Integritetspolicy
1. Vilka vi är
Mailflow Sweden AB (nedan kallat "Mailflow", "vi", "oss" eller "vår") är personuppgiftsansvarig för behandlingen av de personuppgifter som beskrivs i denna policy. Behandlingen sker i enlighet med dataskyddsförordningen (GDPR) och dataskyddslagen (2018:218).
- Företagsnamn: Mailflow Sweden AB
- Organisationsnummer: 559438-4744
- VAT-nummer: SE559438474401
- Registrerat hos Bolagsverket
- Adress: Säteråsvägen 13, 443 92 Lerum, Sverige
- Kontakt: kontakt@mailflowsweden.se
2. Vilka personuppgifter vi behandlar
Vi behandlar kontaktuppgifter som avser dig i din yrkesroll. Det rör sig vanligtvis om namn, yrkestitel, arbetsmailadress, arbetsgivare, arbetsgivarens hemsida, en offentlig yrkesprofil samt land.
Vår insamling riktar sig mot arbetsmailadresser och vi söker inte upp känsliga personuppgifter enligt artikel 9 GDPR. Skulle uppgifter utanför detta ändamål ändå förekomma i vårt underlag tar vi bort dem.
3. Varifrån uppgifterna kommer
En del uppgifter lämnar du direkt till oss, till exempel när du kontaktar oss eller använder vår hemsida.
Kontaktuppgifter för prospektering hämtar vi från leverantörer av B2B-kontaktdata och från offentligt tillgängliga källor, bland annat företagshemsidor och yrkesnätverk. Vi informerar om detta i enlighet med artikel 14 GDPR.
4. Ändamål och rättslig grund
Vi kontaktar namngivna beslutsfattare med förslag på tjänster som är direkt relevanta för deras yrkesroll.
Rättslig grund: berättigat intresse enligt artikel 6.1 f GDPR.
Intresseavvägning. Mailflow har ett affärsmässigt intresse av att nå fram till relevanta beslutsfattare om e-postmarknadsföring. Vi kontaktar mottagaren i yrkessammanhang och inte som privatperson, och de uppgifter vi använder är begränsade till yrkesdata. Varje mail har tydlig avsändaridentitet och en enkel möjlighet att avregistrera sig, i enlighet med marknadsföringslagen (2008:486). Vi respekterar din invändning omedelbart.
5. Mottagare
För utskick, mailinfrastruktur, hosting och datalagring anlitar vi leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden). Vi har tecknat personuppgiftsbiträdesavtal med samtliga. Uppgifterna används endast för de ändamål som beskrivs i denna policy.
6. Överföring utanför EES
En del av våra leverantörer finns utanför EES, i vissa fall i länder som saknar adekvansbeslut från EU-kommissionen. När vi överför uppgifter dit tillämpar vi lämpliga skyddsåtgärder, framför allt standardavtalsklausuler enligt kommissionens genomförandebeslut 2021/914. Kompletterande åtgärder omfattar kryptering vid överföring och i vila samt åtkomstkontroller.
7. Lagringstid
Uppgifter för prospektering sparar vi så länge de är relevanta för ändamålet, normalt högst 24 månader från senaste kontakt.
Om du invänder eller begär att bli borttagen flyttar vi dina uppgifter till en permanent spärrlista. Där sparas de så länge det krävs för att säkerställa att du inte kontaktas igen.
Uppgifter om kunder sparar vi under uppdragets löptid. Bokföringsunderlag sparas i sju år enligt bokföringslagen (1999:1078).
8. Dina rättigheter
Du har följande rättigheter enligt GDPR. Du utövar dem i första hand direkt gentemot oss via kontaktuppgifterna i denna policy, och vid behov kan du ta upp ärendet med Integritetsskyddsmyndigheten (IMY, imy.se) som är vår tillsynsmyndighet:
- Tillgång till de personuppgifter vi behandlar om dig
- Rättelse av felaktiga uppgifter
- Radering av dina uppgifter
- Begränsning av behandlingen
- Dataportabilitet
- Rätt att när som helst invända mot direktmarknadsföring. Denna rätt är absolut. Du behöver inte ange något skäl, och vi upphör med behandlingen omedelbart.
9. Cookies
Vi delar in cookies i tre kategorier. Nödvändiga krävs för att sidan ska fungera och sätts alltid. Statistikoch Marknadsföring sätts först efter att du aktivt godkänt dem i bannern som visas vid ditt första besök, i enlighet med lagen om elektronisk kommunikation (2003:389). Du kan godkänna kategorierna var för sig, och det är lika enkelt att neka som att godkänna.
Du kan ändra eller återkalla ditt val när som helst via länken "Cookieinställningar" i sidfoten. Ditt val sparas i ett år, därefter frågar vi igen.
Loggning av ditt samtyckesval
När du gör ett val i cookierutan sparar vi en post om det på vår server. Det gäller både om du godkänner och om du nekar — vi måste kunna visa vad du valde, vilket följer av artikel 7.1 GDPR.
Posten innehåller ett slumpat id utan koppling till din identitet, tidpunkten, vilka kategorier du godkände, vilken version av den här texten du såg, ditt land, din webbläsarsträng, och en envägskrypterad (hashad) version av din IP-adress som inte går att räkna tillbaka till adressen. Vi sparar inte din IP-adress i klartext.Posterna raderas automatiskt efter två år. Rättslig grund är vår rättsliga förpliktelse att kunna visa att samtycke inhämtats.
Nödvändiga
| Namn | Leverantör | Ändamål | Lagringstid |
|---|---|---|---|
| mf_consent_v1 | mailflowsweden.se | Sparar ditt cookieval så vi inte frågar vid varje sidvisning. | 1 år |
| __cf_bm | Cloudflare | Skiljer människor från automatiserad trafik. | 30 minuter |
| _calendly_session | Calendly | Håller ihop din mötesbokning. Sätts först när du öppnar bokningskalendern. | 3 veckor |
| __cf_bm (calendly.com) | Calendly | Calendlys skydd mot automatiserad trafik i bokningskalendern. | 30 minuter |
| _cfuvid | Calendly | Calendlys skydd mot överbelastning i bokningskalendern. | Sessionen |
Statistik
| Namn | Leverantör | Ändamål | Lagringstid |
|---|---|---|---|
| _ga | Google Analytics | Skiljer besökare åt så vi kan mäta hur sidan används. | 2 år |
| _ga_H9K3QM50GH | Google Analytics | Håller reda på besökets session. | 2 år |
| _clck | Microsoft Clarity | Skiljer besökare åt så vi kan se hur sidan används, med värmekartor och anonymiserade inspelningar av besöket. | 1 år |
| _clsk | Microsoft Clarity | Håller ihop sidvisningar till ett och samma besök. | 1 dag |
Marknadsföring
| Namn | Leverantör | Ändamål | Lagringstid |
|---|---|---|---|
| _gcl_au | Google Ads | Mäter vilka annonser som leder till kontakt. | 90 dagar |
| _gcl_aw | Google Ads | Sparar vilken annons du kom in via, så konverteringen kan tillskrivas rätt annons. | 90 dagar |
| mf_click | Mailflow (lokal lagring) | Sparar id:t för annonsklicket du kom in via, så att en förfrågan kan kopplas till rätt Google-annons. | 90 dagar |
| __kla_id | Klaviyo | Kopplar ihop ditt besök med utskick du fått av oss. | 2 år |
| _fbp | Meta (Facebook) | Mäter vilka annonser på Facebook och Instagram som leder till kontakt. | 90 dagar |
| _fbc | Meta (Facebook) | Sparar vilken annons du kom in via, så konverteringen kan tillskrivas rätt annons. | 90 dagar |
Om du lämnar marknadsföringssamtycke och sedan fyller i kontaktformuläret skickas de kontaktuppgifter du angett, i krypterad form, vidare till annonsnätverken ovan. Syftet är att kunna se vilken annons som ledde till kontakten. Uppgifterna skickas aldrig i klartext, och ingenting skickas alls om du avstår marknadsföringssamtycke. Kom du in via en Google-annons sparas även annonsklickets id tillsammans med din förfrågan. Id:t raderas från förfrågan om du senare drar tillbaka ditt marknadsföringssamtycke.
Har du inte godkänt marknadsföring i cookierutan visas en frivillig kryssruta i kontaktformuläret. Kryssar du i den skickas e-postadress och telefonnummer, envägskrypterade, till Meta tillsammans med förfrågan, så att vi kan se vilken annons som ledde till kontakten. Inga kakor sätts och ingen spårningskod laddas av det. Samtycket gäller bara den förfrågan, och vi sparar vilken version av texten du godkände. Vill du återkalla det, mejlakontakt@mailflowsweden.se.
Efter att du skickat kontaktformuläret kan du välja att boka ett möte direkt. Bokningskalendern tillhandahålls av Calendly och laddas först när du klickar på "Boka möte". Calendly kan då sätta egna kakor som behövs för att bokningen ska fungera, och tar emot de uppgifter du fyller i där. Har du godkänt marknadsföring i cookierutan registreras även att en bokning gjorts, via Metas pixel, så att vi kan se vilken annons som ledde till mötet. Utan det samtycket skickas ingenting.
10. Automatiserat beslutsfattande
Vi tillämpar inget automatiserat beslutsfattande med rättsliga eller motsvarande betydande konsekvenser enligt artikel 22 GDPR.
11. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Det omfattar bland annat kryptering vid överföring och i vila, åtkomstkontroller, flerfaktorautentisering och tecknade personuppgiftsbiträdesavtal med samtliga leverantörer.
12. Ändringar i policyn
Vi kan komma att uppdatera denna policy. Väsentliga ändringar syns i datumet högst upp på sidan.
13. Kontakt
Mailflow Sweden AB
Säteråsvägen 13
443 92 Lerum, Sverige
kontakt@mailflowsweden.se