Integritetspolicy

Personuppgiftsansvarig

Personuppgiftsansvarig är NetWoork. Verksamheten drivs i uppstartsfas av Mårten Edgren och Ronny Bergfeldt; bolaget är ännu inte registrerat och organisationsnummer respektive postadress anges här när registreringen är klar.

Kontakt i dataskyddsfrågor: ronny@netwoork.se eller marten@netwoork.se.

Vilka uppgifter vi samlar in

När du skickar en medlemsansökan via formuläret samlar vi in det du fyller i: namn, e-postadress, telefonnummer, ort, företag eller organisationsnummer, yrke eller bransch, hur du hittade NetWoork samt eventuellt meddelande och uppgifter om vem som rekommenderade dig.

Vi sparar också teknisk diagnostik (IP-adress och webbläsarens identifiering) tillsammans med din ansökan. Dessa används enbart för spam-skydd och säkerhetsuppföljning.

Vi använder inga tracking-cookies, ingen Google Analytics, ingen Facebook Pixel och inga andra tredjepartsverktyg för spårning, profilering eller marknadsföring. Sajten sätter inga cookies för publika besökare.

Varför vi behandlar uppgifterna

• Hantera din ansökan — för att kunna bedöma och återkoppla på din medlemsansökan.
  Rättslig grund: berättigat intresse att behandla och utvärdera medlemsansökningar (GDPR art 6.1.f). Du bekräftar samtidigt vid formulär-submit att uppgifterna får sparas.
• Skydd mot spam och missbruk — IP och webbläsar-uppgifter används för rate-limiting och för att identifiera automatiserad form-spam.
  Rättslig grund: berättigat intresse av att hålla tjänsten säker och fungerande (GDPR art 6.1.f).
• Säkerhet och driftsuppföljning — internt audit-log för administratörsåtgärder enligt MITS säkerhetspolicy (NIS2-relaterad).
  Rättslig grund: rättslig förpliktelse (GDPR art 6.1.c) samt berättigat intresse av spårbarhet (GDPR art 6.1.f).

Mottagare av personuppgifter

Personuppgifterna behandlas av NetWoorks administratörer (Mårten Edgren och Ronny Bergfeldt) samt av Molnstruktur IT Sverige AB (MITS) som personuppgiftsbiträde. Uppgifterna lämnas inte vidare till tredje part om inte lag kräver det.

Personuppgiftsbiträdesavtal har ingåtts med Molnstruktur IT Sverige AB i enlighet med GDPR artikel 28.

Hur länge vi sparar uppgifterna

Medlemsansökningar sparas i upp till 24 månader om du inte blir medlem. Om du blir medlem sparas relevanta uppgifter så länge medlemskapet löper plus den tid som krävs av bokföringslag eller liknande regler.

Säkerhets- och administrationsloggar (audit-log) sparas normalt i 12 månader, om inte längre lagring krävs för att utreda en säkerhetsincident. Loggarna innehåller åtgärd, tidpunkt, användar-ID och IP-adress för den som utförde åtgärden — inga PII-fält som e-post eller lösenord lagras i klartext.

Du kan när som helst begära att din ansökan raderas — se rättigheter nedan.

Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering enligt GDPR artikel 22. Alla beslut kring medlemskap fattas manuellt av Mårten och Ronny.

Dina rättigheter

Du har rätt att (GDPR artikel 15–22):

• få bekräftelse på vilka uppgifter vi behandlar om dig (åtkomst, art 15),
• få felaktiga uppgifter rättade (art 16),
• få dina uppgifter raderade (rätten att bli glömd, art 17),
• begära begränsning av behandlingen (art 18),
• få ut dina uppgifter i ett portabelt format (art 20),
• invända mot behandling som sker på grund av berättigat intresse (art 21).

Återkalla samtycke: i den utsträckning behandlingen stöds av ditt samtycke har du rätt att när som helst återkalla det. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Identifiering: för att skydda dina personuppgifter kan vi behöva verifiera din identitet innan vi lämnar ut information eller genomför en begäran (t.ex. genom att be dig mejla från den e-postadress som finns i din ansökan).

Mejla någon av kontaktadresserna ovan så hanterar vi din begäran inom en månad.

Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY).

Hur uppgifterna skyddas

• All trafik krypteras med HTTPS (TLS) genom Let's Encrypt.
• Databasen ligger i Sverige hos MITS — ingen överföring av personuppgifter sker till länder utanför EU/EES.

Ändringar i policyn

Om vi väsentligt ändrar hur vi behandlar personuppgifter uppdaterar vi denna sida och "Senast uppdaterad"-datumet längst upp. Mindre språkliga justeringar görs utan särskild notis.