Integritetspolicy

1. Inledning

Lapx AB, org.nr XXXXXX-XXXX (”LAPX”, ”vi”, ”oss”) värnar om din integritet. Denna policy beskriver hur vi behandlar personuppgifter när du besöker vår webbplats lapx.se, kontaktar oss eller använder LAPX-plattformen (”Tjänsten”).

LAPX är personuppgiftsansvarig för den behandling som beskrivs här. När LAPX behandlar personuppgifter för en kunds räkning inne i Tjänsten är vi i stället personuppgiftsbiträde — då är det vår kund som är personuppgiftsansvarig och som du i första hand vänder dig till.

2. Vilka uppgifter vi behandlar och varför

2.1 När du besöker vår webbplats

2.2 När du är kontaktperson hos en kund

2.3 När du loggar in som användare i Tjänsten

Här är din arbetsgivare personuppgiftsansvarig och LAPX personuppgiftsbiträde. Vänd dig till din arbetsgivare för frågor om din användardata. För teknisk drift och säkerhet behandlar LAPX inloggningsloggar (IP, tidpunkt, användar-ID — upp till 12 mån) och felsökningsloggar (upp till 90 dagar), båda med berättigat intresse som grund.

2.4 Vid prenumeration på nyhetsbrev

Namn, e-post och branschintresse behandlas med samtycke som grund, tills du avregistrerar dig.

3. BankID — vid inloggning eller e-signering

När du använder BankID i Tjänsten behandlas personnummer, namn, signatur, autentiseringsdata, tidpunkt, IP och enhetsuppgifter för att identifiera dig och utgöra bevismaterial för avancerad elektronisk signatur enligt eIDAS. Inloggningshändelser sparas i 12 månader; signeringar sparas så länge dokumentet måste bevaras, vanligen 7–10 år enligt lag.

Mottagare i samband med BankID är utfärdande bank, Finansiell ID-Teknik BID AB (driftansvarig för BankID) samt eventuell BaaS-leverantör.

4. Cookies

Vi använder cookies för att webbplatsen ska fungera och för att förstå hur den används. Du kan när som helst justera ditt samtycke via cookie-inställningarna eller i din webbläsare. Detaljer finns i vår cookie-policy.

5. Mottagare av personuppgifter

• Tjänsteleverantörer (biträden) — molnleverantör, e-post- och SMS-gateway, supportverktyg m.fl. Lista över underbiträden lämnas till avtalskunder enligt biträdesavtal.
• Myndigheter — när vi enligt lag är skyldiga att lämna ut uppgifter.
• Rådgivare — t.ex. revisor och jurist, vid behov och under sekretess.
• Företagsförvärvare — om verksamheten överlåts, varvid förvärvaren övertar åtagandena i denna policy.

Vi säljer inte personuppgifter till tredje part.

6. Överföring utanför EU/EES

Vår primära infrastruktur ligger inom EU/EES. Om personuppgifter undantagsvis behandlas i tredjeland sker det med stöd av EU-kommissionens standardavtalsklausuler (SCC) eller annan giltig överföringsmekanism enligt GDPR.

7. Hur vi skyddar dina uppgifter

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten ändring — bland annat krypterad överföring (TLS), åtkomstkontroller, loggning, säkerhetskopiering och personalutbildning.

8. Dina rättigheter

Enligt GDPR har du rätt att begära tillgång (registerutdrag), rättelse, radering, begränsning, invända mot behandling som grundas på berättigat intresse, återkalla samtycke, samt begära dataportabilitet. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

För att utöva dina rättigheter, kontakta oss på privacy@lapx.se. Vi besvarar normalt inom 30 dagar.

9. Kontakt

10. Ändringar i denna policy

Vi kan komma att uppdatera policyn. Den senaste versionen finns alltid på lapx.se/integritetspolicy. Vid väsentliga ändringar informerar vi via webbplatsen och, där det är möjligt, via e-post.