Integritetspolicy

1. Personuppgiftsansvarig

Pure Management Sweden AB är personuppgiftsansvarig för de personuppgifter som behandlas i våra tjänster (nedan "Tjänsten"). Kontakt: support@puremanagement.se.

2. Vilka uppgifter behandlar vi?

Vi behandlar de uppgifter du eller din organisation registrerar i Tjänsten, t.ex.:

• Kontouppgifter (namn, e-post, organisation, roll).
• Företagsprofil och innehåll ni skapar i modulerna (t.ex. RoPA, riskanalyser, dokument).
• Teknisk data (IP, session, logg) för säkerhet och drift.

3. Ändamål och laglig grund

Uppgifterna behandlas för att leverera Tjänsten enligt avtal (art. 6.1.b GDPR), för att uppfylla rättsliga skyldigheter samt för berättigade intressen såsom säkerhet, felsökning och produktutveckling.

4. Lagring inom EU

All data lagras inom EU/EES. Vi använder driftleverantörer med datacenter inom unionen och för aldrig personuppgifter till tredje land utan att en lagenlig överföringsmekanism (t.ex. EU:s standardavtalsklausuler) finns på plats och du har informerats.

5. Dataisolering per företag

Kundernas uppgifter lagras i en gemensam databas med åtkomstregler per företag. Behöriga medlemmar får tillgång enligt sina rättigheter; plattformspersonal och en anlitad granskningsbyrå har särskild, avgränsad åtkomst. Dokumentinnehåll och andra fält som omfattas av fältkryptering låses i webbläsaren med företagets modulnyckel före överföring. Titlar, status, datum, företagsprofiler, enkätfrågor och enkätsvar, meddelanden i extern granskning samt uppladdade filer omfattas inte av denna fältkryptering. De skyddas av åtkomstregler. Säkerhetssidan beskriver omfattningen närmare.

6. Dina rättigheter

Du har enligt GDPR rätt att:

• Få tillgång till dina uppgifter (registerutdrag).
• Exportera din data — vi tillhandahåller en fullständig export i maskinläsbart format (JSON/CSV) på begäran, utan kostnad.
• Få dina uppgifter raderade — vid förfrågan raderar vi ditt konto och tillhörande data inom 30 dagar, med undantag för uppgifter som vi enligt lag är skyldiga att bevara (t.ex. bokföring).
• Begära rättelse, begränsning eller invända mot behandling.
• Klaga hos Integritetsskyddsmyndigheten (IMY).

Skicka begäran till support@puremanagement.se. Vi svarar inom 30 dagar.

7. Lagringstid

Uppgifter lagras så länge kundavtalet gäller. När avtalet upphör raderas eller anonymiseras data inom 90 dagar, om inte lag kräver längre bevarande.

8. Säkerhet

Vi tillämpar krypterad överföring (TLS), krypterad lagring, rollbaserad åtkomst, tvåstegsverifiering för vår personal och regelbunden loggranskning. Underleverantörer är bundna av personuppgiftsbiträdesavtal.

9. Cookies och webbläsarlagring

Tjänsten använder cookies för dina val: mp_locale sparar språk och pm.theme sparar tema, båda i upp till 365 dagar efter att valet sparats. Inloggningssessionen, sparade e-postadresser och vissa inställningar använder webbläsarens lokala lagring. Tillfälliga flöden använder sessionslagring. Copilots sparade konversationshistorik finns bara lokalt i din webbläsare och kan finnas kvar efter utloggning; radera den i Copilot eller välj att inte behålla den. När du frågar Copilot behandlas frågan och relevant historik av tjänsten och den konfigurerade AI-leverantören för att ge ett svar. Du kan ta bort cookies och lokal lagring i webbläsarens inställningar; då försvinner även sparade val och lokal historik. Driftleverantörens säkerhetsskydd kan också använda cookies. Leverantörernas egen behandling är en separat fråga från den lokalt sparade historiken.

10. Medarbetarundersökningar

Den som svarar får en personlig engångslänk. Arbetsgivaren kan se vilka som har svarat för att kunna skicka påminnelser. Resultatvyn visar inte en koppling mellan en person och ett svar. Resultatet visas först när minst fem personer har svarat. Fritextsvar visas ordagrant för arbetsgivaren, utan avsändare och i slumpad ordning. Fritext och kännedom om gruppen kan ändå göra en person igenkännbar. Uppdelningen mellan mottagare och svar är ett skydd i tjänsten, inte en garanti att ingen med tillgång till tekniska driftuppgifter kan dra slutsatser om vem som svarat. Undvik namn och andra identifierande uppgifter i fritext.

11. Kontakt för dataskyddsfrågor

Kontakta vår dataskyddsfunktion: dataskyddsombud@puremanagement.se.