Integritet

1. Vår policy

Välkommen till webbplatsen (”Webbplatsen”) som tillhör Wrepit AS (”Bolaget”, ”Wrepit”, ”vi”, ”oss” och/eller ”vår”), ett norskt bolag med organisationsnummer 821 430 232.

Wrepit tillhandahåller en molnbaserad plattform för publicering av skriftliga dokument på begäran, med tillhörande tjänster för hosting och delning, analysverktyg samt tillägg för Microsoft Word med namnen ”Wrepit Highlights” och ”Wrepit Excel2Word” (”Tjänsterna”).

För att kunna tillhandahålla vår Webbplats och våra Tjänster samlar vi in personuppgifter från våra kunder (”Kunder”). Vi kan även samla in och lagra personuppgifter om våra Kunders slutanvändare (”Slutanvändare”) när våra Kunder använder Tjänsterna. Denna policy beskriver vilken information Wrepit samlar in, hur informationen används samt vilka valmöjligheter du har för att få tillgång till, korrigera eller radera sådan information.

Genom att använda våra Tjänster samtycker du till insamling och användning av din information i enlighet med denna integritetspolicy. Använd inte våra Tjänster om du inte samtycker till den insamling och användning av information som beskrivs i denna integritetspolicy.

1.1 Vårt löfte

Du äger din data – vi hjälper dig att få ut mesta möjliga av den. Vi strävar efter full transparens när det gäller integritet och värnar om att hålla personuppgifter privata och säkra.

Vi kommer aldrig att sälja, hyra ut eller på annat sätt dela dina personuppgifter med någon, förutom när det krävs för att tillhandahålla våra tjänster eller i enlighet med vad som beskrivs i denna policy, utan att först informera dig och ge dig möjlighet att samtycka.

1.2 Personuppgiftsansvarig och personuppgiftsbiträde

Wrepits dataskyddsombud kan kontaktas via privacy@wrepit.net.

I denna integritetspolicy beskrivs hur Wrepit behandlar personuppgifter som samlas in från individer eller juridiska personer i samband med deras användning av våra Tjänster. Rent juridiskt är Wrepit personuppgiftsansvarig för sådana personuppgifter, eftersom Wrepit fastställer ändamålen med och medlen för behandlingen.

När Kunder överför personuppgifter vid användning av Tjänsterna behandlar Wrepit dessa uppgifter. I detta fall är Wrepit juridiskt sett personuppgiftsbiträde, medan Kunderna är personuppgiftsansvariga. Behandlingen av personuppgifter för Kundens räkning regleras genom ett personuppgiftsbiträdesavtal mellan Wrepit och Kunden.

2. Vem gäller denna policy för

Kunder:
Personer som registrerar sig individuellt eller på uppdrag av en organisation eller juridisk person för att använda Wrepits Tjänster.

Webbplatsbesökare:
Besökare på våra webbplatser samt andra personer som väljer att ta emot kommunikation från Wrepit.

Slutanvändare:
Wrepit kan behandla slutanvändardata för Kunders räkning på publiceringsplattformen. Denna policy gäller därför även för slutanvändare som besöker en Kundpublikation och vars uppgifter behandlas av oss för att tillhandahålla Tjänster till våra Kunder.

Tilläggsanvändare:
Användare av tilläggen ”Wrepit Highlights” och ”Wrepit Excel2Word” för Microsoft Word, tillgängliga via Microsoft Store.

Minderåriga:
Wrepit samlar inte medvetet in personuppgifter från barn under 16 år. Om du har anledning att tro att någon under 16 år har lämnat personuppgifter till Tjänsterna, vänligen kontakta oss på privacy@wrepit.net. 

3. Vilken information samlar vi in

Vi samlar in och tar emot information från dig på följande sätt:

• När du fyller i ett registreringsformulär eller på annat sätt lämnar dina personuppgifter till oss.
• När du interagerar med våra Tjänster.

Om du har frågor om den rättsliga grunden för hur vi samlar in och använder dina personuppgifter är du välkommen att kontakta oss på privacy@wrepit.net. 

Kundkontoinformation
Vi samarbetar med vår föredragna identitetspartner Auth0 (https://auth0.com) för att hantera all autentisering. När du registrerar ett Wrepit-konto begär och lagrar vi din e-postadress samt, beroende på valt registreringsalternativ, lösenord och annan kontoinformation som tillhandahålls av din identitetsleverantör (IDP).

Kontoinformation krävs för att ge tillgång till ditt/dina konto(n). Genom att lämna kontoinformation intygar du att du är ägare till personuppgifterna eller på annat sätt har rätt att lämna dem till oss.

Kunders betalningsinformation
Du behöver inte lämna någon betalningsinformation förrän du väljer att fortsätta med ett betalt abonnemang för våra Tjänster. Vid registrering för en betaltjänst måste du lämna faktureringsuppgifter.

Webbplatsbesökare
Vi kan begära och samla in personuppgifter när du fyller i samtyckesformulär på våra webbplatser, i våra annonser på sociala medier eller via Google Ads.

Cookies och spårning på webbplatsen
Vi använder funktionella och analytiska cookies i våra Tjänster. Våra cookies hjälper till att tillhandahålla ytterligare funktionalitet samt att analysera användningen av Tjänsterna mer exakt.

Cookies som är nödvändiga för att webbplatsen ska fungera korrekt får placeras utan ditt samtycke. Alla andra cookies måste godkännas innan de kan lagras i webbläsaren. Vi har delat in våra cookies i fyra kategorier. En fullständig lista över aktiva cookies finns i vår cookie-banner.

• Strikt nödvändiga cookies
  Möjliggör grundläggande funktioner som inloggning och kontohantering. Webbplatsen fungerar inte korrekt utan dessa cookies.

• Prestandacookies
  Används för att analysera hur besökare använder webbplatsen, till exempel genom analysverktyg. Dessa cookies kan inte användas för att direkt identifiera en enskild besökare.
  
  
• Riktade cookies
  Används för att identifiera besökare mellan olika webbplatser, exempelvis via innehållspartners eller annonsnätverk. Dessa cookies kan användas för att skapa en profil över besökarens intressen eller visa relevanta annonser på andra webbplatser.
  
  
• Funktionscookies
  Används för att komma ihåg information om besökaren, till exempel språkval, tidszon eller förbättrat innehåll.

Slutanvändare
Våra Kunder och deras användare ansvarar för det innehåll som publiceras via våra Tjänster (t.ex. media, bilder, text, grafik m.m.). Vi samlar in information om Slutanvändare när de använder våra Kunders publikationer och API:er.

3.1 Europeiska ekonomiska samarbetsområdet (EES)

Den rättsliga grunden för vår insamling och användning av personuppgifter för individer inom EES beror på vilka personuppgifter det gäller och varför vi samlar in dem. I regel samlar vi endast in personuppgifter från dig när:
(a) du har gett ditt samtycke,
(b) vi behöver dina personuppgifter för att fullgöra ett avtal med dig, eller
(c) behandlingen är nödvändig för våra berättigade intressen.

I de flesta fall innebär detta att om du inte tillhandahåller den begärda informationen kommer vi inte att kunna tillhandahålla de begärda Tjänsterna till dig.

4. Hur använder vi den information vi samlar in

Wrepit behandlar endast personuppgifter på ett sätt som är förenligt med och relevant för det ändamål för vilket uppgifterna samlades in och godkändes. Generellt kan all information vi samlar in användas för att:

• Tillhandahålla, driva, förbättra och marknadsföra Tjänsterna.
• Möjliggöra din åtkomst till Tjänsterna.
• Behandla, slutföra och skicka transaktionsinformation och fakturor.
• Tillhandahålla kundservice och support samt skicka tekniska meddelanden, uppdateringar, säkerhetsvarningar och administrativa meddelanden.
• Skicka kommersiell kommunikation i enlighet med dina kommunikationspreferenser.
• Övervaka och analysera aktivitet i samband med Tjänsterna.
• Uppfylla rättsliga förpliktelser.

5. När delar vi information

Vi använder vissa tredjepartsleverantörer som hjälper oss att driva vår verksamhet (”Tjänsteleverantörer”). Dessa Tjänsteleverantörer får endast behandla personuppgifter enligt våra instruktioner och i enlighet med denna integritetspolicy samt andra tillämpliga sekretess- och säkerhetsåtgärder och regler.

Utöver delning med Tjänsteleverantörer enligt ovan kan vi även dela dina personuppgifter i följande situationer:

• Med våra återförsäljare och andra försäljningspartners som hjälper oss att distribuera Tjänsterna till Kunder.
• Vid fusion, konsolidering eller annan bolagsomstrukturering där Wrepit deltar.

Se avsnitt 7 för en lista över våra Tjänsteleverantörer.

6. Internationella överföringar

Wrepit är ett norskt bolag. Alla personuppgifter lagras i enlighet med dataskyddsförordningen (GDPR). Vi lagrar i huvudsak alla personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES).

EU:s standardavtalsklausuler (Standard Contractual Clauses) gäller för all överföring av personuppgifter utanför EES eller Storbritannien, oavsett om överföringen sker direkt eller via vidareöverföring, till länder som inte av Europeiska kommissionen anses tillhandahålla en adekvat skyddsnivå för personuppgifter. Wrepit har personuppgiftsbiträdesavtal på plats med samtliga tjänsteleverantörer där överföring utanför EES är tillämplig.

Se avsnitt 7 för en fullständig lista över tjänsteleverantörer, inklusive information om internationella överföringar.

7. Tjänsteleverantörer

Wrepit använder nedanstående Tjänsteleverantörer som kan komma att behandla personuppgifter.

7.1 Administrativa tjänsteleverantörer

• Microsoft Office 365
• Sanity.io – Headless CMS
• GitLab – Support och felrapportering
• Fiken – Kunduppgifter
• HubSpot – CRM-system och CMS
  
  
• LinkedIn – Leadformulär
• Meta – Leadformulär
• Google – Leadformulär

7.2 Produktrelaterade tjänsteleverantörer

Listan nedan anger även lagringsplats, rättslig grund enligt GDPR för överföring utanför EES samt datakategori.

• Amazon Web Services (EES) – Datalagring, fillagring
• Microsoft Azure Active Directory (EES och USA, SCC) – Identitetshantering
• Auth0 (EES) – Identitetsleverantör
• Plausible.io (EES) – Integritetsvänlig analys
• Sentry (USA, SCC) – Felspårning
• Vercel (EES) – Serverlös hosting
• Postmark (USA, SCC) – Transaktionsmejl

• SCC: Standardavtalsklausuler
• EES: Europeiska ekonomiska samarbetsområdet
• USA: Amerikas förenta stater

8. Den registrerades rättigheter

Registrerade personer har rätt att begära tillgång till sina personuppgifter, rättelse av uppgifter samt radering av uppgifter.

9. Säkerhet

Wrepit har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som vi behandlar mot oavsiktlig eller olaglig förstöring, oavsiktlig förlust, ändring, obehörigt röjande eller obehörig åtkomst samt andra olagliga former av behandling.

Vid en personuppgiftsincident som leder till oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande av eller åtkomst till Kunders personuppgifter kommer Wrepit att utan onödigt dröjsmål informera Kunden om incidenten. Informationen kommer att innehålla en sammanfattande beskrivning av den potentiella påverkan samt rekommendationer om åtgärder för att begränsa eventuella negativa effekter av incidenten.

10. Ändringar i integritetspolicyn

Denna integritetspolicy kan komma att uppdateras från tid till annan för att återspegla ändringar i tillämplig lagstiftning eller regelverk, eller förändringar i våra rutiner och arbetssätt.

11. Kontakta oss

Om du har frågor eller synpunkter som rör behandlingen av dina personuppgifter är du välkommen att kontakta vårt dataskyddsombud Andreas Orsten på privacy@wrepit.net.