Integritetspolicy
1. Vad omfattas av detta dokument?
Folderit (”vi”, ”oss” eller ”vår”) respekterar sina användares integritetsrättigheter och förstår vikten av att skydda och hantera information som samlas in om dig i enlighet med både lag och bästa praxis.
Denna integritetsinformation har sammanställts för att ge dig den information du som privatperson, det vill säga registrerad, har rätt till enligt artiklarna 13 och 14 i EU:s allmänna dataskyddsförordning, förordning (EU) 2016/679 (”GDPR”).
I integritetsinformationen förklarar vi hur Folderit samlar in, använder, lagrar och lämnar ut information, inklusive personuppgifter. Vi beskriver också dina rättigheter i fråga om personuppgifter och hur Folderit behandlar dem.
Integritetsinformationen gäller även information som vi får när du använder eller kommer åt våra tjänster tillgängliga på vår webbplats www.folderit.com (”Webbplatsen”), produkter, tjänster eller applikationer (sammantaget ”Tjänsterna”) eller när du på annat sätt interagerar med oss.
Integritetsinformationen innehåller också information om användningen av cookies (se avsnitt 9).
2. Den personuppgiftsansvariges namn och kontaktuppgifter
Om du har ett individuellt (personligt) användarkonto hos oss är den personuppgiftsansvarige för dina personuppgifter Folderit OÜ med registrerad adress på Laki 32, Tallinn, Estland (företagsregistreringsnummer 12653434; e-post: privacy@folderit.com).
När Folderit tillhandahåller tjänster till ett företag är det företaget som har skapat ditt Folderit-konto personuppgiftsansvarigt och ansvarar för efterlevnaden av tillämpliga dataskyddsregler. Kontakta det aktuella företaget för mer information.
3. Kategorier av och källor till behandlade uppgifter
För tydlighetens skull har vi grupperat uppgifterna som vi behandlar i följande kategorier:
- profildata (fullständigt namn, språk, tidszon, lösenord),
- kontaktinformation (telefon och e-postadress; e-postadress fungerar också som ditt användarnamn vid inloggning),
- prenumerationsdata (betalningsplaner, prenumerationsperiod etc.)
- faktureringsinformation (faktureringsadress, betalningsmetod, utfärdade fakturor, betalningar, uteblivna betalningar och skulder etc.),
- dina konton (konton som du har skapat eller som har skapats åt dig av huvudkontoägaren),
- kontoanvändningsdata (data om de filer eller mappar du laddar upp, laddar ner, delar eller kommer åt när du använder våra tjänster),
- webbplatsanvändningsdata (din IP-adress, Internetleverantör, åtkomsttider till Tjänsternas applikationer och funktioner du använder, webbplatserna du besöker, webbläsartyp och språk och enhet du använder för att komma åt och använda Tjänsterna),
- uppgifter om anspråk och förfrågningar som du har skickat till oss.
Vi tar emot ovanstående data huvudsakligen från dig, när du registrerar ett konto hos oss, uppgraderar ditt abonnemang till en betalplan samt när du ändrar din användarprofils data.
En del av informationen får vi automatiskt när du använder våra tjänster eller besöker vår webbplats. Vi använder olika spårningstekniker (t.ex. cookies) för att samla in information och särskilja dig från andra användare av vår webbplats. För mer information om cookies och annan spårningsteknik, se avsnittet Cookies nedan.
Folderit samlar inte avsiktligt in eller behandlar särskilda kategorier av personuppgifter, till exempel uppgifter om ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, fackligt medlemskap, genetiska uppgifter, biometriska uppgifter för entydig identifiering av en fysisk person eller uppgifter om hälsa eller sexuell läggning.
Om du själv ger oss sådana känsliga uppgifter kan vi inte ta ansvar för att behandla denna information annorlunda än dina vanliga personuppgifter
4. Rättsliga grunder och ändamål för personuppgiftsbehandlingen
All behandling av personuppgifter ska vara laglig, vilket innebär att det måste finnas en rättslig grund. Vi behandlar dina personuppgifter med stöd av grunderna nedan. Under varje grund förklarar vi vilka uppgifter som behandlas och för vilka ändamål.
Behandling av dina uppgifter på grundval av ditt samtycke / GDPR Artikel 6 (1a)
Med tanke på kategorierna av de behandlade uppgifterna samt arten av vår behandlingsverksamhet behöver vi vanligtvis inte ditt samtycke för att behandla dina uppgifter (dvs. behandlingen utförs på andra grunder enligt artikel 6 i GDPR).
Vi behöver ditt samtycke för att skicka dig direktmarknadsföringse-post. När vi har ditt samtycke kommer vi att informera dig regelbundet om våra tjänster och funktioner, nyhetsbrev, erbjudanden, evenemang och andra nyheter eller information om oss och våra partners.
Observera att vi utan ditt samtycke kan skicka information om tjänster och funktioner som liknar dem du redan har beställt, med stöd av ett berättigat intresse.
Du har rätt att när som helst återkalla ditt samtycke samt att invända mot behandling av dina uppgifter för direktmarknadsföringsändamål. För ytterligare information om hur du använder dessa rättigheter, se avsnitt 10.
Behandling för att fullgöra ett avtal / GDPR artikel 6 (1b)
Detta är den huvudsakliga grunden för att vi samlar in och sparar uppgifter. Den omfattar e-postadress, profiluppgifter, abonnemangsuppgifter, faktureringsinformation samt uppgifter om dina konton och hur du använder dem; se även kategorierna i avsnitt 3. Utan dessa uppgifter
kan vi inte tillhandahålla tjänsterna. När uppgifterna efterfrågas behöver du därför lämna dem till oss. Annars kan vi inte ge dig tillgång till den önskade tjänsten.
Vi använder dessa data för att identifiera dig och auktorisera din åtkomst till webbplatsen och tjänsterna, för att utföra våra skyldigheter som härrör från kontraktet, för att du ska kunna använda funktionerna i vår tjänst samt för att kommunicera med dig angående tjänsterna och kontraktet (t.ex. för att skicka dig tekniska meddelanden, uppdateringar, säkerhetsvarningar, support- och administrativa meddelanden, köpbekräftelser och fakturor, svara på dina kundtjänstförfrågningar och support).
Behandling av dina uppgifter för att uppfylla en rättslig skyldighet / GDPR Artikel 6 (1c)
Vi måste följa flera lagar och förordningar, inklusive de som rör beskattning, redovisning, finansiell rapportering, förhindrande av penningtvätt och terrorism, eller rättsliga eller administrativa processer. I vissa fall är vi också skyldiga att tillhandahålla information till statliga tjänstemän och myndigheter på deras lagliga begäran. Vilka uppgifter som behöver behandlas för att uppfylla den rättsliga skyldigheten beror på den skyldigheten (t.ex. vilken typ av information som har begärts av den berörda myndigheten).
Behandling för berättigade intressen / GDPR artikel 6 (1f)
Vi använder även personuppgifterna i avsnitt 3 för våra berättigade intressen, när vi efter en bedömning anser att våra intressen inte väger oskäligt tungt mot dig och inte åsidosätts av dina intressen eller grundläggande fri- och rättigheter.
Som ett resultat av denna utvärdering behandlar vi dina uppgifter för våra berättigade intressen för:
skicka e-postmeddelanden om kommande viktiga händelser angående din prenumeration (t.ex. när provperioden eller beställd prenumeration är på väg att upphöra), om dessa påminnelser inte uttryckligen överenskommits i avtalet,
- skicka e-postmeddelanden med information om funktioner i våra tjänster som är funktionellt relaterade till de funktioner som du har beställt och som därför kan vara användbara för dig att känna till (en del av dessa e-postmeddelanden kan betraktas som direktmarknadsföringsmeddelanden, varför vi alltid inkluderar en länk i vår e-post, som gör att du kan avregistrera dig från listan och undvika att ta emot
sådana e-postmeddelanden i framtiden), - leverera e-postmeddelanden och inbjudningar till dig från andra användare (t.ex. när någon har delat en fil med dig eller har samarbetat med filerna som du har delat med dem etc.; du kan enkelt ändra dina aviseringsinställningar via dina kontoinställningar),
- statistiska och analytiska syften för att utveckla våra affärsprocesser och tjänster,
- utredning och förhindrande av bedrägliga transaktioner, obehörig åtkomst till tjänsterna eller andra olagliga aktiviteter,
- för att undersöka och hantera klagomål från andra användare eller tredje personer angående dina aktiviteter när du använder våra tjänster,
- för att utföra avtal med andra användare samt med våra tjänsteleverantörer och partners (se avsnitt 6 för information om våra tjänsteleverantörer och partnerrelationer),
- för att sammanställa och presentera rättsliga anspråk eller för att skydda oss mot sådana anspråk.
5. Lagring och överföring av information (inklusive överföringar utanför EES)
Folderit är baserat i Republiken Estland, men för att förse dig med tjänsterna kan vi lagra och behandla dina personuppgifter och ditt innehåll på andra platser inom Europeiska ekonomiska samarbetsområdet (EES) eller i ditt ursprungsland.
När du använder våra tjänster lagras kontots innehåll i Amazons datacenter på Irland med säkerhetskopiering i tre exemplar på serversidan.
Vi kan även överföra personuppgifter från EES till tredjeländer utanför EES på grund av att vi använder vissa tjänsteleverantörer som nämns i avsnitt 6. Då vidtar vi lämpliga skyddsåtgärder för att mottagarna ska säkerställa en skyddsnivå som i allt väsentligt motsvarar den som GDPR garanterar.
6. Delning och utlämnande av information
Vi delar inte eller lämnar ut dina personuppgifter till tredje personer, såvida inte utlämnande av uppgifterna är tillåtet enligt rättsliga grunder som beskrivs i avsnitt 4.
Annars har du själv kontroll över den information som du väljer att lämna ut eller dela med andra användare eller tredje personer.
När du använder våra samarbetsfunktioner som stöder delning av information med tredje part kommer vi att avslöja och dela din information (inklusive ditt namn, e-postadress och annan profilinformation, innehåll som du bestämmer dig för att dela), till de personer som du samarbetar med. Tänk på att personer som samarbetar med dig också kan ändra och komplettera innehållet som du har delat med dem, men även dela sådant innehåll utanför våra tjänster och ge andra tredje parter rättigheter att se innehållet du har delat.
Vi kan använda tjänsteleverantörer för att utföra eller hjälpa oss med delar av verksamheten: tillhandahålla, underhålla, utveckla, skydda och marknadsföra tjänsterna och webbplatsen. Det kan till exempel vara leverantörer av webbdrift, e-post, marknadsföring, kundsupport, kommunikationsprogramvara, tjänste- eller webbanalys, betalningar, inkasso, revision, juridisk rådgivning och annan konsultverksamhet. När tjänsterna används kan vi behöva överföra uppgifter, inklusive personuppgifter, till leverantörerna. De får bara den information som behövs och bara för att tillhandahålla de beställda tjänsterna eller annars fullgöra tjänsteavtalet.
Vi använder också partnerprogram för förmedlande återförsäljare för marknadsföring och försäljning av våra tjänster. Vår återförsäljare hjälper kunder att registrera sig som Folderit-användare och ger kundsupport och information om tjänster och abonnemang. De har rätt till provision för varje genomförd försäljning som de har förmedlat. Därför får återförsäljarpartners tillgång till de kunduppgifter, exempelvis profil-, kontakt-, abonnemangs- och faktureringsuppgifter, som behövs för att de ska kunna utföra sina uppgifter och förstå provisionsberäkningen.
Vi kan också avslöja din information med ett företag i vår koncern, det vill säga ett företag som kontrollerar, kontrolleras av eller står under gemensam kontroll med Folderit.
Vi kan komma att dela din personliga information med tredje part för marknadsföringsändamål endast om detta är i enlighet med dina marknadsföringspreferenser.
Vi kan komma att dela din information med en tredjepartsapplikation, om du har valt att nå tjänsterna via den eller ge den åtkomst till informationen och kontot. Säkerställ då att du litar på applikationen och godtar dess integritetsvillkor. Vi ansvarar inte för hur en tredjepartsapplikation behandlar dina uppgifter.
7. Säkerhet
Vi vidtar rimliga ansträngningar och åtgärder (inkl. SSL-krypterade anslutningar) för att skydda dina personuppgifter, men vi kan inte garantera att information, under överföring via Internet eller medan den lagras på våra system eller på annat sätt i vår vård, kommer att vara helt säker från intrång från andra, såsom hackare. Därför rekommenderar vi dig att vidta alla åtgärder du anser lämpliga och nödvändiga för att säkra ditt konto, dess innehåll och överföring av dina data (t.ex. kryptera dina data och använda säker krypterad anslutning för att kommunicera med tjänsterna). Det är också ditt ansvar att hålla ditt lösenord och all annan identifiering konfidentiella och att inte avslöja dem för någon annan person.
Dessutom måste du alltid logga ut och stänga din webbläsare när du avslutar din session. Observera att vi aldrig kommer att be dig att avslöja ditt lösenord i ett oönskat telefonsamtal eller e-postmeddelande.
Du bör omedelbart meddela oss om all obehörig användning av ditt lösenord eller konto eller något annat säkerhetsbrott som du känner till eller misstänker (privacy@Folderit.com).
8. Hur länge dina uppgifter sparas
Vi lagrar endast dina uppgifter så länge som det är nödvändigt för de ändamål för vilka uppgifterna samlades in eller längre, om det krävs enligt lag (t.ex. är vi skyldiga att spara fakturor och andra redovisningshandlingar i sju år även om avtalet redan har upphört).
När det gäller data som vi behandlar för att fullgöra avtalet tillämpar vi regeln att data bevaras under den preskriptionstid som föreskrivs av tillämpliga lagar för att lämna in anspråk, det vill säga tre år efter upphörande av avtalsförhållanden.
Om du har gett oss ditt samtycke till att använda din information för direktmarknadsföring (t.ex. för att skicka nyhetsbrev och andra erbjudanden via e-post), kommer vi att använda dessa uppgifter för sådana ändamål tills du återkallar ditt samtycke (se avsnitt 4 och 10 i integritetsinformationen).
Det bör beaktas att vi i vissa fall har ett berättigat intresse av att bevara dina uppgifter längre än som beskrivs ovan. Om du till exempel har underlåtit att utföra dina betalningsförpliktelser på ett korrekt sätt, har vi ett berättigat intresse av att fortsätta behandla din profil, prenumeration och faktureringsuppgifter för inkassoändamål.
Vi följer inte dessa regler för lagringsperioder vid anonyma uppgifter, eftersom de i detta fall inte längre anses vara dina personuppgifter (dvs. de kan inte kopplas till dig direkt eller indirekt).
9. Cookies
Cookies är små datafiler som skickas till webbläsaren och lagras på datorns hårddisk
när du besöker en webbplats.
Vi använder funktionscookies för att webbplatsen ska fungera som du förväntar dig. Vissa
funktionscookies är nödvändiga för att du ska kunna navigera på webbplatsen och använda tjänsterna. Andra
funktionscookies hjälper oss att känna igen dig och komma ihåg dina inställningar, exempelvis
språk, region och inloggningsstatus.
Vi använder analytiska cookies för att förstå hur du använder webbplatsen. Analysverktygen
ger oss inte personuppgifter som avslöjar din faktiska identitet. De visar
hur du kom till webbplatsen, om du har besökt den tidigare, hur länge du stannar på
webbplatsen och vilka sidor du besöker. De kan också ge oss allmän
information om var i världen en användare befinner sig.
Du kan förhindra att cookies sparas på enheten genom att ändra integritetsinställningarna i din
webbläsare.
Att blockera alla cookies kan bidra till att skydda din integritet men kan samtidigt
begränsa möjligheten att använda våra tjänster.
10. Dina rättigheter avseende personuppgiftsbehandling
Om du är en enskild användare (en privatperson) har du som registrerad vissa rättigheter garanterade av GDPR.
- Rätt till tillgång / GDPR artikel 15
Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter. Om vi gör det har du rätt till tillgång till uppgifterna, information om dem och behandlingen samt en kostnadsfri kopia av de personuppgifter som behandlas. Om du är registrerad användare av Folderit kan du se dina profiluppgifter genom att logga in på kontot.
- Rätt till rättelse / GDPR Artikel 16
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att kräva rättelse eller komplettering av dina personuppgifter. Det enklaste sättet att göra det är genom att själv ändra eller fylla i uppgifterna under profilsektionen på ditt användarkonto.
- Rätt till radering (’rätt att bli glömd’) / GDPR Artikel 17
Du har rätt att kräva att vi raderar dina personuppgifter och avslutar behandlingen av dina personuppgifter. Vi kommer att göra det om vi inte har någon rättslig grund för att behandla dina personuppgifter (t.ex. när du har återkallat ditt samtycke som ligger till grund för behandlingen och det inte finns någon annan rättslig grund för behandlingen).
- Rätt till begränsning av behandling / GDPR Artikel 18
Du har rätt att begära att behandlingen av dina personuppgifter begränsas när något av följande gäller: (a) du har ifrågasatt uppgifternas riktighet och vi behöver kontrollera den; (b) behandlingen är olaglig men du motsätter dig att uppgifterna raderas; (c) du behöver att uppgifterna sparas för att fastställa, göra gällande eller försvara rättsliga anspråk, även om vi inte längre behöver dem; eller (d) du har invänt mot behandlingen enligt GDPR artikel 21(1) och vi behöver kontrollera om våra berättigade skäl väger tyngre.
- Rätt till dataportabilitet / GDPR Artikel 20
Artikel 20 ger den registrerade rätt att i ett strukturerat, allmänt använt och maskinläsbart format få personuppgifter som den registrerade har lämnat till den personuppgiftsansvarige, om dessa personuppgifter behandlas på grundval av den registrerades samtycke eller för att fullgöra ett avtal. Den personuppgiftsansvarige kan överföra dessa uppgifter direkt till den andra personuppgiftsansvarige på den registrerades begäran om det är tekniskt möjligt.
- Rätt att invända / GDPR artikel 21
Du har rätt att invända mot behandling som grundas på vårt berättigade intresse. Vi får avslå invändningen och fortsätta behandlingen endast om vi kan visa tvingande berättigade skäl som väger tyngre än dina intressen och grundläggande fri- och rättigheter.
Om vi behandlar dina personuppgifter för direktmarknadsföringsändamål kan du när som helst invända mot den behandlingen och vi kommer inte längre att behandla dina personuppgifter för direktmarknadsföring.
- Rätt att återkalla samtycke / GDPR Artikel 7 (3)
Om vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att när som helst återkalla det samtycke som givits oss för personuppgiftsbehandling. Återkallande av samtycke ska dock inte påverka lagenligheten av behandlingen baserad på samtycke innan dess återkallande. Återkallelsen utesluter inte heller vår rätt att fortsätta behandlingen av dina personuppgifter för att uppfylla kraven i rättsakter eller för att fullgöra det avtal som ingåtts med dig.
- Rätt att lämna in ett klagomål till en tillsynsmyndighet / GDPR artikel 77
Om du anser att vi behandlar dina personuppgifter i strid med GDPR kan du lämna in ett klagomål till tillsynsmyndigheten i det EES-land där du bor eller arbetar eller där den påstådda överträdelsen skedde. Du kan också vända dig till Estlands dataskyddsmyndighet, Estonian Data Protection Inspectorate; se kontaktuppgifter här: www.aki.ee/en).
Detta avsnitt utesluter inte några andra rättigheter för en registrerad som kan tillhandahållas i tillämpliga lagar.
Vissa rättigheter som registrerad, till exempel rätten till tillgång och rättelse, kan du utöva via användarkontot. Om det inte går eller om rättigheten inte kan utövas på det sättet, kontakta oss med uppgifterna i avsnitt 2. Vi gör vad som rimligen kan krävas för att underlätta utövandet av dina rättigheter.
11. Ändringar av integritetsinformationen
Vi kan komma att ändra detta integritetsinformation då och då. Den senaste versionen av integritetsinformationen finns tillgänglig på vår webbplats tillsammans med datumet för den senaste uppdateringen. I händelse av väsentliga förändringar kommer vi att meddela våra användare om de kommande ändringarna via vår webbplats och/
eller via e-post.
Om du inte är nöjd med det ändrade integritetsinformationen bör du avbryta användningen av våra tjänster och säga upp avtalet genom att skicka ett e-postmeddelande till privacy@folderit.com.