Integritetspolicy

1. Personuppgiftsansvarig

Johan Lundberg, organisationsnummer 197308011696, Södra vägen 90, 542 43 Mariestad, är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: personuppgifter@lstn.se.

2. Vilka uppgifter vi behandlar

• Kunduppgifter: namn, e-postadress, telefonnummer, företagsnamn, fakturauppgifter och orderhistorik när du beställer eller kontaktar oss.
• Registeruppgifter om företag: vårt register bygger på officiella och allmänt tillgängliga företagsregister och innehåller företagsnamn, organisationsnummer, adress, kontaktuppgifter och övrig företagsdata.
• Berikade uppgifter: baserat på befintliga uppgifter strukturerar vi om dessa för att öka tillgängligheten och nyttan av dem. Ingen ny personinformation som inte redan finns i befintliga officiella register tillförs.
• Chattmeddelanden: samtal med den AI-drivna assistenten Lisa loggas för kvalitetsförbättring och för uppföljning när kunden ber om det.

3. Varför och med vilken rättslig grund

• Kunduppgifter behandlas för att fullgöra avtalet (leverans, kvitto, support), enligt rättslig förpliktelse (bokföring) och med stöd av vårt berättigade intresse att kunna skicka relevant information och erbjudanden till dig som kund.
• Registeruppgifter behandlas och tillhandahålls med stöd av en intresseavvägning: vårt och våra kunders berättigade intresse av att kunna rikta relevant företagskommunikation och direktmarknadsföring. Direktmarknadsföring är ett uttryckligen erkänt berättigat intresse i GDPR.
• Chattloggar behandlas med stöd av vårt berättigade intresse att förbättra tjänsten.

4. Särskilt om enskilda näringsidkare

Uppgifter om enskilda firmor är personuppgifter eftersom firman är knuten till en fysisk person. Organisationsnumret är då personens personnummer, och firmanamnet innehåller ofta personens namn. Uppgifterna kommer från SCB:s allmänna företagsregister, dit de lämnats enligt lag och avser näringsverksamheten, inte privatlivet. Uppgiften om ett företags reklamspärr hos SCB följer alltid med i leveransen. Kunden väljer själv vid beställningen om företag med reklamspärr eller telefonspärr ska ingå i listan. Som standard ingår de.

Du har rätt att invända. Om du som enskild näringsidkare inte vill att dina uppgifter ingår i våra leveranser, mejla personuppgifter@lstn.se och berätta det så spärras uppgifterna för framtida leveranser.

Våra kunder blir självständigt personuppgiftsansvariga för sin användning av levererade uppgifter och ansvarar för att den följer marknadsföringslagen, bland annat samtyckeskravet för e-postreklam till fysiska personer.

5. Mottagare och lagring

Registeruppgifter lämnas ut till kunder som köper listor, för deras egen affärskommunikation enligt köpvillkoren. Våra kunders uppgifter säljer vi aldrig. Driftleverantörer (webbhotell, e-post, betaltjänster, bokföring och assistenten Lisa) behandlar kunduppgifter för att tjänsten ska fungera, enligt avtal med oss. Samtal med Lisa behandlas av vår AI-leverantör, som kan behandla uppgifterna utanför EU/EES. Utöver det lämnar vi endast ut kunduppgifter när lag kräver det.

Kunduppgifter sparas så länge kundförhållandet varar och därefter enligt bokföringslagen (7 år). Beställningsunderlaget, alltså vilka urvalskriterier du valde, sparas som en del av bokföringen, men utan registeruppgifterna i den levererade listan. Den levererade filen sparas hos oss i högst tre månader efter leverans, så att vi kan skicka den igen om den kommit bort. Därefter raderas den. Chattloggar rensas regelbundet men sparas i högst tre månader.

6. Säkerhet

Kundregistret och de levererade filerna skyddas med krypterade anslutningar, lösenordsskyddade enheter och säkra säkerhetskopior, så att ingen obehörig kommer åt dem.

7. Dina rättigheter

Du har rätt att begära tillgång till, rättelse eller radering av dina personuppgifter, begränsning av behandlingen, och att invända mot behandling som stödjer sig på intresseavvägning (se avsnitt 4). Kontakta personuppgifter@lstn.se. Du kan också klaga hos Integritetsskyddsmyndigheten (imy.se).

Begär du att bli raderad ur registret tas uppgifterna bort ur vår databas och ur framtida leveranser. Listor som redan levererats till kunder innan begäran kom in kan vi inte radera, eftersom köparen blir självständigt personuppgiftsansvarig vid leveransen.

8. Cookies och lokal lagring

Webbplatsen använder inga tredjepartscookies och ingen annonsspårning. Utan ditt samtycke sparas bara det som behövs för att sidan ska fungera, och besöket loggas utan något id som sparas i webbläsaren. Väljer du Acceptera alla sparas också två slumpade id i din webbläsare, lstn_besokare och log_sid, som låter oss se att besök och samtal med Lisa kommer från samma webbläsare. De innehåller inga namn och ingen IP-adress och gäller i ett år. Du tar bort dem genom att tömma webbläsarens lagring för lstn.se.

När du samtalar med assistenten Lisa sparas konversationen och dina val i formuläret lokalt i din webbläsare (localStorage), så att de finns kvar om du laddar om sidan. Uppgifterna stannar i din webbläsare, raderas automatiskt efter en timme och kan när som helst tas bort med Rensa-knappen i Lisa eller genom att tömma webbläsarens lagring.

De kontaktuppgifter du fyller i under Dina uppgifter, alltså namn, e-post, företag, adress, telefon och referens, sparas på samma sätt lokalt i din webbläsare. Syftet är att du ska slippa fylla i dem igen om du laddar om sidan. Uppgifterna skickas inte till oss på den vägen, de raderas automatiskt efter en timme, och du tar bort dem direkt med länken Rensa mina uppgifter i formuläret.