INTEGRITETSPOLICY

Zandman Consulting AB (“vi”, “oss”) är personuppgiftsansvarig för behandlingen av personuppgifter som sker via webbplatsen zandman.se och tillhörande landningssidor.

Postadress: Akademivägen 16, 747 31 Alunda, Sverige
Kontakt för integritetsärenden: in**@*****an.se

2.1 Uppgifter du lämnar till oss

När du fyller i formulär, ansöker, bokar möte eller kontaktar oss kan vi behandla:

• namn, företag och roll/titel (om du anger det)
• e-postadress och/eller telefonnummer
• svar i formulär/frågeformulär och meddelanden
• annan information du väljer att lämna i samband med förfrågan

2.2 Uppgifter som samlas in automatiskt

När du besöker webbplatsen kan vi, beroende på dina cookieval, behandla:

• tekniska uppgifter (webbläsare, enhetstyp, språk, ungefärlig plats)
• besöksdata (vilka sidor som besöks, tidpunkt, hänvisande sida)
• IP-adress (ofta i anonymiserad eller förkortad form beroende på verktyg/inställning)
• cookieidentifierare och händelsedata för analys/marknadsföring (om du samtycker)

Vi behandlar personuppgifter för att:

1. hantera förfrågningar och dialog (inkl. kvalificering och uppföljning),
2. administrera bokningar och genomföra möten,
3. tillhandahålla, drifta och förbättra webbplats och landningssidor (inkl. säkerhet och felsökning),
4. mäta och analysera användning av webbplatsen,
5. genomföra marknadsföring samt remarketing/retargeting när du samtycker till detta.

Behandlingen sker med stöd av en eller flera av följande rättsliga grunder:

• Avtal/åtgärder före avtal: för att hantera din förfrågan och planera/leverera tjänster.
• Berättigat intresse: för att utveckla verksamheten, förbättra webbplatsen och upprätthålla IT-säkerhet (med intresseavvägning).
• Samtycke: för statistik- och marknadsföringscookies och remarketing/retargeting där samtycke krävs.
• Rättslig förpliktelse: exempelvis bokföringskrav om kundrelation uppstår.

5.1 Vad är cookies och liknande tekniker?

Cookies är små textfiler som lagras i din webbläsare. Vi kan även använda liknande tekniker (t.ex. pixlar) för statistik och marknadsföring.

5.2 Samtyckeshantering

Vi använder CookieFirst som samtyckesplattform för att inhämta, dokumentera och tillämpa dina cookieval (nödvändiga/statistik/marknadsföring). Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna.

5.3 Google och Meta (Facebook/Instagram)

Om du samtycker till marknadsföringscookies kan vi använda verktyg från Google och Meta för mätning, annonsering och remarketing/retargeting. Detta kan innebära att händelsedata och cookieidentifierare används för att skapa målgrupper och mäta kampanjeffekt.

Vi kan dela personuppgifter med leverantörer som behandlar uppgifter för vår räkning (personuppgiftsbiträden) och med plattformar där det är nödvändigt för ändamålet.

6.1 Centrala leverantörer

Exempel på leverantörer vi använder eller kan komma att använda:

• ClickFunnels – landningssidor, formulär och leadhantering
• ActiveCampaign – e-postutskick och kontakt-/leadhantering (om aktiverat)
• Calendly – bokningshantering
• One.com – webbhotell och teknisk drift (t.ex. serverloggar)
• CookieFirst – samtyckeshantering för cookies
• Google – analys/annonsering (beroende på cookieval)
• Meta – annonsering/remarketing (beroende på cookieval)

6.2 Kommunikation och möten

Möten kan genomföras via Microsoft Teams, telefon eller e-post. I samband med detta kan kontakt- och mötesuppgifter behandlas (t.ex. mötesinbjudan, tidpunkt, deltagare). Vi spelar inte in möten om vi inte informerar om det i förväg och, där det krävs, inhämtar samtycke.

6.3 Underleverantörer

Våra leverantörer kan i sin tur anlita underleverantörer. När det är relevant säkerställer vi att sådan behandling sker med lämpliga avtal och skyddsåtgärder.

Vissa leverantörer (särskilt inom annonsering, automation och SaaS) kan behandla eller lagra personuppgifter utanför EU/EES. Vid sådana överföringar använder vi lämpliga skyddsåtgärder enligt GDPR, exempelvis standardavtalsklausuler och kompletterande åtgärder där det behövs.

Vi sparar personuppgifter bara så länge det behövs för ändamålet, exempelvis:

• Förfrågningar/leads som inte blir kund: normalt upp till 12 månader efter senaste aktivitet.
• Kunddialog/uppdrag: enligt avtal och tillämpliga preskriptions- och bokföringsregler.
• Bokningsuppgifter: normalt upp till 12–24 månader, om inte kundrelation uppstår.
• Cookies och samtycken: enligt dina val och verktygens inställningar.

Du har rätt att:

• begära registerutdrag,
• få felaktiga uppgifter rättade,
• begära radering (i vissa fall),
• invända mot behandling baserad på berättigat intresse,
• begära begränsning,
• få ut uppgifter (dataportabilitet) när behandlingen grundas på avtal eller samtycke,
• återkalla samtycke när som helst (t.ex. cookie-/marknadsföringssamtycke).

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vi vidtar rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och otillåten behandling. Undvik att skicka känslig information via okrypterad e-post.

Vi kan uppdatera denna policy vid behov. Den senaste versionen finns alltid publicerad på webbplatsen.