Privatlivspolitik

1. Hvem er ansvarlig for personoplysningerne?

Blueprnt Group AB er dataansvarlig for den behandling af personoplysninger, der er beskrevet i denne privatlivspolitik.

Du kan kontakte os med spørgsmål om personoplysninger og privatliv på hello@blueprnt.se.

2. Hvornår gælder denne politik?

Politikken gælder, når du:

• besøger blueprnts websted,
• kontakter os via kontaktformular, e-mail eller anden forretningskommunikation,
• er kontaktperson hos en kunde, leverandør eller anden forretningspartner,
• har en brugerkonto eller er i kontakt med os om blueprnts tjeneste.

Kundedata i blueprnt-platformen

Når en kunde bruger blueprnt til at behandle oplysninger om sine medarbejdere, roller, lønninger eller vederlag, er kunden normalt dataansvarlig. blueprnt behandler da normalt personoplysningerne som databehandler og efter kundens instruks.

To adskilte datastrømme

Kontaktformularen bruges kun til oplysninger, der afgives via webstedet. Kundedata lagres ikke i, synkroniseres ikke til og behandles ikke via webstedets kontaktformular.

Behandlingen af kundedata i blueprnt-platformen reguleres af en separat databehandleraftale mellem blueprnt og kunden. Kundens egen privatlivspolitik og interne information om databeskyttelse regulerer primært, hvordan kundens medarbejdere informeres om behandlingen.

3. Når blueprnt er ansvarlig for behandlingen

Her beskriver vi de mest almindelige situationer, hvor blueprnt selv er dataansvarlig.

• Kontakthenvendelse

  Oplysninger, vi kan behandle

  Navn, virksomhed, e-mailadresse, antal ansatte, valgt behov og eventuel besked

  Hvorfor vi behandler oplysningerne

  For at besvare henvendelsen og følge op på en mulig kundedialog

  Retsgrundlag

  Legitim interesse og, når det er relevant, foranstaltninger forud for indgåelse af en aftale

  Opbevaringsperiode

  Op til 12 måneder efter afsluttet dialog

• Kunde- og forretningskontakter

  Oplysninger, vi kan behandle

  Navn, arbejdsgiver, rolle, e-mailadresse og kommunikation

  Hvorfor vi behandler oplysningerne

  For at administrere kunderelationer, aftaler, support og forretningskommunikation

  Retsgrundlag

  Aftale og legitim interesse

  Opbevaringsperiode

  Så længe forretningsforholdet varer. Aftale- og regnskabsmateriale opbevares i henhold til gældende lovkrav. Øvrige kontaktoplysninger slettes eller anonymiseres, når de ikke længere er nødvendige for forholdet eller for retskrav.

• Brugeradministration og support

  Oplysninger, vi kan behandle

  Navn, arbejdsrelateret e-mailadresse, rolle, adgangsrettigheder og supportkommunikation

  Hvorfor vi behandler oplysningerne

  For at administrere adgang, yde support og holde kontakt med kunden

  Retsgrundlag

  Aftale og legitim interesse

  Opbevaringsperiode

  Så længe kundeforholdet varer. Oplysninger slettes eller anonymiseres efter kundeaftalens sletterutiner, medmindre de skal opbevares længere i henhold til lov eller af hensyn til retskrav.

• Webstedet

  Oplysninger, vi kan behandle

  Nødvendige tekniske oplysninger til drift og sikkerhed samt besøgsstatistik uden cookies

  Hvorfor vi behandler oplysningerne

  For at webstedet kan fungere, beskyttes og forbedres

  Retsgrundlag

  Legitim interesse og nødvendig funktion

  Opbevaringsperiode

  Sproget angives i webadressen, og intet gemmes i din browser. Tekniske sikkerhedslogfiler opbevares kun, så længe de er nødvendige for drift, fejlfinding og sikkerhed. Besøgsstatistikken ser vi kun i samlet form.

Vi behandler kun oplysninger, der er relevante for det pågældende formål.

4. Kontakthenvendelser

Når du kontakter blueprnt via webstedet, behandler vi de oplysninger, du angiver i formularen: navn, virksomhed, e-mailadresse, antal ansatte, hvad du ønsker hjælp til, og en eventuel besked.

Oplysningerne bruges til at besvare din henvendelse og følge op på en mulig kundedialog. Henvendelsen sendes som e-mail via vores e-mailudbyder Sweego til blueprnts Google Workspace, hvor den håndteres med henblik på kontakt og opfølgning. Den gemmes ikke i nogen database.

Kontaktformularen er teknisk og funktionelt adskilt fra blueprnts produktionsplatform og bruges ikke til kunders HR-, medarbejder- eller løndata.

Oplysningerne slettes senest 12 måneder efter, at dialogen er afsluttet, eller tidligere, hvis du anmoder om det. Vi kan være nødt til at opbevare visse oplysninger længere, hvis det er nødvendigt for at opfylde en aftale, overholde lovkrav eller håndtere en igangværende sag.

5. Hvor oplysningerne behandles

blueprnt bruger adskilte tekniske miljøer til webstedets kontakthenvendelser og til kundedata i blueprnt-platformen.

• blueprnt-platformen: kundedata behandles i blueprnts produktionsplatform og lagres i EU (Irland).
• Webstedet: hostes af Vercel i EU (Irland). Besøgsstatistikken indsamles med Vercel Web Analytics uden cookies.
• Kontakthenvendelser: sendes som e-mail via Sweego, juridisk set Mindbaz SAS (Frankrig), og håndteres i Google Workspace.
• Google Workspace: bruges til virksomhedens e-mail og til kontaktkommunikation.
• Leverandører, der har berøring med kundedata: Convex (database, Irland), Vercel (drift af applikationen, Irland), Sweego, juridisk set Mindbaz SAS (e-mail, Frankrig), og Mistral AI (AI-modeller, Frankrig). Mistral AI modtager aldrig personoplysninger.

Vi vælger tekniske leverandører under hensyn til sikkerhed, databeskyttelse og behovet for at kunne levere tjenesten. Når en leverandør behandler personoplysninger på vores vegne, anvender vi relevante aftaler og instrukser.

6. Overførsler uden for EU/EØS

Kundedata i blueprnt-platformen lagres og behandles inden for EU (Irland). Vores drifts- og databaseleverandører har amerikanske moderselskaber, hvilket betyder, at driftsdata som logfiler kan blive behandlet uden for EU. Sådanne overførsler er beskyttet af EU-Kommissionens standardkontraktbestemmelser. For websteds- og kommunikationstjenester kan visse leverandører, afhængigt af tjenestens konfiguration og supportopsætning, behandle eller få adgang til oplysninger fra lande uden for EU/EØS.

Hvis der sker en overførsel uden for EU/EØS, anvender blueprnt relevante garantier i henhold til GDPR, for eksempel EU-Kommissionens standardkontraktbestemmelser og, når det er relevant, supplerende tekniske og organisatoriske foranstaltninger. Kontakt os på hello@blueprnt.se, hvis du vil vide mere om aktuelle leverandører og overførsler.

7. Deling af personoplysninger

Vi deler ikke personoplysninger med andre, medmindre det er nødvendigt for at:

• levere og administrere vores tjenester,
• håndtere kontakthenvendelser, kunderelationer eller support,
• opfylde retlige forpligtelser,
• beskytte blueprnts, kunders eller andre personers rettigheder og sikkerhed.

Det kan betyde, at oplysninger behandles af vores tekniske leverandører, for eksempel til drift, lagring, e-mail eller webstedsfunktioner. Vi sælger ikke personoplysninger.

8. Sikker håndtering af data i blueprnt-platformen

For data, der behandles i blueprnt-platformen, anvender vi tekniske og organisatoriske sikkerhedsforanstaltninger, der er tilpasset den måde, tjenesten bruges på.

• Data krypteres i hvile med AES-256.
• Data krypteres under overførsel med TLS 1.2 eller nyere.
• Platformen har en fuldstændig ændringslog over relevante ændringer og hændelser.
• Platformen har en indbygget funktion til sletning af personoplysninger. Når en sletning igangsættes, fjernes oplysningerne fra den aktive produktionsdatabase ved permanent sletning (hard delete).
• Adgangen til data er begrænset til autoriserede brugere og til personer, der har brug for oplysningerne for at administrere eller levere tjenesten.

AI-funktioner i blueprnt

blueprnts AI-funktioner kører på EU-hostede modeller fra Mistral. Funktionerne er teknisk adskilt fra kundernes personoplysninger i blueprnt-platformen. De kan ikke hente kunders personoplysninger eller sende dem til AI-modellen og bruger kun tilladt indhold uden personoplysninger til den funktion, der anvendes.

Struktureret arbejde med informationssikkerhed

blueprnt arbejder struktureret og risikobaseret med informationssikkerhed, tilpasset vores virksomhed og de data, vi håndterer.

• Løbende håndtering af sikkerhedsrisici.
• Klart ansvar for systemer, data og sikkerhed.
• Kontrol af rettigheder og adgang.
• Multifaktorautentificering i relevante systemer.
• Sikkerhedsopdateringer og beskyttelse af arbejdsenheder.
• Håndtering og opfølgning af hændelser.
• Kontrol af backup og gendannelse.
• Vurdering af leverandører, der behandler kunde- eller personoplysninger.

Vi ser informationssikkerhed som et løbende arbejde. Vores rutiner og kontroller følges op og opdateres, når virksomheden, systemerne eller risiciene ændrer sig.

9. Dine rettigheder

Når blueprnt er dataansvarlig, har du, afhængigt af situationen, ret til at:

• få information om, hvordan dine personoplysninger behandles,
• anmode om indsigt i dine personoplysninger,
• anmode om berigtigelse af urigtige oplysninger,
• anmode om sletning af oplysninger i visse tilfælde,
• anmode om begrænsning af behandlingen i visse tilfælde,
• gøre indsigelse mod behandling, der er baseret på legitim interesse,
• få udleveret oplysninger, der behandles på grundlag af en aftale eller et samtykke, i et struktureret format, når retten til dataportabilitet gælder.

Hvis du vil udøve en af dine rettigheder, kan du kontakte os på hello@blueprnt.se.

Du har også ret til at indgive en klage til Integritetsskyddsmyndigheten (IMY), den svenske tilsynsmyndighed for databeskyttelse.

10. Cookies og lokal lagring

Webstedet sætter ingen cookies og gemmer intet i din browser. Besøgsstatistikken indsamles med Vercel Web Analytics, som ikke bruger cookies. Den registrerer sideadresse, henvisende side, browser, styresystem, enhedstype og omtrentligt land, og vi ser den kun i samlet form. Vi bruger ikke markedsføringscookies eller tredjepartscookies, og vi sælger ikke oplysningerne.

Hvis det ændrer sig, opdaterer vi politikken og beder, når det er nødvendigt, om samtykke, før cookies eller lignende teknologi, der ikke er nødvendig, aktiveres.

11. Ændringer i politikken

Vi kan opdatere denne privatlivspolitik, når vores tjenester, behandlinger eller retlige krav ændrer sig. Den seneste version offentliggøres altid på blueprnts websted sammen med datoen for den seneste opdatering.

12. Kontakt

Har du spørgsmål om privatliv, personoplysninger eller denne politik, kan du kontakte: