Integritetspolicy

Den här policyn beskriver hur Biodiv Sweden AB (”Biodiv”, ”vi”, ”oss”) behandlar personuppgifter när du besöker biodiv.se, fyller i våra formulär eller kontaktar oss. Policyn gäller webbplatsen och vår marknadsföring – inte kunddata i Biodiv-plattformen. Sådan behandling regleras i avtal med respektive kund.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är:

Biodiv Sweden AB
Org.nr 559535-1221
Kaserngatan 3
903 47 Umeå
Sverige

Frågor om personuppgiftsbehandling: noah.oberg@biodiv.se eller via kontaktformuläret.

2. Vilka personuppgifter vi behandlar

Vilka uppgifter som samlas in beror på hur du använder webbplatsen.

Kontaktformulär

När du skickar ett meddelande via sidan Kontakt: namn, e-postadress, meddelande och att du godkänt behandlingen.

Boka demo

När du bokar en demo: namn, e-postadress, företag/organisation, vilka delar av plattformen du vill se samt att du samtyckt till behandlingen.

Direktkontakt

Om du mejlar oss till en adress på biodiv.se behandlar vi de uppgifter du skickar, till exempel namn, e-postadress och innehållet i korrespondensen.

Tekniska uppgifter och analys

Webbplatsen kan samla in tekniska uppgifter som IP-adress, webbläsartyp, besökta sidor, tidpunkt och hänvisande webbplats. Google Analytics används bara om du accepterar analyscookies. Ditt val sparas lokalt i webbläsaren (biodiv_ga_consent_v1).

Uppgifter vi inte samlar in via webbplatsen

Vi begär inte känsliga personuppgifter via formulären. Formulären har ett dolt fält mot skräppost; det fältet ska lämnas tomt och används inte för att identifiera dig.

3. Ändamål och rättslig grund

Ändamål	Uppgifter	Rättslig grund
Besvara kontaktförfrågningar	Namn, e-post, meddelande	Samtycke (art. 6.1 a GDPR)
Boka och följa upp demo	Namn, e-post, organisation, intresseområden	Samtycke (art. 6.1 a GDPR)
Besvara e-post du skickar till oss	De uppgifter du själv lämnar	Berättigat intresse att hantera korrespondens (art. 6.1 f GDPR)
Förstå hur webbplatsen används	Analysuppgifter via Google Analytics	Samtycke (art. 6.1 a GDPR)
Komma ihåg cookie-val	Samtyckesstatus i webbläsaren	Berättigat intresse att respektera ditt val (art. 6.1 f GDPR)

Du kan när som helst återkalla samtycke, utan att det påverkar lagligheten av behandlingen dessförinnan. För analyscookies: rensa webbplatsdata för biodiv.se, så visas samtyckesrutan igen.

4. Mottagare

Vi delar personuppgifter med de leverantörer som behövs för att driva webbplatsen:

Cloudflare – tar emot formulärdata via vår gateway och vidarebefordrar dem till oss.
Slack (Salesforce) – där inkomna formulär landar så att teamet kan svara.
GitLab – hosting av webbplatsen.
Google – Google Analytics 4, endast om du accepterat analyscookies. IP-anonymisering är aktiverad.

Vi säljer inte personuppgifter. Uppgifter kan lämnas ut om vi är skyldiga enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Överföring utanför EU/EES

Vissa leverantörer (bland annat Google, Slack/Salesforce, Cloudflare och GitLab) kan behandla uppgifter i USA eller andra länder utanför EU/EES. Sådana överföringar sker med EU-kommissionens standardavtalsklausuler eller motsvarande giltig skyddsmekanism enligt kapitel V GDPR.

6. Hur länge vi sparar uppgifterna

Kontaktformulär: så länge ärendet pågår och därefter upp till 12 månader, om inte längre lagring krävs för rättsliga anspråk.
Demo-bokning: under sälj- och uppföljningsprocessen och därefter upp till 24 månader, eller tills du återkallar samtycket.
E-postkorrespondens: så länge den behövs för dialogen och intern dokumentation.
Google Analytics: enligt den lagringsperiod som är satt i vårt GA4-konto, och bara så länge samtycket gäller.
Cookie-val: tills du rensar webbplatsdata eller ändrar valet.

7. Cookies och liknande teknik

Nödvändig teknik används för att spara ditt val om analyscookies. Analyscookies från Google Analytics sätts bara efter att du klickat Acceptera.

Namn	Typ	Syfte	Lagring
`biodiv_ga_consent_v1`	Lokal lagring (nödvändig)	Sparar om du accepterat eller nekat analys	Tills du rensar webbplatsdata
`_ga`, `_ga_*`	Cookie (analys)	Google Analytics – statistik över användning	Upp till 2 år, endast vid samtycke

Du kan också blockera cookies i webbläsaren. Nödvändig funktion (att komma ihåg ditt val) kan då sluta fungera, och samtyckesrutan kan visas igen.

8. Dina rättigheter

Enligt GDPR har du rätt att:

få bekräftelse på om vi behandlar dina uppgifter och i så fall få tillgång till dem
få felaktiga uppgifter rättade
få uppgifter raderade i de fall lagen medger det
invända mot behandling som baseras på berättigat intresse
begränsa behandlingen i vissa fall
få ut uppgifter du lämnat i ett maskinläsbart format (dataportabilitet), när behandlingen bygger på samtycke
återkalla samtycke

Kontakta noah.oberg@biodiv.se för att utöva dina rättigheter. Vi kan behöva verifiera din identitet. Du har också rätt att klaga till Integritetsskyddsmyndigheten (IMY).

9. Skydd av uppgifterna

Vi begränsar åtkomst till de som behöver uppgifterna för att svara dig, och använder leverantörer med krypterad överföring (HTTPS). Ingen överföring över internet är helt riskfri.

10. Ändringar

Vi kan uppdatera policyn när behandlingen eller lagstiftningen ändras. Den senaste versionen publiceras på den här sidan med datum för uppdatering.