Integritetspolicy

Personuppgiftsansvarig

Yaff AB, org.nr 556492-1202, Sturegatan 25, 503 42 Borås, är personuppgiftsansvarig för de personuppgifter som behandlas i samband med yaff.se och vår verksamhet.

Vid frågor om den här policyn eller om hur dina uppgifter behandlas, kontakta oss på info@yaff.se.

Vilka uppgifter vi behandlar, och varför

Kontakt- och offertformulär

När du fyller i formuläret på kontaktsidan behandlar vi namn, företag, e-postadress, telefonnummer (om du anger det) och innehållet i ditt meddelande, för att kunna hantera och besvara din förfrågan. Rättslig grund är antingen åtgärder inför ett avtal (om förfrågan gäller en offert) eller vårt berättigade intresse av att kunna besvara frågor som ställs till oss.

Kund- och affärssystem

Blir ni kund hos oss registrerar vi de uppgifter som krävs för att fullgöra avtalet — kontaktpersoner, leveransadresser, order- och fakturauppgifter — i våra kund- och affärssystem. Rättslig grund är fullgörande av avtal, samt bokföringslagens krav på att viss information sparas (rättslig förpliktelse).

E-post och löpande affärskommunikation

E-postkonversation med befintliga eller potentiella kunder sparas som en del av den löpande affärsrelationen, med stöd av vårt berättigade intresse av att kunna föra och dokumentera affärskommunikation.

Nyhetsbrev

Om vi skickar nyhetsbrev eller liknande direktmarknadsföring sker det antingen med ditt samtycke eller, om du redan är kund, med stöd av vårt berättigade intresse av att marknadsföra liknande produkter och tjänster. Du har alltid rätt att invända mot direktmarknadsföring — varje utskick innehåller en länk för att avregistrera sig, och du kan även när som helst kontakta oss för att bli borttagen.

Server- och säkerhetsloggar

Vår webbserver och Cloudflare (se nedan) loggar tekniska uppgifter som IP-adress, tidpunkt och begärd sida, för att kunna driva sajten säkert och upptäcka missbruk eller angrepp. Rättslig grund är berättigat intresse av drift och säkerhet.

Cloudflare och Cloudflare Turnstile

Sajten ligger bakom Cloudflares nätverk, som ger skydd mot överbelastningsattacker (DDoS) och annan skadlig trafik. Kontaktformuläret skyddas dessutom av Cloudflare Turnstile, en spamskyddstjänst som avgör om ett formulärinskick sker av en människa utan att visa ett synligt captcha-test. Båda behandlar tekniska uppgifter (t.ex. IP-adress) med stöd av berättigat intresse av säkerhet och spamskydd.

Google Analytics (efter samtycke)

Om du aktivt godkänner statistikcookies (se vår cookieinformation) använder vi Google Analytics för att förstå hur besökare använder sajten. Ingen statistiktagg laddas innan du gett ditt samtycke. Rättslig grund är samtycke, som du när som helst kan återkalla.

Heyzine-kataloger

Vissa kampanjsidor visar en inbäddad produktkatalog från tjänsteleverantören Heyzine. När katalogen laddas kan Heyzine behandla tekniska uppgifter (t.ex. IP-adress) på samma sätt som vid vilket sidladdning som helst från deras servrar. Rättslig grund är berättigat intresse av att kunna visa aktuella kataloger.

Kategorier av personuppgifter

• Kontaktuppgifter: namn, e-post, telefon, företag, adress.
• Affärsuppgifter: order, fakturaunderlag, kommunikationshistorik.
• Tekniska uppgifter: IP-adress, enhets-/webbläsarinformation, sidvisningar (endast efter samtycke för statistikändamål).

Vi behandlar inte medvetet några känsliga personuppgifter via sajten.

Mottagare och personuppgiftsbiträden

Vi delar uppgifter med leverantörer som hjälper oss driva sajten och verksamheten, under personuppgiftsbiträdesavtal där det krävs:

• Vår webbhotell-/driftleverantör (VPS-drift av yaff.se).
• Cloudflare (CDN, DDoS-skydd, Turnstile).
• Google (Google Analytics/Tag Manager, endast efter samtycke).
• Heyzine (inbäddade produktkataloger).
• Vår e-postleverantör och våra kund-/affärssystem.

Vi säljer aldrig personuppgifter till tredje part.

Lagring och gallring

Vi sparar personuppgifter bara så länge det behövs för ändamålet de samlades in för, eller så länge lagen kräver (t.ex. bokföringslagens sjuårskrav för räkenskapsmaterial). Kontaktformulärsförfrågningar som inte leder till en affärsrelation gallras normalt inom rimlig tid.

Överföring till tredje land

Vissa av våra leverantörer (bland annat Google och Cloudflare) kan behandla uppgifter utanför EU/EES. I dessa fall säkerställer vi att överföringen sker med stöd av giltiga skyddsåtgärder, t.ex. EU- kommissionens standardavtalsklausuler.

Dina rättigheter

Du har rätt att:

• Begära tillgång till (registerutdrag) de uppgifter vi har om dig.
• Begära rättelse av felaktiga uppgifter.
• Begära radering av dina uppgifter, i den utsträckning lagen tillåter.
• Begära begränsning av behandlingen.
• Invända mot behandling som stödjer sig på berättigat intresse, inklusive direktmarknadsföring.

Kontakta oss på info@yaff.se för att utöva någon av dessa rättigheter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se, om du anser att vi behandlar dina personuppgifter felaktigt.