Integritetspolicy

01Personuppgiftsansvarig & kontakt

Personuppgiftsansvarig för behandlingen av personuppgifter i samband med denna webbplats och våra tjänster är:

Btwentyfour AG
Grafenauweg 8
6300 Zug, Schweiz
UID: CHE-172.454.429

E-post: privacy@btwentyfour.com
Webbplats: btwentyfour.com

För alla frågor som rör behandlingen av dina personuppgifter, eller för att utöva dina rättigheter, ber vi dig kontakta oss på ovanstående adress och märka ditt meddelande med ”Privacy”.

02Tillämpningsområde & tillämplig lag

Btwentyfour AG är registrerat i Schweiz och omfattas i första hand av den schweiziska federala dataskyddslagen (revFADP / nDSG), som gäller sedan den 1 september 2023.

När vi behandlar personuppgifter om personer som befinner sig i Europeiska ekonomiska samarbetsområdet (EES) eller i Storbritannien gäller dessutom EU:s dataskyddsförordning (GDPR) och, i förekommande fall, den brittiska dataskyddsförordningen (UK GDPR).

Denna integritetspolicy förklarar vilka personuppgifter vi behandlar när du besöker vår webbplats (btwentyfour.com och våra landsdomäner, till exempel btwentyfour.se eller btwentyfour.de, som leder dit), när du skickar en förfrågan till oss eller kontaktar oss samt inom ramen för våra försäljnings- och kundrelationer. Den förklarar också med vem vi delar uppgifter och vilka rättigheter du har.

03I korthet

• Vår webbplats sätter inga cookies och lagrar ingenting i din webbläsare.
• Den använder ingen webbanalys, inga annons- eller retargetingtaggar och inga plugin-program för sociala medier, och den laddar inget innehåll från tredje parter.
• Du kan därför använda webbplatsen utan att göra några val om cookies eller spårning: det finns ingenting att godkänna eller avböja.
• Vi tar emot personuppgifter via webbplatsen endast när du skickar oss en beställning av nätverkskontroll via dess formulär, eller när du kontaktar oss via e-post eller telefon.

04Besök på vår webbplats

Webbplatsen driftas på Microsoft Azure i datacenter inom Europeiska unionen (Nederländerna och Irland). Våra landsdomäner vidarebefordras dit via Microsoft Azure Front Door.

När du öppnar en sida skickar din webbläsare nödvändigtvis tekniska uppgifter till servrarna, till exempel din IP-adress, den begärda sidan, tidpunkten och typen av webbläsare. Dessa uppgifter används endast för att leverera sidan och för att hålla tjänsten säker och fungerande. Våra tekniska driftloggar lagrar inte fullständiga IP-adresser (IP-adresserna maskeras) och sparas i högst 90 dagar.

Rättslig grund: vårt berättigade intresse av att tillhandahålla en säker och fungerande webbplats (art. 6.1 f GDPR; berättigat intresse enligt nDSG).

05Cookies & liknande tekniker

Vår webbplats använder inte cookies, lokal lagring eller liknande tekniker, varken egna eller tredje parters. Därför visas ingen cookiebanner och det finns inga cookieinställningar att ändra.

Om vi någon gång inför tekniker som kräver ditt samtycke kommer vi först att uppdatera denna integritetspolicy och be om ditt samtycke innan vi använder dem.

06Beställning av nätverkskontroll

Med formuläret på vår webbplats kan du be oss att matcha dina leverantörer eller köpare mot marknadsplatsen.

Uppgifter vi tar emot

• Ditt företagsnamn och din e-postadress i arbetet
• Om du är köpare eller säljare
• Namnen på de leverantörer eller köpare som du anger
• Den språkversion av webbplatsen som du använde

Ändamål & rättslig grund

Vi använder dessa uppgifter för att genomföra nätverkskontrollen och för att svara dig. Behandlingen sker på din begäran inför en eventuell affärsrelation (art. 6.1 b GDPR) och på grundval av vårt berättigade intresse av att besvara affärsförfrågningar (art. 6.1 f GDPR; berättigat intresse enligt nDSG).

Hur uppgifterna behandlas

Din beställning kontrolleras av en av våra tjänster på Microsoft Azure och skickas som e-post från vår brevlåda hello@btwentyfour.com till vårt säljteam på sales@btwentyfour.com, via Microsoft 365. Vårt säljteam kan registrera beställningen och vår korrespondens i vårt system för kundrelationshantering (CRM).

Skydd mot missbruk

För att skydda formuläret mot automatiserat missbruk begränsar vi hur många beställningar som kan skickas. För detta ändamål lagras din IP-adress endast som ett envägskodat värde (en nyckelbaserad hash med en slumpmässig nyckel som byts varje dag), ur vilket IP-adressen inte kan återskapas. Dessa värden raderas automatiskt inom två dagar. Formuläret innehåller dessutom ett osynligt fält och en liten beräkning i din webbläsare som skiljer människor från automatiserade program. Ingen CAPTCHA-tjänst eller annan tredje part är inblandad.

07Kontakt med oss via e-post eller telefon

När du kontaktar oss, till exempel på sales@btwentyfour.com, support@btwentyfour.com, privacy@btwentyfour.com eller per telefon, behandlar vi de uppgifter du lämnar till oss (till exempel ditt namn, företag, dina kontaktuppgifter och innehållet i ditt meddelande) för att hantera din förfrågan. E-post behandlas i Microsoft 365. Vi kan registrera förfrågningar och korrespondens i våra CRM-system.

Rättslig grund: åtgärder före ingående av avtal eller fullgörande av ett avtal (art. 6.1 b GDPR) samt vårt berättigade intresse av att hantera förfrågningar (art. 6.1 f GDPR; fullgörande av avtal / berättigat intresse enligt nDSG).

08CRM & affärskommunikation

Vi hanterar våra relationer med kunder och potentiella kunder i Microsoft Dynamics 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland) och HubSpot (HubSpot, Inc., 25 First Street, Cambridge, MA 02141, USA). HubSpot lagrar våra uppgifter i sitt datacenter inom Europeiska unionen.

Vad som behandlas

• Affärskontaktuppgifter (namn, företag, befattning, e-postadress i arbetet, telefon)
• Vår korrespondens och historiken för vår affärsrelation
• Interaktion med e-post som vi skickar (öppningar, klick, avregistreringar)

Ändamål & rättslig grund

Vi använder dessa system för att hantera förfrågningar, kundrelationer och affärskommunikation (art. 6.1 b och f GDPR; fullgörande av avtal / berättigat intresse enligt nDSG). Marknadsföringsmejl skickas endast där det är tillåtet, och varje marknadsföringsmejl innehåller en länk för avregistrering. Båda leverantörerna agerar som våra personuppgiftsbiträden enligt personuppgiftsbiträdesavtal.

09Cognism – leverantör av B2B-kontaktuppgifter

Vi använder Cognism Limited (7 Bishopsgate, London EC2N 3AR, Storbritannien) som leverantör av uppgifter för utgående B2B-försäljningsaktiviteter. Cognism sammanställer offentligt tillgängliga och lagligen inhämtade yrkesmässiga kontaktuppgifter.

Kategorier av uppgifter som tas emot

• Namn i yrkessammanhang, befattning och senioritetsnivå
• E-postadress i arbetet och direktnummer
• Företagsnamn, storlek och bransch
• URL till LinkedIn-profil

Rättslig grund

Vi behandlar dessa uppgifter på grundval av vårt berättigade intresse av att kommunicera med beslutsfattare på företag som kan dra nytta av Btwentyfours marknadsplats och tjänster för B2B-handel (art. 6.1 f GDPR; berättigat intresse enligt nDSG).

Rätt att invända

Du kan när som helst invända mot att vi använder dina kontaktuppgifter för prospektering genom att mejla privacy@btwentyfour.com. Vi upphör då med behandlingen utan dröjsmål.

10Tjänsteleverantörer

Vi anlitar följande tjänsteleverantörer. De behandlar personuppgifter endast för vår räkning och enligt våra instruktioner.

Vår rapporteringskanal för visselblåsarsystemet, som länkas i vår företagsinformation, drivs av Visslan enligt dess egen integritetspolicy.

11Internationella överföringar av personuppgifter

Några av våra tjänsteleverantörer har sitt säte utanför Schweiz och EES, eller kan få åtkomst till uppgifter därifrån, särskilt i USA och Storbritannien. Vi säkerställer en adekvat skyddsnivå genom:

• Beslut om adekvat skyddsnivå (till exempel för Storbritannien)
• Dataskyddsramen mellan EU och USA (EU-US Data Privacy Framework) och dess schweiziska tillägg (om mottagaren är certifierad)
• Standardavtalsklausuler (SCC) som antagits av Europeiska kommissionen
• Schweiziska standardklausuler för dataskydd som godkänts av den schweiziska federala dataskyddsmyndigheten (FDPIC)

En kopia av tillämpliga skyddsåtgärder kan begäras på privacy@btwentyfour.com.

12Lagringstid

13Dina rättigheter

Beroende på var du befinner dig och tillämplig lag har du följande rättigheter:

Skicka begäranden till: privacy@btwentyfour.com. Vi svarar inom 30 dagar (kan förlängas till 90 dagar för komplexa begäranden enligt schweizisk lag; en månad som kan förlängas till tre månader enligt GDPR).

Du kan också lämna in ett klagomål till den behöriga tillsynsmyndigheten:

• Schweiz: Federal Data Protection and Information Commissioner (FDPIC), den schweiziska federala dataskyddsmyndigheten – www.edoeb.admin.ch↗
• EU/EES: Dataskyddsmyndigheten i det land där du är bosatt

14Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder (TOM) för att skydda personuppgifter mot oavsiktlig eller olaglig förstöring, förlust eller ändring samt mot obehörigt röjande eller obehörig åtkomst. Åtgärderna omfattar kryptering av alla anslutningar (TLS), en strikt säkerhetspolicy för innehåll (Content Security Policy) på webbplatsen, åtkomstkontroller utan delade lösenord för våra molntjänster samt regelbundna säkerhetsgranskningar av webbplatsen och våra tjänsteleverantörer.

15Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Datumet för den senaste versionen anges alltid i början av detta dokument. Vid väsentliga ändringar kommer vi att lämna ett tydligare meddelande på vår webbplats.

Denna integritetspolicy finns på flera språk. Om språkversionerna skiljer sig åt har den engelska versionen företräde.