Integritetspolicy

Melima (”vi”, ”oss”) är personuppgiftsansvarig för behandlingen av personuppgifter om våra användare och besökare. När du använder tjänsten för att behandla uppgifter om andra personer (till exempel i uppladdade dokument) agerar Melima som personuppgiftsbiträde och behandlingen regleras då i ett separat personuppgiftsbiträdesavtal.

Kontakt i dataskyddsfrågor: hej@melima.se.

• Kontouppgifter: namn, e-postadress, organisation och roll.
• Autentisering: inloggningsuppgifter och, om aktiverat, tvåfaktorsautentisering (MFA).
• Innehåll du laddar upp: dokument, underhållsplaner och tillhörande data. Dessa kan innehålla personuppgifter som du ansvarar för.
• Användningsdata: loggar över viktiga händelser, teknisk information som IP-adress, webbläsartyp och tidsstämplar.
• Kommunikation: meddelanden du skickar till oss via kontaktformulär eller e-post.

Vi samlar inte medvetet in känsliga personuppgifter (särskilda kategorier enligt artikel 9 GDPR) och ber dig att inte ladda upp sådana uppgifter om det inte är nödvändigt.

Vi behandlar personuppgifter för följande ändamål och rättsliga grunder:

• Tillhandahålla tjänsten (skapa konto, hantera underhållsplaner) – fullgörande av avtal (artikel 6.1 b).
• Säkerhet, loggning och missbruksförebyggande – berättigat intresse (artikel 6.1 f).
• Rättsliga skyldigheter som bokföring – rättslig förpliktelse (artikel 6.1 c).
• Statistik och marknadsföring via cookies – samtycke (artikel 6.1 a). Du kan när som helst återkalla ditt samtycke.

Vi använder nödvändiga cookies för att tjänsten ska fungera (till exempel inloggning och säkerhet). Först efter ditt samtycke använder vi cookies för statistik och marknadsföring. Du väljer själv i vår cookie-banner och kan ändra ditt val när som helst genom att rensa webbläsarens lagring för denna webbplats.

Nödvändiga cookies är undantagna från kravet på samtycke enligt lagen om elektronisk kommunikation, medan övriga cookies alltid kräver ett aktivt samtycke.

För att leverera tjänsten anlitar vi noggrant utvalda underbiträden, till exempel för molnlagring, databas, autentisering och e-post. Samtliga är bundna av personuppgiftsbiträdesavtal.

Vi strävar efter att behandla personuppgifter inom EU/EES. Om en överföring till tredje land sker säkerställer vi en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism. En aktuell lista över underbiträden lämnas på begäran.

Vi sparar personuppgifter så länge det är nödvändigt för ändamålet:

• Kontouppgifter och innehåll – så länge kontot är aktivt.
• Efter avslutat konto raderas eller anonymiseras uppgifter inom rimlig tid, om inte lag kräver längre lagring.
• Bokföringsunderlag – enligt bokföringslagen (som regel sju år).
• Säkerhetsloggar – under en begränsad period för drift och säkerhet.

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat behörighetsstyrning, isolering mellan organisationer, krypterad överföring via HTTPS och loggning av viktiga händelser. Läs mer på vår sida om säkerhet och dataskydd.

Enligt GDPR har du rätt att:

• få information om och tillgång till dina personuppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade (”rätten att bli bortglömd”),
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse,
• få ut och överföra dina uppgifter (dataportabilitet),
• återkalla lämnat samtycke, utan att det påverkar tidigare behandling.

För att utöva dina rättigheter, kontakta oss på hej@melima.se. Vi besvarar din begäran utan onödigt dröjsmål, senast inom en månad.

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss via hej@melima.se eller vår kontaktsida.

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), imy.se.