Integritetspolicy för edlu.se

Denna integritetspolicy förklarar hur Edlu samlar in och behandlar personuppgifter när du besöker webbplatsen edlu.se eller kontaktar oss via vårt kontaktformulär.

1. Personuppgiftsansvarig & Juridisk Status

Edlu är i nuläget en kommersiell mjukvaruprodukt i pilotfas inför bolagsbildning. För behandlingen av personuppgifter på den publika webbplatsen edlu.se är Jamie Höij Malmsten personuppgiftsansvarig. För frågor om integritetsskydd, behandlingen av personuppgifter eller utövande av registrerades rättigheter enligt dataskyddsförordningen (GDPR), kontakta:

Personuppgiftsansvarig: Jamie Höij Malmsten
E-post: jamie [at] edlu.se

När verksamheten övergår till en juridisk person ska denna policy uppdateras med korrekta uppgifter om ansvarig organisation. Ett framtida bolag anges inte som personuppgiftsansvarigt för dagens behandling. Vid pilotprojekt eller annan behandling där Edlu agerar personuppgiftsbiträde behöver ansvar, instruktioner och eventuella personuppgiftsbiträdesavtal (PUB-avtal enligt GDPR Art. 28) fastställas för den aktuella behandlingen.

2. Vilka personuppgifter samlas in och varför?

Vi tillämpar principen om strikt dataminimering (GDPR Art. 5.1 c). Vi samlar endast in de uppgifter som är nödvändiga för att administrera och besvara dina förfrågningar:

• Kontaktformulär: Namn, organisation/kommun, tjänste-e-post, yrkesroll och eventuellt frivilligt meddelande.
• Tekniska skyddsloggar: IP-adress och anropstidpunkt i syfte att skydda formuläret mot överbelastningsattacker (rate limiting och bot-skydd). IP-adresser pseudonymiseras i loggar och sparas endast temporärt.
• Anonyma händelsemått: Sidväg, händelsetyp och frivilliga kampanjtaggar i aggregerad form för att förstå om en CTA eller ett formulär används. Måtten innehåller inte IP-adress, e-postadress, formulärinnehåll, fullständig hänvisningsadress eller besökaridentifierare.

3. Rättslig grund för behandlingen

Behandlingen av uppgifter som lämnas via kontaktformuläret sker med stöd av berättigat intresse (GDPR Art. 6.1 f), där vårt berättigade intresse är att kunna besvara förfrågningar och föra dialog med representanter för potentiella upphandlande myndigheter, kommuner och samarbetspartners.

4. Kakor (Cookies) och spårning

5. Personuppgiftsbiträden och internationell överföring

Dina uppgifter säljs aldrig och lämnas inte ut till obehöriga. För teknisk drift av webbplatsen och meddelandeförmedling anlitas följande underleverantörer (personuppgiftsbiträden):

• Cloudflare Inc. (USA/EU): Tillhandahåller DNS, webbplatsskydd och nätverksinfrastruktur. Överföring sker med stöd av EU-U.S. Data Privacy Framework (DPF) och EU-kommissionens standardavtalsklausuler (SCC).
• Resend Inc. (USA): Förmedlar notifieringse-post när kontaktformuläret skickas. Överföring sker med stöd av DPF och SCC.

Notera: Ovanstående underbiträden avser uteslutande informationswebbplatsen edlu.se. Produktmiljöns driftform, region, leverantörer och eventuella kopplingar fastställs och verifieras separat för varje deployment; den har ingen automatisk koppling till webbplatsens Cloudflare- eller Resend-flöden.

6. Lagringstid

Uppgifter från kontaktförfrågningar sparas så länge som det är nödvändigt för att slutföra dialogen, eller som längst i tolv (12) månader efter senaste kontakten om inget kundavtal eller pilotprojekt ingås.

7. Dina rättigheter enligt GDPR

Du har enligt dataskyddsförordningen rätt att:

• Begära tillgång till (registerutdrag av) dina personuppgifter (Art. 15).
• Begära rättelse av felaktiga uppgifter (Art. 16).
• Begära radering (“rätten att bli bortglömd”) under vissa förutsättningar (Art. 17).
• Begära begränsning av behandlingen (Art. 18).
• Invända mot behandlingen (Art. 21).

För att utöva dina rättigheter, skicka ett e-postmeddelande till jamie [at] edlu.se. Du har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlats i strid med gällande lag.