Integritetspolicy

1. Vilka vi är

Whistlechannel drivs av Manpro Invest AB (organisationsnummer 556699-1807). För vår egen webbplats samt konto- och faktureringsuppgifter är vi personuppgiftsansvariga. För rapportuppgifter som en kundorganisation samlar in genom sin kanal är kunden personuppgiftsansvarig och vi är personuppgiftsbiträde enligt personuppgiftsbiträdesavtalet.

2. Uppgifter vi behandlar

• Konto och fakturering: namn, arbetsrelaterad e-postadress, organisation samt betalnings- och abonnemangsuppgifter. Betalkortsuppgifter hanteras av vår betaltjänstleverantör, inte av oss.
• Rapportuppgifter, som biträde: innehåll som rapportören lämnar, ärendestatus, meddelanden och eventuella bilagor. Rapportörer kan rapportera helt anonymt.
• Tekniska uppgifter: begränsade driftloggar. Vi loggar inte rapportörers IP-adresser, och besöksanalys är avstängd på rapporterings- och anonyma uppföljningssidor.

3. Rättsliga grunder

• Tillhandahållande av tjänsten och kontoadministration: fullgörande av avtal, artikel 6.1 b i GDPR.
• Säkerhet, förebyggande av bedrägerier och förbättring av tjänsten: berättigat intresse, artikel 6.1 f.
• Rättsliga skyldigheter och dokumentation kopplad till EU-direktiv 2019/1937: rättslig förpliktelse, artikel 6.1 c.

4. Datalagring inom EU och överföringar

Rapportuppgifter lagras inom EU/EES och levereras endast via nätverksnoder inom EU. Vi använder inte amerikanska molnleverantörer för rapportinnehåll. Betalningar hanteras av en separat leverantör, se underbiträden. Faktureringsuppgifter kan behandlas av den leverantörens EU-bolag. AI-stödd kategorisering körs på vår egen infrastruktur inom EU. Inget externt AI-företag eller amerikansk AI-leverantör tar emot rapportinnehåll.

5. Underbiträden

Vi anlitar ett begränsat antal underbiträden för att driva tjänsten. Aktuell förteckning med behandlingsplats och uppgiftskategorier finns på sidan underbiträden.

6. Lagringstid

Som biträde lagrar vi rapportuppgifter så länge kundens inställda lagringstid och tillämplig lag kräver, och raderar eller återlämnar dem därefter. Konto- och faktureringsuppgifter sparas under kontots livstid och därefter under den tid som bokföringslagstiftningen kräver.

7. Säkerhet

TLS skyddar överföringen. Känsliga rapportfält och privata bilagor krypteras med AES-256-GCM på servern. Applikationen dekrypterar för behöriga användare och serverbaserad analys; driftpersonal med tillgång till tjänsten och nycklarna kan också dekryptera. Vi har ingen ISO 27001-certifiering eller SOC 2-granskning. Vi lämnar ingen generell garanti om NIS 2- eller AI Act-efterlevnad.

8. Dina rättigheter

Enligt GDPR kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet samt invända mot behandling. Kontakta oss nedan om konto- eller webbplatsuppgifter. Om uppgifterna lämnats genom en kunds kanal är kunden personuppgiftsansvarig. Vi hjälper kunden att besvara din begäran.

9. Kakor och lokal lagring

Nödvändiga kakor och lokal lagring används för inloggning, säkerhet, språk- och temainställningar samt åtkomst till krypterade rapporter. Dessa fungerar utan samtycke till besöksstatistik.

Med ditt samtycke använder vi Matomo och vår analysplattform för besöksstatistik och för att mäta kundflödet från informationssidor till registrering, provperiod, checkout och betald faktura. En slumpad förstapartskaka (wc-buyer-journey) och motsvarande kundresa sparas i högst 30 dagar. Vi kopplar internt kundresan till det registrerade kontot för att kunna bekräfta registrering och betalning. Analysverktygen får en slumpbaserad nyckel samt steget, vald plan, språk och en fördefinierad trafikkälla, till exempel ChatGPT. De får inte kontots namn, e-post, organisationsnummer, formulärvärden, rapportinnehåll, råa hänvisningsadresser eller ursprungliga frågeparametrar. Sidspårning körs bara på informationssidor. På registreringssidan mäts enbart att sidan visas och att registreringen slutförs. Ingen sessionsinspelning, automatisk formulärspårning eller statistik om rapportörernas kanaler och uppföljning används.

Du kan tillåta eller neka frivillig statistik i kakbannern och ändra ditt val under ”Inställningar för kakor”. Valet sparas lokalt i högst 180 dagar. Ett nej eller återkallat samtycke påverkar inte din tillgång till tjänsten. Återkallat samtycke stoppar framtida statistik och raderar den lokala kundresan, kopplingen till kontot, väntande analyshändelser och statistikkakan. Statistik som redan skickats till analysverktygen tas inte tillbaka.

10. Kontakt

Kontakt för dataskyddsfrågor: hej@whistlechannel.eu. Du har också rätt att lämna klagomål till din tillsynsmyndighet, i Sverige Integritetsskyddsmyndigheten (IMY). Fullständiga företagsuppgifter finns på kontaktsidan.