Personuppgiftsansvarig
PFASPlan är ett tjänstenamn som drivs av Karl Sebastian Jäder, enskild näringsidkare.
Personuppgiftsansvarig: Karl Sebastian Jäder
Organisationsnummer: 19880817-4190
Adress: Rotgatan 30, 275 39 Sjöbo
E-post: info@pfasplan.se
Vilka personuppgifter behandlar vi?
Vilka uppgifter som behandlas beror på hur ni använder tjänsten. Det kan bland annat vara:
- namn, befattning, arbetsgivare, e-postadress och telefonnummer,
- uppgifter som lämnas i PFASPlan Readiness Check eller i en pilotförfrågan,
- verksamhets- och anläggningsuppgifter som kan kopplas till en kontaktperson,
- innehåll i uppladdade filer och kompletterande underlag,
- e-postkorrespondens och annan kommunikation med PFASPlan, samt
- tekniska uppgifter som IP-adress, tidsstämplar och säkerhetsloggar när webbplatsen används.
Undvik att lämna känsliga personuppgifter eller personnummer i fritext eller bilagor om det inte uttryckligen behövs för det aktuella ärendet.
Varifrån kommer uppgifterna?
De flesta uppgifter lämnas direkt av er genom formulär, e-post eller annan kontakt. Vid riktad B2B-kontakt kan vi även använda yrkesmässiga kontaktuppgifter som finns offentligt tillgängliga, till exempel på en organisations webbplats eller i andra öppna företagskällor.
Varför behandlar vi uppgifterna?
Vi behandlar personuppgifter för att:
- ta emot och bedöma uppgifter i Readiness Check,
- svara på frågor och pilotförfrågningar,
- ta fram Gap Report, PFAS-hanteringsplan och annan beställd dokumentation,
- kommunicera om kompletteringar, leverans och uppföljning,
- administrera kundrelation, fakturering och bokföring,
- upprätthålla säkerhet och teknisk drift, och
- i begränsad omfattning kontakta relevanta verksamheter om PFASPlan i yrkesmässigt syfte.
Rättslig grund
Behandlingen kan bero på flera rättsliga grunder enligt GDPR:
- Berättigat intresse: för att hantera yrkesmässiga förfrågningar, kommunicera med kontaktpersoner hos verksamheter, skydda tjänsten och bedriva relevant B2B-marknadsföring. Ni kan när som helst invända mot direktmarknadsföring.
- Avtal eller åtgärder inför avtal: när behandlingen är nödvändig för att på er begäran förbereda eller fullgöra ett avtal och den registrerade själv är avtalspart.
- Rättslig förpliktelse: när uppgifter måste behandlas eller sparas enligt exempelvis bokförings- eller skattelagstiftning.
Hur PFASPlan använder automatisering och AI
Uppgifter från formuläret kan behandlas i ett automatiserat arbetsflöde för att strukturera underlaget och ta fram ett första analys- eller dokumentutkast. PFASPlan använder sådan automatisering som stöd i arbetet. Slutligt underlag kvalitetskontrolleras manuellt före leverans.
PFASPlan använder inte automatiserat beslutsfattande som ensamt fattar beslut med rättsliga eller på liknande sätt betydande konsekvenser för en person.
Tjänsteleverantörer och personuppgiftsbiträden
För att tillhandahålla tjänsten använder PFASPlan externa leverantörer som kan behandla personuppgifter på vårt uppdrag:
- Tally: formulär och insamling av svar och uppladdade filer.
- Make: automatisering och överföring mellan delar av arbetsflödet.
- OpenAI API: bearbetning av underlag för strukturerad analys och utkast. Data som skickas via OpenAI API används som standard inte för att träna OpenAI:s modeller.
- Cloudflare: drift, leverans och säkerhet för pfasplan.se.
- Loopia: e-posttjänst för bland annat info@pfasplan.se.
När en leverantör behandlar personuppgifter utanför EU/EES ska överföringen ske med tillämpliga skyddsmekanismer, exempelvis beslut om adekvat skyddsnivå, EU:s standardavtalsklausuler eller annan tillåten överföringsmekanism.
Hur länge sparar vi uppgifterna?
Vi sparar inte personuppgifter längre än vad som behövs för ändamålet.
- Readiness-svar, pilotförfrågningar och tillhörande kommunikation som inte leder till en kundrelation sparas normalt i högst 12 månader efter senaste relevanta kontakt.
- Uppgifter som hör till ett kunduppdrag sparas så länge uppdraget pågår och därefter så länge de behövs för leverans, uppföljning, kvalitetssäkring och hantering av eventuella rättsliga anspråk.
- Räkenskapsinformation och annat material som måste sparas enligt lag bevaras under den tid som lagstiftningen kräver.
- Yrkesmässiga kontaktuppgifter för prospektering raderas eller omprövas när de inte längre behövs och normalt senast 12 månader efter senaste relevanta kontakt om ingen relation har etablerats.
- Tekniska loggar och säkerhetsuppgifter sparas enligt den tid som behövs för drift och säkerhet samt enligt inställningar hos våra tekniska leverantörer.
Kakor och liknande teknik
PFASPlan använder i nuläget inte egna annonserings- eller beteendespårningskakor på pfasplan.se. Tekniska leverantörer kan använda nödvändiga cookies eller liknande identifierare för säkerhet och för att tjänsterna ska fungera. När ni går vidare till ett externt formulär hos Tally gäller även Tallys egna regler för den tjänsten.
Dina rättigheter
Du kan, beroende på omständigheterna, ha rätt att begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning, invända mot viss behandling och få ut uppgifter i ett strukturerat format.
Om behandlingen grundas på berättigat intresse har du rätt att invända mot behandlingen. Vid direktmarknadsföring har du alltid rätt att invända, och då upphör den behandlingen för marknadsföringsändamålet.
Kontakta info@pfasplan.se om du vill använda någon av dina rättigheter.
Klagomål
Om du anser att dina personuppgifter behandlas felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
Ändringar av denna information
Integritetsinformationen kan uppdateras när tjänsten eller våra tekniska leverantörer förändras. Den senaste versionen publiceras alltid på denna sida tillsammans med datum för senaste uppdatering.