Integritet och GDPR

Personuppgiftsansvarig

Sytue Projects, S.L. (spanskt skatteregistreringsnummer B88729900; Calle Atenas, 10, 28822 Coslada, Madrid, Spanien; registrerat i handelsregistret i Madrid, avdelning 8, blad M-887153) är, som leverantör av sviten Sytue One, personuppgiftsansvarig för uppgifterna om tjänstens konton och organisationer. Kontakt för dataskydd: privacidad@sytue.eu.

Vilka uppgifter vi behandlar

• Kontouppgifter: namn, e-postadress och organisation, som hanteras av Sytue ID (SSO + MFA).
• Din organisations innehåll: e-post, filer, dokument, kalender och meddelanden som din organisation lagrar i sviten. Det innehållet tillhör din organisation.
• Tekniska driftuppgifter: åtkomstloggar och anslutningsuppgifter som behövs för säkerhet, förebyggande av missbruk och drift av tjänsten.

Vi säljer inte uppgifter och använder dem inte för reklam. Alla uppgifter lagras uteslutande i Europeiska unionen (Scaleway, regionerna fr-par och nl-ams, samt en egen zon i Madrid), krypterade under överföring (TLS 1.3) och i vila, utan överföringar utanför EU.

Rättslig grund

Behandlingen vilar på de rättsliga grunderna i artikel 6 i GDPR: fullgörande av tjänsteavtalet med din organisation, vårt berättigade intresse av säkerhet och förebyggande av missbruk, fullgörande av rättsliga förpliktelser och, där det uttryckligen efterfrågas, ditt samtycke. Detaljerna per grund och per behandling kommer att ingå i den slutliga texten.

Lagring

Vi lagrar kontouppgifter och innehåll så länge din organisation har tjänsten aktiv. När ett konto eller en organisation avslutas raderas eller anonymiseras uppgifterna inom rimlig tid, utom det vi enligt lag måste spara (till exempel fakturering). Tekniska driftloggar rensas regelbundet. De konkreta tiderna per kategori anges i den slutliga versionen.

Personuppgiftsbiträden och underbiträden

Vår infrastrukturleverantör är Scaleway (regionerna fr-par och nl-ams), som agerar personuppgiftsbiträde och uteslutande verkar inom Europeiska unionen; dessutom driver vi en egen zon i Madrid (Spanien) i egna lokaler. För betalning av abonnemang anlitar vi Mollie B.V. (Nederländerna), som bara behandlar de uppgifter som behövs för betalningen. Vi anlitar inga underbiträden utanför EES. Förteckningen över underbiträden kommer att publiceras och hållas uppdaterad, med förhandsbesked om varje tillägg.

Säkerhet

Vi tillämpar tekniska och organisatoriska åtgärder i linje med GDPR: kryptering under överföring (TLS 1.3) och i vila, isolering mellan organisationer (multi-tenant med säkerhet på radnivå), stark autentisering (MFA/WebAuthn), loggning av åtkomst och minsta behörighet. Inget system är ofelbart: om en incident drabbar dig meddelar vi dig inom de tidsfrister som förordningen anger.

Cookies

Vi använder bara tekniska cookies som behövs för enkel inloggning och sessionssäkerhet. Vi använder inga reklamcookies eller spårningscookies från tredje part, så det finns ingen samtyckesvägg för spårning.

Internationella överföringar

All behandling och lagring sker i regioner inom Europeiska unionen. Det finns ett undantag, och det skriver vi hellre ut: aviseringar som skickas medan appen eller webbläsaren är stängd. Enhetens pushtjänst (Google, Mozilla eller Apple, beroende på din webbläsare eller telefon) ser en anonym identifierare för din enhet och tidpunkten för varje avisering — aldrig innehållet, som färdas totalsträckskrypterat och skickas tomt på iOS. Du kan stänga av aviseringar, och då lämnar inte ens det EU.

Dina rättigheter

GDPR ger dig rätt till tillgång, rättelse, radering, invändning, begränsning av behandling och dataportabilitet. Du kan utöva dem genom att skriva till privacidad@sytue.eu; vi svarar inom de tidsfrister som förordningen anger. Du har också rätt att lämna klagomål till din tillsynsmyndighet.

Dataskyddsombud (DPO)

För frågor om dataskydd, eller för att kontakta vårt dataskyddsombud: privacidad@sytue.eu.

Minderåriga

Sytue One är en tjänst för organisationer och yrkesmässig användning; den riktar sig inte till minderåriga och vi samlar inte medvetet in uppgifter om minderåriga.

Ändringar i denna policy

Om vi uppdaterar denna policy ändrar vi datumet för ”senast uppdaterad” och, om ändringarna är väsentliga, meddelar vi dig via tjänstens kanaler innan de börjar gälla.