscookies för att utveckla webbplatsen.

• Google Analytics — vi samlar in statistisk information om webbplatsanvändning (sidladdningar, besökarantal, trafikkällor) för att utveckla tjänsten. Data behandlas av Google LLC. Analys aktiveras endast med ditt samtycke.
• Hantera samtycke via cookiebanderollen — kan ändras när som helst

7. Mottagare och personuppgiftsbiträden

Betrodda tjänsteleverantörer behandlar personuppgifter för vår räkning och i enlighet med våra instruktioner. Dessa inkluderar hosting- och molntjänster, teleoperatörer, e-post- och supportsystem, analystjänster och integrationsplattformar.

Vi ingår personuppgiftsbiträdesavtal (DPA) med biträden. Uppgifter lämnas till myndigheter endast när lagen kräver det. Ytterligare detaljer tillgängliga på begäran.

8. Överföringar utanför EU/EES

För överföringar utanför EU/EES (t.ex. globala molntjänster) använder vi GDPR-kompatibla skyddsåtgärder som EU:s standardavtalsklausuler (SCC) och ytterligare skydd vid behov. För mer information: [email protected].

9. Lagringstider

Data lagras bara så länge som nödvändigt:

• Formulärmeddelanden och ärenden: typiskt 24 månader från senaste kontakt, om inte lagen kräver annat
• Kund- och avtalsdata: under relationens varaktighet och 6–10 år enligt bokföringslagen
• Analyscookies: under samtyckesperioden och maximalt 13 månader
• Tekniska loggar: typiskt 12–24 månader för säkerhetsändamål

Lagringstider granskas regelbundet och onödiga uppgifter raderas eller anonymiseras.

10. Registrerades rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina uppgifter och erhålla en kopia
• Rätta felaktiga eller ofullständiga uppgifter
• Radera uppgifter ("rätt att bli glömd") när villkoren är uppfyllda
• Begränsa behandlingen i vissa situationer
• Flytta uppgifter från ett system till ett annat när grunden är samtycke eller avtal och behandlingen är automatiserad
• Invända mot behandling baserad på berättigat intresse (inklusive direktmarknadsföring)
• Återkalla samtycke när som helst (påverkar inte tidigare behandling)

Skicka din begäran till [email protected]. Vi svarar inom ungefär en månad.

11. Automatiserat beslutsfattande och profilering

Vi ägnar oss inte åt automatiserat beslutsfattande med rättsliga effekter. Vi kan använda aggregerad analys för att utveckla tjänsten och personalisera innehåll baserat på ditt samtycke.

12. Datasäkerhet

Personuppgifter skyddas med organisatoriska och tekniska åtgärder (åtkomstkontroller, kryptering under överföring och i vila, loggning, minsta-privilegieprincipen, regelbundna säkerhetskopior). Biträden åtar sig motsvarande skyddsåtgärder.

13. Minderåriga

Webbplatsen och tjänsterna riktar sig i första hand till företagskunder. Vi samlar inte medvetet in uppgifter om minderåriga. Om en sådan situation identifieras, kontakta oss för radering.

14. Tredjepartswebbplatser och inbäddningar

Webbplatsen kan innehålla länkar eller inbäddningar från tredjepartswebbplatser (videor, kartor). Vi ansvarar inte för deras integritetspraxis — se deras egna policyer.

15. Ändringar i denna policy

Vi uppdaterar denna policy vid behov. Betydande ändringar meddelas på webbplatsen. Versionshistorik tillgänglig på begäran.

16. Rätt att lämna klagomål

Du har rätt att lämna klagomål till dataskyddsmyndigheten om du anser att dina uppgifter har behandlats lagstridigt:

Dataombudsmannens byrå (Finland) – www.tietosuoja.fi
PB 800, 00521 Helsingfors · Tel. 029 56 66700

17. Kontaktuppgifter

För integritetsfrågor: [email protected]. Vi hanterar förfrågningar utan onödigt dröjsmål.