Integritetspolicy

Botanical Of Sweden AB, org.nr 559434-4219, Box 2343, 116 74 Stockholm är personuppgiftsansvarig för den behandling som beskrivs här. Frågor om personuppgifter ställs till info@nego.se.

Vi behandlar bara uppgifter som behövs för att driva tjänsten. Nedan står varje kategori, vad den används till och den rättsliga grunden.

Konto och företag

Företagsnamn, organisationsnummer, län, bransch, kontaktpersonens namn, e-postadress, lösenord (hashat), valfritt telefonnummer, ort och roll.

Ändamål: Skapa och administrera medlemskapet, visa erbjudanden som gäller där ni finns.

Rättslig grund: Avtal (medlemsvillkoren).

Ärenden och dokument

Det ni skriver i ett ärende, offerter och andra filer ni bifogar, meddelanden mellan er och oss, kommande inköp ni registrerar.

Ändamål: Utföra offertförbättring, inköpshjälp och kostnadsöversyn samt bevaka kommande inköp.

Rättslig grund: Avtal, vi utför det ni bett om.

Köp och avtal

Bekräftade affärer, avtalsdatum, uppsägningstid och påminnelser, samt omdömen ni lämnar.

Ändamål: Följa upp affärer, påminna inför förnyelse och visa omdömen.

Rättslig grund: Avtal samt berättigat intresse av att visa relevanta omdömen.

Kommunikation

Notiser i tjänsten, e-postmeddelanden om era ärenden, samt nyheter om erbjudanden om ni valt det.

Ändamål: Informera om händelser i ärenden och, med ert samtycke, om nya erbjudanden.

Rättslig grund: Avtal för ärendemejl; samtycke för nyhetsutskick, som kan återkallas när som helst.

Kontakt- och partnerförfrågningar

Namn, e-postadress, företag och det ni skriver i kontaktformuläret eller partneranmälan.

Ändamål: Besvara förfrågan.

Rättslig grund: Berättigat intresse av att svara på förfrågningar vi får.

Säkerhet och loggar

Tidpunkt för inloggning, IP-adress vid inloggningsförsök (tillfälligt), administrativa åtgärder i tjänsten.

Ändamål: Skydda kontot mot intrångsförsök och kunna utreda fel och incidenter.

Rättslig grund: Berättigat intresse av säkerhet.

Besöksstatistik

Antal sidvisningar per sida och dag samt hänvisande webbplats. Ingen IP-adress, cookie eller identifierare sparas.

Ändamål: Förstå vilka sidor som används.

Rättslig grund: Berättigat intresse; uppgifterna är inte personuppgifter.

Vi fattar inga automatiserade beslut med rättslig verkan om er, och vi profilerar inte. Erbjudanden som visas som ”relevanta” bygger enbart på det län och de intressen ni själva angett.

Leverantörer. När ni använder ett färdigt erbjudande är det ni själva som kontaktar leverantören eller uppger er rabattkod. När ni ber oss undersöka ett inköp delar vi det som krävs för att ta in ett alternativ, behovet, omfattningen och era kontaktuppgifter, med de leverantörer vi kontaktar för er räkning. En offert ni skickat till oss delas aldrig med den leverantör som lämnade den. Aggregerad efterfrågan (till exempel antal företag som planerar ett visst inköp i ett län) kan delas utan att något företag kan identifieras.

Personuppgiftsbiträden. Drift, e-postutskick och fillagring sköts av IT-leverantörer som behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal. Förteckningen över vilka de är, och var uppgifterna lagras, hålls uppdaterad och lämnas ut på begäran. Vi lämnar inte ut personuppgifter till andra mottagare, om inte lag kräver det.

• Konto och företagsuppgifter: så länge medlemskapet är aktivt. Ett konto som aldrig bekräftats tas bort efter 30 dagar.
• Ärenden, dokument och meddelanden: 3 år efter att ärendet avslutats, så att ni kan gå tillbaka till tidigare inköp.
• Bekräftade affärer och avtal: så länge kontot finns, eftersom de ligger till grund för påminnelser och återköp. Underlag som omfattas av bokföringslagen sparas i sju år.
• Notiser och skickade meddelanden: 12 månader.
• Kontakt- och partnerförfrågningar: 12 månader efter att de besvarats.
• Inloggningsförsök och engångslänkar: tas bort automatiskt när de löpt ut, senast efter ett dygn respektive när länken använts.

När ni avslutar kontot raderas eller anonymiseras uppgifterna enligt tiderna ovan. Uppgifter som vi enligt lag måste behålla sparas avskilt tills den tiden gått ut.

Vi skickar bara nyhetsutskick om nya erbjudanden om ni har valt det under Mitt konto. Varje sådant mejl har en avregistreringslänk som fungerar utan inloggning, och ni kan när som helst ändra valet under Mitt konto. Vi lämnar aldrig ut era uppgifter för andras marknadsföring. Om ni tipsar ett annat företag om Nego skickar vi inget mejl till dem, ni delar länken själva.

Ni har rätt att få tillgång till era personuppgifter, få dem rättade eller raderade, begära begränsning av behandlingen, invända mot behandling som bygger på berättigat intresse, få ut uppgifter ni lämnat i ett maskinläsbart format och återkalla ett samtycke.

• Kontaktuppgifter och e-postval ändrar ni själva under Mitt konto.
• Registerutdrag, radering och övriga begäranden gör ni på samma sida när ni är inloggade, eller genom att skriva till info@nego.se. En begäran som kommer utanför inloggat läge bekräftar vi först mot den e-postadress som är registrerad på kontot, så att ingen annan kan begära ut era uppgifter.
• Vi svarar utan onödigt dröjsmål och senast inom 30 dagar. Radering av ett företagskonto tar bort företagets uppgifter, ärenden och dokument; uppgifter som lag kräver att vi behåller undantas och anges i svaret.

Om ni anser att vi behandlar uppgifter felaktigt kan ni lämna klagomål till Integritetsskyddsmyndigheten, imy.se.

Webbplatsen använder bara sådant som krävs för att tjänsten ska fungera. Därför visar vi ingen cookie-banner.

• nego_session: håller er inloggade. Tas bort när ni loggar ut eller när sessionen löper ut.
• nego_omrade: det län ni tillfälligt valt att visa erbjudanden för, när ni inte är inloggade.
• nego_mfa: tillfällig cookie i fem minuter under tvåstegsinloggning för administratörer.
• Formulärutkast: det ni skrivit i ett formulär sparas i webbläsarens lokala lagring tills ni skickat det, så att inget försvinner om ni behöver logga in först.

Inga cookies eller identifierare används för analys eller marknadsföring, och inga tredjepartsskript läses in på webbplatsen.

All trafik är krypterad. Lösenord lagras bara som hashvärden, administratörskonton skyddas med tvåstegsinloggning, och dokument kan bara hämtas av behöriga användare på det egna företaget. Åtkomst till uppgifter loggas. Vid en personuppgiftsincident som medför risk för er informerar vi er utan onödigt dröjsmål och anmäler till Integritetsskyddsmyndigheten inom 72 timmar.

Vi uppdaterar policyn när behandlingen ändras. Väsentliga ändringar meddelas via e-post eller i tjänsten. Se även våra allmänna villkor.