Integritetspolicy för edlu.se

Denna integritetspolicy förklarar hur Edlu samlar in och behandlar personuppgifter när du besöker webbplatsen edlu.se eller kontaktar oss via vårt kontaktformulär.

1. Personuppgiftsansvarig & Juridisk Status

Edlu är i nuläget en kommersiell mjukvaruprodukt i pilotfas inför bolagsbildning. Webbplatsen edlu.se drivs av teamet bakom Edlu med säte i Sverige. För alla frågor rörande integritetsskydd, behandlingen av personuppgifter eller utövande av registrerades rättigheter enligt dataskyddsförordningen (GDPR), kontakta oss via:

E-post: kontakt [at] edlu.se

Vid ingående av pilotprojekt med upphandlande myndigheter eller vid formell kommersiell driftsättning upprättas formella personuppgiftsbiträdesavtal (PUB-avtal enligt GDPR Art. 28) med den juridiska person som bildas för verksamheten.

2. Vilka personuppgifter samlas in och varför?

Vi tillämpar principen om strikt dataminimering (GDPR Art. 5.1 c). Vi samlar endast in de uppgifter som är nödvändiga för att administrera och besvara dina förfrågningar:

• Kontaktformulär: Namn, organisation/kommun, tjänste-e-post, yrkesroll och eventuellt frivilligt meddelande.
• Tekniska skyddsloggar: IP-adress och anropstidpunkt i syfte att skydda formuläret mot överbelastningsattacker (rate limiting och bot-skydd). IP-adresser pseudonymiseras i loggar och sparas endast temporärt.
• Anonyma händelsemått: Sidväg, händelsetyp och frivilliga kampanjtaggar i aggregerad form för att förstå om en CTA eller ett formulär används. Måtten innehåller inte IP-adress, e-postadress, formulärinnehåll, fullständig hänvisningsadress eller besökaridentifierare.

3. Rättslig grund för behandlingen

Behandlingen av uppgifter som lämnas via kontaktformuläret sker med stöd av berättigat intresse (GDPR Art. 6.1 f), där vårt berättigade intresse är att kunna besvara förfrågningar och föra dialog med representanter för potentiella upphandlande myndigheter, kommuner och samarbetspartners.

4. Kakor (Cookies) och spårning

5. Personuppgiftsbiträden och internationell överföring

Dina uppgifter säljs aldrig och lämnas inte ut till obehöriga. För teknisk drift av webbplatsen och meddelandeförmedling anlitas följande underleverantörer (personuppgiftsbiträden):

• Cloudflare Inc. (USA/EU): Tillhandahåller DNS, webbplatsskydd och nätverksinfrastruktur. Överföring sker med stöd av EU-U.S. Data Privacy Framework (DPF) och EU-kommissionens standardavtalsklausuler (SCC).
• Resend Inc. (USA): Förmedlar notifieringse-post när kontaktformuläret skickas. Överföring sker med stöd av DPF och SCC.

Notera: Ovanstående underbiträden avser uteslutande informationswebbplatsen edlu.se. Själva mjukvaruprodukten Edlu Decision OS körs i er organisations egen kontrollerade infrastruktur (on-premise / air-gap) eller på dedikerade svenska/europeiska servrar utan koppling till dessa webbtjänster.

6. Lagringstid

Uppgifter från kontaktförfrågningar sparas så länge som det är nödvändigt för att slutföra dialogen, eller som längst i tolv (12) månader efter senaste kontakten om inget kundavtal eller pilotprojekt ingås.

7. Dina rättigheter enligt GDPR

Du har enligt dataskyddsförordningen rätt att:

• Begära tillgång till (registerutdrag av) dina personuppgifter (Art. 15).
• Begära rättelse av felaktiga uppgifter (Art. 16).
• Begära radering (“rätten att bli bortglömd”) under vissa förutsättningar (Art. 17).
• Begära begränsning av behandlingen (Art. 18).
• Invända mot behandlingen (Art. 21).

För att utöva dina rättigheter, skicka ett e-postmeddelande till kontakt [at] edlu.se. Du har även rätt att inge klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter behandlats i strid med gällande lag.