GRADAX ("vi", "oss" eller "vårt") driver webbplatsen gradax.com och tillhandahåller webbdesign, hosting, marknadsföring och relaterade teknologitjänster. Denna integritetspolicy förklarar hur vi samlar in, använder, lämnar ut och skyddar dina personuppgifter när du besöker vår webbplats eller använder våra tjänster. Genom att besöka eller använda våra tjänster samtycker du till villkoren i denna integritetspolicy.
1. Vilken information vi samlar in
1.1 Information du lämnar
När du fyller i ett kontaktformulär, begär en offert, skapar ett konto eller kommunicerar med oss kan du lämna:
- Fullständigt namn
- E-postadress
- Telefonnummer
- Företagsnamn och befattning
- Fakturerings- och betalningsinformation
- Projektkrav och meddelanden
1.2 Information som samlas in automatiskt
När du besöker vår webbplats samlar vi automatiskt in viss teknisk data:
- IP-adress och ungefärlig plats
- Webbläsartyp och version
- Operativsystem och enhetstyp
- Sidor du besökt, tid du spenderat och navigeringsvägar
- Hänvisande webbplats eller söktermer
- Cookies och liknande spårningstekniker (se vår cookiepolicy)
2. Hur vi använder din information
Vi använder dina personuppgifter för följande ändamål:
- Tjänsteleverans: För att tillhandahålla, underhålla och förbättra våra tjänster, behandla transaktioner och fullgöra avtalsförpliktelser.
- Kommunikation: För att svara på förfrågningar, skicka projektuppdateringar och ge kundsupport.
- Marknadsföring: För att skicka nyhetsbrev, erbjudanden och tjänsteuppdateringar (med ditt samtycke där det krävs).
- Analys: För att förstå hur besökare använder vår webbplats och förbättra användarupplevelsen.
- Säkerhet: För att upptäcka, förhindra och hantera bedrägeri, missbruk och tekniska problem.
- Juridisk efterlevnad: För att följa tillämpliga lagar, regler och rättsliga processer.
3. Delning och utlämnande av data
Vi säljer, hyr inte ut eller byter inte bort dina personuppgifter. Vi kan dela dina uppgifter i följande begränsade fall:
- Tjänsteleverantörer: Betrodda tredje parter som hjälper oss att driva vår webbplats, behandla betalningar, hosta data eller leverera tjänster (t.ex. betalningsleverantörer, molnhostingleverantörer, e-postleveranstjänster).
- Rättsliga skyldigheter: När det krävs enligt lag, förordning eller rättslig process, eller för att skydda rättigheter, egendom eller säkerhet för GRADAX, våra kunder eller allmänheten.
- Verksamhetsöverlåtelser: I samband med en fusion, ett förvärv eller en tillgångsförsäljning kan dina uppgifter överföras som en del av transaktionen.
Alla tredjepartsleverantörer är avtalsmässigt skyldiga att skydda dina uppgifter och använda dem endast för de ändamål vi anger.
4. Dina rättigheter enligt GDPR (Europeiska ekonomiska samarbetsområdet)
Som ett företag baserat i Rumänien (EU) omfattas GRADAX av dataskyddsförordningen (GDPR). Om du befinner dig inom Europeiska ekonomiska samarbetsområdet har du följande rättigheter:
- Rätt till tillgång: Begär en kopia av de personuppgifter vi har om dig.
- Rätt till rättelse: Begär korrigering av felaktiga eller ofullständiga uppgifter.
- Rätt till radering: Begär radering av dina personuppgifter ("rätten att bli bortglömd").
- Rätt till begränsning av behandling: Begär begränsning av hur vi behandlar dina uppgifter.
- Rätt till dataportabilitet: Få dina uppgifter i ett strukturerat, maskinläsbart format.
- Rätt att invända: Invänd mot behandlingen av dina uppgifter för direktmarknadsföring eller andra ändamål.
- Rätt att återkalla samtycke: Återkalla ditt samtycke när som helst där behandlingen bygger på samtycke.
För att utöva någon av dessa rättigheter, kontakta oss på support
5. Dina rättigheter enligt CCPA (boende i Kalifornien)
Om du är bosatt i Kalifornien ger California Consumer Privacy Act (CCPA) dig följande rättigheter:
- Rätt till information: Begär att få veta vilka kategorier och specifika uppgifter vi har samlat in om dig.
- Rätt till radering: Begär att vi raderar den personliga information vi har samlat in från dig.
- Rätt att avstå: Avstå från försäljning av dina personuppgifter. Obs: vi säljer inte personuppgifter.
- Rätt till icke-diskriminering: Vi kommer inte att diskriminera dig för att du utövar dina CCPA-rättigheter.
För att skicka en CCPA-begäran, mejla oss på support
7. Databevarande
Vi behåller dina personuppgifter endast så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna policy, följa rättsliga skyldigheter, lösa tvister och verkställa våra avtal. Vanligtvis:
- Kontodata: Bevaras under din kontos löptid plus 2 år efter radering.
- Transaktionsuppgifter: Bevaras i 7 år för skatte- och redovisningsändamål.
- Marknadsföringsdata: Bevaras tills du avregistrerar dig eller begär radering.
- Analysdata: Bevaras i anonymiserad form i upp till 26 månader.
8. Säkerhetsåtgärder
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, röjande eller förstöring. Dessa åtgärder omfattar:
- TLS-/SSL-kryptering för data under överföring
- AES-256-kryptering för data i vila
- Regelbundna säkerhetsrevisioner och sårbarhetsbedömningar
- Åtkomstkontroller och rollbaserade behörigheter
- Utbildning av personal i dataskydd
- Rutiner för incidenthantering vid potentiella dataintrång
Även om vi strävar efter att skydda dina uppgifter är ingen överförings- eller lagringsmetod 100 % säker. Vi kan inte garantera absolut säkerhet.
9. Barns integritet
Våra tjänster är inte avsedda för personer under 16 år. Vi samlar inte medvetet in personuppgifter från barn under 16. Om vi får kännedom om att vi har samlat in uppgifter från ett barn under 16 vidtar vi åtgärder för att radera dessa uppgifter skyndsamt. Om du tror att ett barn har lämnat personuppgifter till oss, kontakta oss på support
10. Internationella dataöverföringar
GRADAX har sitt huvudkontor i Bukarest, Rumänien (Europeiska unionen). Dina uppgifter kan överföras till och behandlas i länder utanför EES, inklusive USA, där några av våra tjänsteleverantörer verkar. När vi överför uppgifter utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, bland annat:
- EU:s standardavtalsklausuler (SCC) med personuppgiftsbiträden
- Certifiering enligt EU-US Data Privacy Framework för mottagare
- Adekvansbeslut från Europeiska kommissionen där sådana är tillämpliga
11. Länkar till tredje part
Vår webbplats kan innehålla länkar till tredje parts webbplatser eller tjänster. Vi ansvarar inte för integritetspraxis eller innehåll på dessa externa webbplatser. Vi uppmanar dig att granska integritetspolicyn för alla tredje parts webbplatser du besöker.
12. Ändringar av denna policy
Vi kan uppdatera denna integritetspolicy då och då för att återspegla ändringar i våra rutiner, teknik, lagkrav eller andra faktorer. När vi gör väsentliga ändringar uppdaterar vi datumet för "Senast uppdaterad" högst upp på denna sida och, där lagen kräver det, meddelar dig via e-post eller genom ett tydligt meddelande på vår webbplats.
13. Kontaktuppgifter
Om du har frågor om denna integritetspolicy eller vill utöva dina dataskyddsrättigheter, kontakta oss:
GRADAX
Strada Gheorghe Polizu 58, Bukarest, Rumänien
E-post: support
Webbplats: gradax.com