Juridik och förtroende

Integritetspolicy

Här beskriver vi hur Bison Lab behandlar personuppgifter när du besöker webbplatsen, skickar en förfrågan eller har en affärsdialog med oss.

1. Personuppgiftsansvarig

Bison Lab AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Företagsnamn
Bison Lab AB
Organisationsnummer
TODO: lägg in organisationsnummer innan policyn betraktas som helt färdig.
Adress eller säte
TODO: lägg in juridisk adress eller säte innan policyn betraktas som helt färdig.
Kontakt för integritetsfrågor
Använd kontaktformuläret. TODO: bekräfta om en särskild integritetskontakt ska anges här.

Bison Lab har inte uppgett att något dataskyddsombud har utsetts. TODO: bekräfta slutlig bedömning av dataskyddsombud innan juridisk publicering.

2. När vi samlar in personuppgifter

  • När du skickar en förfrågan via kontaktformuläret.
  • När du kontaktar Bison Lab via e-post, telefon, möte, sociala kanaler eller andra affärskanaler.
  • När du bokar, efterfrågar eller diskuterar analys, rådgivning, rapporter eller andra tjänster.
  • När du eller ditt företag blir kund, leverantör eller samarbetspartner.
  • När du besöker webbplatsen och teknisk information behövs för drift, säkerhet och felsökning.
  • När offentligt tillgängligt affärs-, marknads- eller konkurrentmaterial används i analyser och personuppgifter kan förekomma i materialet.

3. Vilka uppgifter vi behandlar

  • Namn, e-postadress, telefonnummer, företag, roll eller titel.
  • Webbplats, affärsbehov, frågor, meddelanden och information du själv lämnar i formulär eller dialog.
  • Mötesanteckningar, affärskommunikation, offertunderlag, avtal och kundadministration.
  • Faktura- och bokföringsuppgifter när det behövs för kundrelation och lagkrav.
  • Teknisk webbdata som IP-adress, webbläsare, enhet, sidor, tidpunkt, hänvisande sida och säkerhetsloggar när sådan data behandlas av webbplatsens drift- eller säkerhetsleverantörer.
  • Offentligt tillgänglig information om företag, marknader, konkurrenter, beslutsfattare eller representanter när det är relevant för en analys eller rapport.

Bison Lab analyserar i första hand företag, marknader och affärssignaler. Personuppgifter kan ändå förekomma när information rör kontaktpersoner, beslutsfattare, representanter eller offentligt synligt affärssammanhang.

4. Ändamål, rättslig grund och lagringstid

Besvara kontaktförfrågningar

Exempel på uppgifter
Namn, kontaktuppgifter, företag och det du skriver i formuläret.
Rättslig grund
Berättigat intresse och, när dialogen gäller ett möjligt uppdrag, åtgärder före avtal.
Lagringstid
Normalt upp till 12 månader efter avslutad dialog om den inte leder till kundrelation.

Bedöma behov, ta fram offert och föreslå nästa steg

Exempel på uppgifter
Affärsbehov, roll, företag, webbplats, mötesanteckningar och relevant kommunikation.
Rättslig grund
Berättigat intresse och åtgärder före avtal.
Lagringstid
Så länge dialogen är relevant och därefter enligt rimlig uppföljning eller avtal.

Leverera analys, rådgivning, rapporter och relaterade tjänster

Exempel på uppgifter
Kontaktpersoner, kundmaterial, offentligt affärsmaterial, analysunderlag och projektkommunikation.
Rättslig grund
Avtal, åtgärder före avtal och berättigat intresse av att kunna leverera tjänsten.
Lagringstid
Under kundrelationen och därefter så länge uppgifterna behövs för uppföljning, kvalitet, rättsliga anspråk eller avtal.

Administrera kundrelation, avtal och fakturering

Exempel på uppgifter
Kontaktuppgifter, avtalsuppgifter, fakturaunderlag och betalningshistorik.
Rättslig grund
Avtal, berättigat intresse och rättslig skyldighet för bokföring.
Lagringstid
Enligt bokföringsregler och så länge uppgifter behövs för avtal, administration eller rättsliga krav.

Driva, skydda och felsöka webbplatsen

Exempel på uppgifter
Tekniska loggar, IP-adress, säkerhetshändelser, formulärskydd och driftdata.
Rättslig grund
Berättigat intresse av att ha en säker och fungerande webbplats.
Lagringstid
Så kort tid som är praktiskt möjligt för drift och säkerhet, beroende på leverantörens inställningar.

Förstå webbplatsens användning och förbättra upplevelsen

Exempel på uppgifter
Anonyma sidvisningar, kontaktklick samt klick till rapporter och andra utvalda interna länkar.
Rättslig grund
Berättigat intresse av att förstå om webbplatsens innehåll och vägar till kontakt fungerar. Mätningen sker i cookieless-läge utan användaridentifiering.
Lagringstid
Enligt PostHogs inställningar för cookieless webbstatistik och så länge uppgifterna behövs för förbättring av webbplatsen.

Relevant B2B-kommunikation

Exempel på uppgifter
Uppföljning till befintliga eller potentiella affärskontakter.
Rättslig grund
Berättigat intresse, förutsatt att kommunikationen är relevant och rimlig. Samtycke används där det krävs.
Lagringstid
Tills kommunikationen inte längre är relevant, du invänder eller uppgifterna inte längre behövs.

Marknads-, bransch- och konkurrentanalys

Exempel på uppgifter
Offentligt tillgänglig företags- och marknadsinformation där kontaktpersoner eller representanter kan förekomma.
Rättslig grund
Berättigat intresse av att ta fram beslutsunderlag och analys av företag, marknader och affärssignaler.
Lagringstid
Så länge underlaget behövs för analys, rapport, kvalitetssäkring eller kundrelation.

5. Mottagare och leverantörer

Bison Lab säljer inte personuppgifter. Uppgifter kan delas med leverantörer som behövs för drift, säkerhet, formulär, e-post, administration, bokföring och leverans av tjänster.

Cloudflare

Hosting, DNS, säkerhet, formulärfunktioner och eventuellt Turnstile som spam- och säkerhetsskydd.

Google Workspace

E-post, interna arbetsflöden och hantering av inkommande kontaktförfrågningar.

Google Apps Script

Privat webhook som tar emot kontaktformuläret från webbplatsen och skickar notis internt.

PostHog

Begränsad, cookieless webbstatistik via PostHogs EU-endpoint när mätningen är aktiverad.

Om fler verktyg kopplas in, till exempel CRM, nyhetsbrev, analysverktyg eller annonsplattformar, ska denna policy uppdateras innan de används för personuppgifter.

6. Överföring utanför EU/EES

Vissa leverantörer, till exempel globala moln- och e-postleverantörer, kan behandla personuppgifter utanför EU/EES. När det sker ska överföringen skyddas genom lämpliga mekanismer, till exempel EU:s standardavtalsklausuler, beslut om adekvat skyddsnivå eller andra godkända skyddsåtgärder.

TODO: bekräfta varje aktiv leverantörs personuppgiftsbiträdesavtal och överföringsmekanism innan slutlig juridisk godkännande.

7. Cookies och webbstatistik

Webbplatsen kan använda nödvändiga tekniska funktioner för att sajten ska fungera, skyddas och kunna ta emot formulär. Det kan till exempel omfatta säkerhets- och driftfunktioner från Cloudflare samt Turnstile om formulärskydd är aktiverat.

När webbstatistiken är aktiverad använder vi PostHog i cookieless-läge via en EU-endpoint. Mätningen omfattar endast sidvisningar, klick på kontaktvägar samt klick till rapporter och andra utvalda interna länkar. Vi använder inte autocapture, session recordings eller persistent användaridentifiering, och vi skickar inte formulärfält, namn eller e-post till analysverktyget.

Webbplatsens statistikfunktion använder inte en cookie-banner eller samtyckeslagring. Om leverantörer, mätmetoder eller datamängder ändras ska denna policy uppdateras innan ändringen används.

8. Dina rättigheter

  • Begära tillgång till de personuppgifter som behandlas om dig.
  • Begära rättelse av felaktiga eller ofullständiga uppgifter.
  • Begära radering när uppgifter inte längre behövs eller saknar laglig grund.
  • Begära begränsning av behandling i vissa situationer.
  • Invända mot behandling som bygger på berättigat intresse, inklusive relevant B2B-kommunikation.
  • Begära dataportabilitet när det är tillämpligt.
  • Återkalla samtycke när en behandling bygger på samtycke.
  • Lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Bison Lab svarar normalt inom en månad. Om en begäran är komplicerad kan tiden förlängas enligt GDPR. Du kan läsa mer eller lämna klagomål hos Integritetsskyddsmyndigheten, IMY.

9. Säkerhet

Bison Lab arbetar för att skydda personuppgifter genom begränsad åtkomst, säkra leverantörer, tekniska skydd, sekretess i arbetsflöden och rutiner för att inte samla in mer information än nödvändigt.

10. Ändringar

Denna policy kan uppdateras när webbplatsen, tjänsterna, kontaktflödet, leverantörerna eller lagkraven förändras. Den senaste versionen publiceras alltid på denna sida.

11. Kontakt

Om du har frågor om hur Bison Lab behandlar personuppgifter använder du kontaktformuläret. E-postadresser publiceras inte öppet på webbplatsen.