JK IT GROUP LTD driver Trace2Trace. Frågor om integritet, registerutdrag eller projektspecifik datahantering skickas till info@trace2trace.com.
1. Vilka vi är
JK IT GROUP LTD i Storbritannien driver Trace2Trace och ansvarar för behandlingen som beskrivs i denna policy, om inte ett projektavtal anger att vi endast agerar som personuppgiftsbiträde åt en kund. Kontakt: info@trace2trace.com.
2. Vad policyn omfattar
Policyn omfattar Trace2Trace offentliga webbplats, affärsförfrågningar, offerter, avtal, support och projektarbete. Den omfattar även personuppgifter som kan förekomma som en mindre del av research om domäner, operatörer, bolag, leverantörer eller myndighetsåtgärder. Den gäller inte tredjepartswebbplatser som vi granskar eller länkar till.
3. Vår roll: ansvarig eller biträde
För vår egen webbplats, säkerhet, administration, kundrelationer och självständigt bestämd research agerar vi normalt som personuppgiftsansvarig. När en kund lämnar personuppgifter och exakt instruerar oss hur de ska behandlas i ett projekt kan vi vara personuppgiftsbiträde; relevant avtal eller biträdesavtal styr då behandlingen.
4. Uppgifter vi kan samla in
Vi kan behandla namn, företagskontaktuppgifter, organisation och befattning, innehåll i förfrågningar och korrespondens, avtals- och fakturauppgifter, konto- eller projektidentifierare, IP-adress och standardserverloggar, språkpreferens samt support- och projektkommunikation. Vi behöver inte betalkortsuppgifter för vanliga Trace2Trace-förfrågningar.
5. Utredningsdata och offentliga källor
Projektarbete kan omfatta domäner, URL:er, redirect-kedjor, operatörs- och bolagsnamn, offentliga kontaktuppgifter, licensuppgifter, offentliga juridiska meddelanden, tekniska data, hosting- och certifikatinformation, offentliga myndighetsåtgärder och annan information från lagliga offentliga källor. Kunder kan även lämna interna domänlistor, leverantörsfrågor, ärendereferenser och annat projektmaterial.
6. Varför vi använder personuppgifter
Vi använder personuppgifter för att besvara förfrågningar, förbereda och fullgöra avtal, leverera utredningar och övervakning, kommunicera resultat, föra projektregister, skydda system, förebygga missbruk, hantera fakturering, förbättra tjänstekvalitet och uppfylla rättsliga skyldigheter. Vi använder inte utredningsmaterial för orelaterade reklamprofiler.
7. Rättsliga grunder
Beroende på aktivitet kan behandlingen vara nödvändig för avtal eller åtgärder före avtal, för att följa en rättslig skyldighet eller för våra berättigade intressen av att driva en säker B2B-tjänst, bedriva professionell research och skydda våra rättigheter. Där samtycke är rätt grund kan det återkallas för framtida behandling.
8. Känsliga uppgifter och brottsuppgifter
Vi ber inte kunder att lämna särskilda kategorier av personuppgifter eller uppgifter om brott om det inte verkligen behövs för ett lagligt uppdrag. Om sådan information behandlas använder vi lämplig rättslig grund enligt UK GDPR och eventuellt ytterligare villkor enligt Data Protection Act 2018, begränsar åtkomst och samlar inte in mer än uppdraget kräver.
9. Delning och tjänsteleverantörer
Vi kan använda noggrant utvalda leverantörer av hosting, infrastruktur, säkerhet, kommunikation, cloud, research och professionella tjänster när det behövs för Trace2Trace eller ett uppdrag. Uppgifter kan också lämnas till rådgivare, försäkringsgivare, revisorer eller myndigheter när lagen kräver det eller när det rimligen behövs för att skydda rättigheter. Vi säljer inte personuppgifter till annonsörer.
10. Internationella överföringar
Vissa tekniska eller professionella leverantörer kan behandla data utanför Storbritannien eller det land där du finns. När dataskyddslag kräver särskilda skydd använder vi relevant adekvansbeslut, godkända avtalsklausuler eller annan laglig överföringsmekanism med hänsyn till uppgifternas art och känslighet.
11. Säkerhet
Vi använder tekniska och organisatoriska åtgärder för att skydda projekt- och affärsinformation, bland annat åtkomstkontroll, autentisering, systemloggning, separation av åtkomst där det är relevant, säker överföring och granskning av leverantörer. Ingen internettjänst kan garantera absolut säkerhet, och särskilt känsliga projekt kan därför få extra avtalade hanteringskrav.
12. Lagring och radering
Vi sparar personuppgifter endast så länge som rimligen behövs för ändamålet, inklusive projektleverans, evidens och revision, avtalsregister, säkerhet, tvister och rättsliga krav. Lagringstiden varierar därför efter datatyp och uppdrag. Särskilda krav på radering, återlämning eller lagring kan avtalas för konfidentiella projekt med förbehåll för lagkrav och normala backupcykler.
13. Cookies, loggar och externa typsnitt
Den offentliga webbplatsen kan lagra en språkcookie så att valt språk kommer ihåg. Våra servrar kan registrera tekniska standardloggar som IP-adress, tidpunkt, begärd sida och webbläsarinformation för säkerhet och stabilitet. Webbplatsen laddar för närvarande typsnitt från Google Fonts, vilket kan innebära att webbläsaren kontaktar Google. Vi använder inte avsiktligt reklamcookies på den offentliga Trace2Trace-webbplatsen.
14. Dina rättigheter
Med förbehåll för tillämplig lag och undantag kan du begära tillgång, rättelse, radering, begränsning, dataportabilitet eller invända mot behandling som grundas på berättigat intresse. Du kan också återkalla samtycke där samtycke används. Vi kan behöva verifiera identitet och kan vara förhindrade att lämna ut uppgifter om det skulle skada andras rättigheter, konfidentiella utredningar eller rättsliga skyldigheter.
15. Kundinstruktioner och tredje mans rättigheter
Om vi behandlar personuppgifter för en kund kan registrerades begäran behöva hanteras genom kunden som personuppgiftsansvarig. Kunden ansvarar för att ha laglig grund för att lämna uppgifter till oss och för att ge nödvändig information till berörda personer. Vi hjälper rimligen till med giltiga begäranden när vår roll och avtalet kräver det.
16. Klagomål
Kontakta gärna info@trace2trace.com först om du har en oro så att vi kan utreda den. När brittisk dataskyddslag gäller har du också rätt att klaga till UK Information Commissioner's Office (ICO), och beroende på var du finns kan du ha rätt att kontakta en annan behörig tillsynsmyndighet.
17. Ändringar och kontakt
Vi kan uppdatera policyn när Trace2Trace, våra leverantörer eller tillämplig lag förändras. Aktuell version och datum publiceras på denna sida. Frågor om integritet, rättigheter, biträdesarrangemang eller projektspecifika krav på lagring och säkerhet skickas till info@trace2trace.com.
Kontakta oss om du vill utöva en integritetsrättighet eller diskutera hur uppgifter hanteras i en viss utredning.