Cowrite | Integritetspolicy
1.1 Allmänt om Cowrites behandling av personuppgifter
Besökare och Kund samtycker till att personuppgifter i anslutning till besök, användande av Webbplatsen, registrering av konto, registrering i Tjänsten, vid köp av tjänster samt vid kontakt med oss (via e-post) behandlas enligt dessa villkor och Cowrites integritetspolicy.
Cowrite är personuppgiftsansvarig för personuppgifter som lämnas i samband med att Tjänsten används eller som registreras i övrigt i samband med att kontot skapas. Cowrite kan även vid behov i kundärenden komma att komplettera uppgifterna.
1.2 Typer av personuppgifter
Kund ombeds vid registrering av konto, i Tjänst och vid köp av tjänster att mata in eller lämna uppgifter som kan utgöra personuppgifter. Personuppgifter som Cowrite inhämtar och behandlar hanteras i överensstämmelse med Dataskyddsförordningens (GDPR 2016/679) bestämmelser och övrig gällande rätt.
Sådana personuppgifter kan vara följande men inte uteslutande:
- namn
- telefonnummer
- organisationsnummer
- e-postadress
- inloggningsuppgifter
1.3 Ändamål och omfattning av Cowrites behandling av personuppgifter
Personuppgifterna behandlas av Cowrite för att kunna skapa skräddarsydda texter i Tjänsten. Personuppgifterna kan vidare utgöra underlag för Cowrites kundundersökningar, affärs- och metodutveckling samt för statistik och riskhantering.
Cowrite kan även komma att använda uppgifterna för marknadsföringsändamål såsom utskick till Kund av nyhetsbrev och erbjudanden, om Kund inte har motsatt sig sådan marknadsföring.
För deltagare i Arbetsförmedlingens insatser "Stöd och Matchning" eller "Kundval Rusta och Matcha", kan personuppgifterna delas med Användarens jobbcoach/handledare vid det tillfälle Användare anger sin jobbcoach/handledares e-postadress i Tjänsten, samt vid fakturering till det matchningsföretag jobbcoachen tillhör och som har givit tillgång till tjänsten för Användare. Detta gäller även deltagare som har fått tillgång till tjänsten via sitt fackförbund, sin intresseorganisation eller sin omställningsfond.
1.4 Personuppgiftsbiträden och mottagare av personuppgifter
Cowrite anlitar följande personuppgiftsbiträden och tjänsteleverantörer för att tillhandahålla Tjänsten. Behandlingen regleras genom personuppgiftsbiträdesavtal (DPA) i enlighet med artikel 28 GDPR.
| Leverantör | Ändamål | Plats för behandling |
|---|---|---|
| Vercel Inc. | Hosting av webbplatsen | USA (SCC + EU-US Data Privacy Framework) |
| Google LLC | Google Analytics & Google Tag Manager (endast efter samtycke) | USA (SCC + EU-US Data Privacy Framework) |
| Google Ireland Ltd. (Firebase) | Autentisering och backend-tjänster | EU-region |
| Meta Platforms Ireland Ltd. | Facebook Pixel (endast efter samtycke) | Irland (EU) / USA (SCC + DPF) |
| Chatbase Inc. | Chatt-support på webbplatsen (endast efter samtycke) | USA (SCC) |
| Stripe Payments Europe Ltd. | Kortbetalning | Irland (EU) / USA (SCC + DPF) |
De personuppgifter som Cowrite inhämtar om Besökare och Kund behandlas hos Cowrite och andra företag som Cowrite samarbetar med, i syfte att förbereda och fullgöra tjänsten, begärda åtgärder eller sådana skyldigheter som kan följa av lag eller förordning.
1.5 Överföring av personuppgifter till tredje land
Vissa av Cowrites leverantörer är baserade utanför EU/EES, främst i USA. Överföringar till tredje land sker med stöd av:
- EU-kommissionens standardavtalsklausuler (SCC) i enlighet med beslut (EU) 2021/914, samt
- EU-US Data Privacy Framework (DPF) för leverantörer som är certifierade enligt detta ramverk.
Cowrite genomför en bedömning av tredjelandsöverföringar (Transfer Impact Assessment) i enlighet med Schrems II-domen (C-311/18) och kompletterar vid behov med tekniska och organisatoriska skyddsåtgärder såsom kryptering och pseudonymisering.
En uppdaterad lista över certifierade DPF-leverantörer finns på dataprivacyframework.gov.
1.6 Lagring av personuppgifter
Cowrite kommer att bevara Beställares, Användares och Kunds personuppgifter samt även personuppgifter avseende kontaktuppgifter till privatpersoner som kommit Cowrite tillhanda via samarbetspartners.
Personuppgifterna lagras enbart så länge Användaren har ett aktivt konto hos Cowrite. Om ett konto inte har använts under 6 månader, anses det vara inaktivt, varvid Cowrite raderar uppgifterna. Användaren meddelas om detta två veckor före radering.
Om en Användare begär att dess personuppgifter ska raderas, avidentifieras personuppgifterna först under 30+30 dagar, därefter raderas de från Cowrites servrar. Detta för att säkerställa eventuell kundfakturering som baseras på användande.
Bokföringsunderlag sparas i sju år enligt Bokföringslagen (1999:1078).
Om ett kundförhållande inte upprättas sparas inga personuppgifter.
1.7 Rättigheter som registrerad
Privatperson som är Besökare eller Kund har rätt att få information om de personuppgifter om Besökare eller Kund som behandlas av Cowrite, samt vid behov begära rättelse av uppgift, att personuppgifter ska raderas eller att behandlingen av personuppgifter ska begränsas.
Kunden har även rätt till dataportabilitet samt att lämna in klagomål om behandlingen av Besökarens/Kundens personuppgifter till Integritetsskyddsmyndigheten (IMY).
Begäran om någon av ovan rättigheter framställs skriftligen till:
Cowrite, att. Dataskyddsombud, Rörstrandsgatan 24 Lgh. 1102, 113 40 Stockholm
Begäran ska vara undertecknad inklusive kopia på id-handling. Den undertecknade begäran inklusive kopia på id-handling kan också scannas och skickas via e-post till info@cowrite.com.
1.8 Minderåriga
Tjänsten är avsedd för personer som är 15 år eller äldre. För personer under 15 år krävs vårdnadshavares samtycke enligt artikel 8 GDPR och 2 kap. 4 § dataskyddslagen (2018:218). Om du är under 15 år ska du inte lämna personuppgifter till Cowrite utan samtycke från din vårdnadshavare.
1.9 Cookies
På Webbplatsen används cookies och liknande tekniker. En cookie är en textfil som sparas på Besökarens webbläsare eller enhet.
Cowrite sätter endast strikt nödvändiga cookies innan Besökaren lämnat samtycke. Övriga cookies – analys, funktionella och annonseringscookies – sätts först efter att Besökaren aktivt samtyckt via cookie-bannern.
- Nödvändiga cookies – sparar ditt cookie-val. Sätts utan samtycke (lagligt stöd enligt 6 kap. 18 § lagen om elektronisk kommunikation).
- Funktionella cookies – Chatbase chatt-support.
- Analyscookies – Google Analytics via Google Tag Manager.
- Annonseringscookies – Facebook Pixel.
Du kan när som helst ändra eller återkalla ditt samtycke via cookie-inställningarna.
1.10 Incidenthantering vid personuppgiftsincident
Vid en personuppgiftsincident som innebär en risk för de registrerades rättigheter och friheter anmäls incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar efter upptäckt i enlighet med artikel 33 GDPR. Om incidenten innebär en hög risk informeras även de berörda registrerade utan onödigt dröjsmål.
1.11 Dataskyddsombud
Personuppgiftsansvarig för behandlingen av personuppgifter i anslutning till Webbplatsen är Cowrite AB. Dataskyddsombud nås på info@cowrite.com.