Integritetspolicy

Den här policyn förklarar vilka personuppgifter vi samlar in via wdw-nordics.com, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är WDW Nordics Sp. z o.o., ul. Świętokrzyska 17/9, 20-867 Lublin, Polen (KRS 0001178892, NIP PL7123495037).

I Norge bedriver vi verksamhet genom filialen WDW Nordics Sp. z o.o. NUF (org.nr 935 754 305 MVA), som är en del av samma bolag.

Frågor om personuppgifter skickas till inquiries@wdw-group.eu. Vi har inget dataskyddsombud, eftersom det inte krävs för vår verksamhet.

2. Regler vi följer i Sverige

Vi behandlar personuppgifter enligt dataskyddsförordningen (GDPR) och lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen).

Kakor (cookies) och liknande teknik regleras i lagen (2022:482) om elektronisk kommunikation, 9 kap. 28 §. Post- och telestyrelsen (PTS) har tillsyn över de reglerna.

Vi ber aldrig om personnummer via webbplatsen.

3. Vilka uppgifter vi samlar in och varför

Formulär för förfrågan och offert. Namn, företag, e-postadress, telefon, land, meddelandet och bilagor (ritningar, materialförteckningar, instruktioner). Vi använder dem för att svara på förfrågan och ta fram en offert. Rättslig grund: åtgärder före avtal (artikel 6.1 b GDPR) och vårt berättigade intresse av att svara på förfrågningar från företag och kommunicera med deras företrädare (artikel 6.1 f).

E-post och telefon. När du mejlar eller ringer direkt behandlar vi de uppgifter du lämnar, för samma ändamål och på samma grund.

Samarbete och avtal. Kontaktuppgifter hos kunder och uppdragsgivare använder vi för att fullgöra avtalet, fakturera och kommunicera på arbetsplatsen (artikel 6.1 b och f) och för att uppfylla bokförings- och skatteskyldigheter (artikel 6.1 c).

Tekniska uppgifter (serverloggar). Vid varje besök registrerar servern IP-adress, datum och tid, vilken sida som öppnades, typ av webbläsare och system samt svarskod. Vi behöver dem för att hålla webbplatsen säker och upptäcka missbruk (artikel 6.1 f).

Det är frivilligt att fylla i formuläret, men utan e-postadress eller telefonnummer kan vi inte svara. Skicka inte personuppgifter i bilagor som inte behövs för offerten.

4. Kakor och videor

Webbplatsen använder inga kakor för analys eller marknadsföring. Vi använder inte Google Analytics, annonspixlar eller spårningsverktyg. Typsnitt och bilder hämtas från vår egen server. Därför visar vi ingen cookie-banner.

YouTube-videor laddas först när du klickar på spelaren. Innan dess ansluter din webbläsare inte till Googles servrar. Efter klicket spelas videon upp i utökat integritetsläge (youtube-nocookie.com), och Google kan lagra information i din webbläsare och behandla dina uppgifter, även utanför EES. Klicket är ditt samtycke (artikel 6.1 a GDPR och 9 kap. 28 § lagen om elektronisk kommunikation). Googles integritetspolicy: policies.google.com/privacy.

Om vi senare inför verktyg som kräver samtycke frågar vi dig först, och det ska vara lika enkelt att återkalla samtycket som att lämna det.

5. Vem vi delar uppgifter med

webbhotellet cyber_Folks S.A. (Polen), där webbplatsen och formuläret körs;
vår leverantör av e-posttjänst;
WDW Group Sp. z o.o. (Lublin), som hanterar förfrågningar och projekt tillsammans med oss;
redovisningsbyrå och juridiska rådgivare vid behov;
myndigheter när lagen kräver det.

Med tjänsteleverantörerna har vi personuppgiftsbiträdesavtal (artikel 28 GDPR). Vi säljer inte uppgifter och lämnar inte ut dem för marknadsföring.

6. Överföring utanför EES

Uppgifterna lagras på servrar inom EES. Om en leverantör behandlar uppgifter utanför EES sker det bara med stöd av ett beslut från EU-kommissionen om adekvat skyddsnivå (till exempel EU-US Data Privacy Framework) eller EU:s standardavtalsklausuler.

7. Hur länge vi sparar uppgifterna

förfrågningar som inte leder till avtal: 24 månader efter senaste kontakt;
uppgifter kopplade till ett avtal: så länge avtalet gäller och tills anspråk har preskriberats;
räkenskapsinformation: så länge redovisningsreglerna kräver (i Polen och enligt norsk bokföringslag i regel 5 år efter räkenskapsårets slut);
serverloggar: bara så länge det behövs för säkerheten, om de inte behövs för att utreda en incident.

Därefter raderar eller anonymiserar vi uppgifterna.

8. Dina rättigheter

tillgång till uppgifterna och en kopia (artikel 15);
rättelse (artikel 16);
radering (artikel 17);
begränsning av behandlingen (artikel 18);
dataportabilitet (artikel 20);
att invända mot behandling som grundar sig på vårt berättigade intresse (artikel 21);
att när som helst återkalla ett samtycke, utan att det påverkar tidigare behandling.

Skriv till adressen i punkt 1. Vi svarar utan onödigt dröjsmål och senast inom en månad. Det är kostnadsfritt. Vi kan be dig styrka din identitet.

9. Klagomål till IMY

Om du anser att vi behandlar dina uppgifter i strid med reglerna kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Vår ledande tillsynsmyndighet är den polska myndigheten UODO (uodo.gov.pl). Kontakta gärna oss först, så försöker vi lösa frågan direkt.

10. Säkerhet

Webbplatsen använder endast krypterad anslutning (HTTPS). Bara personer som behöver det i sitt arbete har tillgång till förfrågningar och bilagor. Filer som skickas via formuläret bifogas e-postmeddelandet och tas sedan bort från servern; de är inte offentligt åtkomliga.

11. Profilering och barn

Vi fattar inga automatiserade beslut och profilerar inte. Webbplatsen riktar sig till företag, inte till barn, och vi samlar inte medvetet in uppgifter om minderåriga.

12. Ändringar

Om vi ändrar hur vi behandlar uppgifter uppdaterar vi policyn och datumet nedan. Version 1.0, gäller från 4 oktober 2026.