Dataskyddspolicy

MittBredband är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att behandlingen sker i enlighet med dataskyddsförordningen (GDPR) och övrig tillämplig dataskyddslagstiftning.

Kontakt i dataskyddsfrågor: kundservice@mittbredband.se

När du använder vår jämförelsetjänst behandlar vi följande kategorier av personuppgifter:

• Kontaktuppgifter: namn, telefonnummer och e-postadress.
• Adressuppgifter: gatuadress, postnummer och ort.
• Förfråganuppgifter: önskad hastighet, nuvarande leverantör, typ av boende och övrig information du själv lämnar i formulär eller chatt.
• Tekniska uppgifter: IP-adress, enhets- och webbläsarinformation samt referrer (vilken sida du kom ifrån).
• Användardata: hur du interagerar med tjänsten via cookies och pixlar (efter ditt samtycke).

Vi samlar aldrig in fler uppgifter än vad som är nödvändigt för att kunna leverera tjänsten.

Vi behandlar dina personuppgifter för följande ändamål och med följande rättsliga grunder enligt artikel 6 GDPR:

• Förmedla din förfrågan till upp till tre utvalda bredbandsleverantörer – rättslig grund: ditt samtycke (art. 6.1 a). Du lämnar detta samtycke aktivt när du skickar in formuläret.
• Tillhandahålla och förbättra tjänsten – rättslig grund: berättigat intresse (art. 6.1 f). Vårt berättigade intresse är att driva och utveckla en fungerande jämförelsetjänst. Vi har bedömt att detta intresse inte åsidosätter dina rättigheter och friheter.
• Fullgöra rättsliga skyldigheter, t.ex. bokförings- och konsumentlagstiftning – rättslig grund: rättslig förpliktelse (art. 6.1 c).
• Marknadsföring och analys via cookies och pixlar – rättslig grund: ditt samtycke (art. 6.1 a). Ingen spårning sker förrän du aktivt godkänner i vår cookie-banner.

När du skickar in en förfrågan delas dina uppgifter med upp till tre noga utvalda bredbandsleverantörer som kontaktar dig via telefon, SMS eller e-post med erbjudanden anpassade efter ditt ärende. Du informeras om vilka leverantörer som mottar dina uppgifter i samband med att förfrågan skickas.

Mottagande leverantörer förbinder sig att:

• Endast använda dina uppgifter för att ge dig ett anpassat erbjudande på bredbandstjänster.
• Inte vidareförsälja eller dela dina uppgifter med ytterligare parter.
• Inte skicka nyhetsbrev eller annan marknadsföring utan att du gett ett separat samtycke direkt till leverantören.

Mottagande leverantörer blir själva personuppgiftsansvariga för sin fortsatta behandling av dina uppgifter och ansvarar för att den sker enligt GDPR.

Vi delar även uppgifter med personuppgiftsbiträden som hjälper oss att driva tjänsten, exempelvis vår hosting-plattform och e-postsystem. Dessa får endast behandla uppgifterna enligt våra instruktioner och har undertecknat personuppgiftsbiträdesavtal.

Vi sparar dina uppgifter endast så länge det är nödvändigt för respektive ändamål:

• Förfrågningar (leads): upp till 24 månader efter inskickad förfrågan, för att hantera frågor, reklamationer och kvalitetsuppföljning.
• Avregistreringar och spärrlistor: sparas så länge det krävs för att respektera din begäran om att inte bli kontaktad igen.
• Bokföringsunderlag: 7 år enligt bokföringslagen.
• Cookies och tekniska loggar: upp till 13 månader, eller kortare tid enligt inställningarna i vår cookie-banner.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna automatiskt.

Vi använder cookies och liknande tekniker för att tjänsten ska fungera och för att förstå hur den används. Cookies placeras på din enhet först efter att du aktivt godkänt det i vår cookie-banner – med undantag för strikt nödvändiga cookies som krävs för att sidan ska fungera.

Vi använder följande kategorier av cookies:

Du kan när som helst ändra dina cookie-inställningar via länken "Cookie-inställningar" i sidfoten.

Vi använder följande tredjepartsverktyg för analys och annonsering. Dessa verktyg tillhör amerikanska bolag, vilket innebär att personuppgifter (t.ex. IP-adress och webbläsardata) kan överföras till USA:

Alla ovanstående överföringar sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework (DPF), antaget den 10 juli 2023. Vår databasplattform och övrig kärninfrastruktur är lokaliserad inom EU/EES.

Du kan läsa mer om respektive leverantörs dataskyddsarbete på deras egna webbplatser.

Som registrerad har du rätt att:

• Få tillgång till vilka uppgifter vi behandlar om dig (registerutdrag).
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering ("rätten att bli bortglömd") – gäller under vissa förutsättningar.
• Begränsa vår behandling av dina uppgifter, t.ex. medan en invändning utreds.
• Invända mot behandling som grundar sig på berättigat intresse.
• Dataportabilitet – få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Återkalla samtycke när som helst, utan att det påverkar lagligheten av tidigare behandling.

Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad enligt artikel 12 GDPR. I undantagsfall kan denna frist förlängas med ytterligare två månader, varvid du informeras om skälen.

För att utöva dina rättigheter, kontakta oss på kundservice@mittbredband.se. Vi kan komma att behöva verifiera din identitet innan vi lämnar ut information.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller missbruk. Åtgärderna innefattar bland annat krypterad dataöverföring (HTTPS), åtkomstkontroll och regelbunden säkerhetsutvärdering.

Om en personuppgiftsincident inträffar som kan innebära risk för dina rättigheter och friheter, är vi skyldiga att anmäla detta till IMY inom 72 timmar och, om risken är hög, även att informera dig direkt.

För frågor om denna policy, för att utöva dina rättigheter eller göra en GDPR-förfrågan, kontakta oss på kundservice@mittbredband.se.

Du har även rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), www.imy.se, om du anser att vi behandlar dina uppgifter i strid med GDPR.