Så skyddar vi dina personuppgifter.
Människors kapacitet att återhämta sig är infrastruktur – och den förtjänar samma omsorg som allt annat vi bygger. Därför behandlar vi så få uppgifter som möjligt, och dina reflektioner tillhör dig.
Personuppgiftsansvarig
Brontlines AB, Karlavägen 111, 115 26 Stockholm, Sverige, organisationsnummer 559593-8639, momsregistreringsnummer SE559593863901, är personuppgiftsansvarig för behandlingen av personuppgifter i tjänsten Unwind. Kontakta oss i alla frågor om integritet på hello@brontlines.com.
Policyn gäller när du skickar en aktiveringsförfrågan via Benifex, skapar ett konto och använder Unwind. Behandlingen sker enligt dataskyddsförordningen (GDPR) och kompletterande svensk lagstiftning.
Vilka uppgifter vi behandlar
- Aktiveringsuppgifter: fullständigt namn, e-postadress, Benifex-ordernummer, datum för förfrågan samt status och historik för granskning, godkännande och inbjudan.
- Konto och inloggning: e-postadress, krypterat lösenord eller inloggning via Google, bekräftelse av e-post samt tekniska uppgifter som behövs för säker inloggning.
- Åtkomstuppgifter: köpkälla (Benifex), verifierad orderreferens samt start- och slutdatum för din åtkomstperiod.
- Privata reflektioner: det du själv väljer att spara, t.ex. stresskattningar, anteckningar, löften och bilder. Dessa kan innehålla uppgifter om ditt välmående.
- Säkerhetsuppgifter: IP-adress och tidpunkt vid aktiveringsförfrågningar, för att förhindra missbruk.
Vi använder inga spårningscookies för marknadsföring och lägger aldrig automatiskt till dig på marknadsföringslistor.
Ändamål och laglig grund
| Ändamål | Laglig grund |
|---|---|
| Ta emot din aktiveringsförfrågan, skapa ditt konto och ge dig tillgång till Unwind under köpt period | Avtal (art. 6.1 b) |
| Verifiera beställningen mot Benifex leverantörsinformation, förhindra att samma order används för flera konton och förebygga bedrägeri och missbruk | Berättigat intresse (art. 6.1 f) |
| Skicka nödvändiga meddelanden om aktivering och ditt konto | Avtal (art. 6.1 b) |
| Spara dina privata reflektioner | Ditt uttryckliga samtycke (art. 6.1 a och 9.2 a), som du ger genom att aktivt spara. Du kan när som helst radera dem. |
| Bokföring och andra krav enligt lag | Rättslig förpliktelse (art. 6.1 c) |
Vår intresseavvägning för verifiering och bedrägeriförebyggande kan du begära ut via hello@brontlines.com.
Strikt åtkomstkontroll
Dina reflektioner är privata i Unwind. Appens åtkomstkontroller innebär att andra användare, arbetsgivare, Benifex och administratörer inte kan läsa dina reflektioner genom appen. Administratörsbehörighet i Unwind ger inte åtkomst till reflektionerna.
Detta ska skiljas från privilegierad åtkomst till den bakomliggande tekniska infrastrukturen. Behörig personal hos Brontlines AB eller våra driftleverantörer kan tekniskt få åtkomst till lagrade uppgifter, inklusive reflektioner, genom sådan åtkomst. Skyddet i appen innebär alltså inte att uppgifterna är tekniskt oåtkomliga för behörig infrastrukturpersonal. Sådan behandling ska begränsas till vad som är nödvändigt för ett behörigt ändamål, exempelvis drift, säkerhet, felsökning eller en rättslig skyldighet, och omfattas av tillämpliga dataskyddskrav.
Behöriga administratörer hos Brontlines AB kan läsa aktiveringsförfrågningar i appen för att verifiera och administrera din åtkomst. Godkännanden och ändringar loggas. Vi lämnar inte dina reflektioner eller information om din användning till din arbetsgivare eller Benifex för uppföljning av ditt välmående.
Mottagare och överföringar
Vi delar uppgifter endast med leverantörer som hjälper oss att driva tjänsten (drift, databas, inloggning och e-postutskick). De är personuppgiftsbiträden och får bara behandla uppgifterna enligt våra instruktioner. Om uppgifter överförs utanför EU/EES säkerställer vi skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler. Vi säljer aldrig personuppgifter.
Hur länge vi sparar uppgifter
- Avvisade aktiveringsförfrågningar: upp till 12 månader, för att kunna besvara frågor och förhindra missbruk.
- Godkända förfrågningar och åtkomsthistorik: under avtalstiden och 24 månader därefter.
- Konto och reflektioner: så länge du har ett konto. Du kan radera reflektioner själv när som helst; när du avslutar kontot raderas de inom 30 dagar.
- Säkerhetsloggar för förfrågningar: högst 30 dagar.
- Bokföringsunderlag: 7 år enligt bokföringslagen.
Dina rättigheter
Du har rätt att begära registerutdrag (tillgång), rättelse, radering, begränsning och dataportabilitet, samt att invända mot behandling som grundar sig på berättigat intresse och att återkalla samtycke. Skicka din begäran till hello@brontlines.com. Vi svarar inom en månad.
Klagomål
Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se. Kontakta gärna oss först, så försöker vi lösa det.
Säkerhet och ändringar
Vi skyddar uppgifterna med kryptering under överföring, åtkomstbegränsning, engångslänkar för aktivering och loggning av administrativa åtgärder. Vi kan uppdatera policyn; väsentliga ändringar meddelar vi i tjänsten eller via e-post.