Omfattning: marknadsföringswebbplats
Senast uppdaterad: 2026-05-30
Denna policy gäller endast Pulsar GRC:s presentationswebbplats påpulsar-grc.pl och pulsar-grc.com. Den beskriver inte databehandling i den framtida Pulsar GRC-applikationen eller den samarbetande CrewShift-applikationen; dessa områden kommer att omfattas av separata implementerings- eller avtalsdokument.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är:
Brillnet - Piotr Adamski
ul. Sienkiewicza 73/6
90-057 Łódź, Polen
Momsregistreringsnummer/NIP: PL7321779060
REGON: 101551294
Kontakt i integritetsfrågor:kontakt@brillnet-app.com.
2. Uppgifter vi behandlar
På presentationswebbplatsen behandlar vi endast uppgifter som behövs för webbplatsen, kontakthantering, säkerhet och analys:
- uppgifter som lämnas via kontaktformulär eller formulär för tidig tillgång: fullständigt namn, e-postadress, organisationsnamn, ämne och meddelandeinnehåll,
- tekniska uppgifter om formulärinskick: IP-adress, förfrågningsidentifierare, datum och tid, ursprungsvärd, sidans språk samt webbläsar- och enhetsinformation,
- uppgifter som behövs för att skydda formuläret mot missbruk, inklusive en Cloudflare Turnstile-verifieringstoken när skyddet är aktiverat,
- information om kakinställningar som lagras lokalt i webbläsaren,
- det visade eller valda språket som sparas i webbläsaren som en kaka och en localStorage-post med namnet locale,
- analysuppgifter från Google Analytics 4, endast efter samtycke till analys,
- nödvändiga tekniska Cloudflare Workers-loggar; vi använder inte Cloudflare Web Analytics.
Presentationswebbplatsen samlar inte in Pulsar GRC-kontouppgifter, betalningsuppgifter, organisationens dokument, revisionsdata, riskregister, CAPA-data eller uppgifter som behandlas av Pulsar GRC-applikationen.
3. Ändamål och rättsliga grunder
| Ändamål | Omfattning | Rättslig grund |
|---|---|---|
| Hantera förfrågningar och intresse för tidig tillgång | Formuläruppgifter och tekniska uppgifter om inskicket | Artikel 6(1)(f) GDPR – berättigat intresse av affärskorrespondens; när förfrågan syftar till att ingå avtal: artikel 6(1)(b) GDPR |
| Skydda webbplats och formulär mot missbruk | IP-adress, förfrågningsuppgifter, Turnstile-token, säkerhetsloggar | Artikel 6(1)(f) GDPR – webbplatssäkerhet och skydd mot skräppost |
| Analys av webbplatstrafik | Google Analytics 4-identifierare och händelser | Artikel 6(1)(a) GDPR – samtycke |
| Komma ihåg integritetsval och språkval | Kakinställningar och det visade eller valda språket i webbläsaren | Artikel 6(1)(f) GDPR – bevara användarens val och visa efterlevnad |
| Fastställa, göra gällande eller försvara rättsliga anspråk | Korrespondens och tillhörande tekniska uppgifter | Artikel 6(1)(f) GDPR – skydda den personuppgiftsansvarigas rättigheter |
4. Mottagare och personuppgiftsbiträden
Listan nedan gäller endast Pulsar GRC:s presentationswebbplats. Den är inte biträdesförteckningen för den framtida SaaS-applikationen.
| Aktör | Roll på presentationswebbplatsen | Omfattning | Plats / skyddsåtgärder |
|---|---|---|---|
| Cloudflare, Inc. | Hosting via Workers och Static Assets, tekniska loggar samt formulärskydd mot skräppost och bottar | HTTP-förfrågningsuppgifter och tekniska loggar; för Turnstile även token och tekniska verifieringsuppgifter | EU/USA; enligt leverantörens villkor, inklusive standardavtalsklausuler eller EU–US Data Privacy Framework där det är tillämpligt |
| Resend / Plus Five Five, Inc. | E-postleverans för kontaktformulär | Fullständigt namn, e-postadress, organisationsnamn, ämne, meddelandeinnehåll och tekniska leveransmetadata | USA; Resends personuppgiftsbiträdesavtal, standardavtalsklausuler, EU–US Data Privacy Framework eller andra tillämpliga överföringsmekanismer |
| Google LLC | Webbplatsanalys efter samtycke | Google Analytics 4-identifierare och händelser | EU/USA; EU–US Data Privacy Framework eller andra tillämpliga överföringsmekanismer |
Uppgifter kan också lämnas till myndigheter eller andra aktörer när tillämplig rätt kräver det. Ett separat register för presentationswebbplatsen finns i biträdesförteckningen.
5. Överföringar utanför Europeiska ekonomiska samarbetsområdet
Vissa leverantörer för presentationswebbplatsen kan behandla uppgifter utanför EES. I sådana fall använder vi mekanismer som är tillåtna enligt GDPR, inklusive beslut om adekvat skyddsnivå, EU–US Data Privacy Framework, standardavtalsklausuler eller andra skyddsåtgärder som leverantörerna anger.
Resend / Plus Five Five, Inc. är en leverantör med säte i USA och är Brillnets personuppgiftsbiträde för leverans av formulärmeddelanden och Brillnets egna kontaktlistor. Vi spårar inte öppningar eller länkklick i dessa meddelanden om inte funktionen anges separat och har en lämplig rättslig grund.
6. Lagringstider
| Kategori | Lagringstid |
|---|---|
| Formulärkorrespondens | Upp till 24 månader från den senaste kontakten, om inte längre tid behövs för att fastställa, göra gällande eller försvara rättsliga anspråk |
| Tekniska formuläruppgifter och säkerhetsloggar | Under den tid som behövs för säkerhet och diagnostik, normalt högst 12 månader |
| Kakinställningar i webbläsaren | Tills användaren ändrar inställningarna eller samtyckesmekanismen får en ny version |
| Språkval i webbläsaren (locale) | Kaka: upp till 365 dagar, förnyas vid besök på en språkspecifik sida. localStorage: tills språket ändras eller webbplatsdata rensas i webbläsaren |
| Google Analytics 4-uppgifter | Enligt GA4:s lagringsinställningar; GA4-kakor kan finnas kvar i webbläsaren i upp till 2 år om de inte raderas tidigare |
| Tekniska Cloudflare Workers-loggar | Enligt konfigurationen för observabilitet och leverantörens lagringsregler; vi använder inte Cloudflare Web Analytics |
7. Dina rättigheter
Du har de rättigheter som GDPR ger, inklusive:
- tillgång till dina uppgifter,
- rättelse,
- radering,
- begränsning av behandling,
- dataportabilitet där det är tillämpligt,
- invändning mot behandling som grundas på berättigat intresse,
- återkallande av samtycke när som helst när behandlingen grundas på samtycke.
Återkallande av samtycke påverkar inte lagligheten av behandling som skett före återkallandet. Begäranden kan skickas till kontakt@brillnet-app.com.
Du har rätt att lämna klagomål till ordföranden för Polens dataskyddsmyndighet:uodo.gov.pl.
8. Kakor och liknande teknik
Information om kakor, localStorage och analys finns ipolicyn för kakor. Du kan ändra samtycket till analys viaInställningar för kakor i sidfoten. Google Analytics 4 används endast efter samtycke. Vi använder inte Cloudflare Web Analytics.
9. Automatiserat beslutsfattande
Pulsar GRC:s presentationswebbplats fattar inga beslut som enbart grundas på automatiserad behandling och får rättsliga följder eller på liknande sätt påverkar användaren i betydande grad.
10. Ändringar i policyn
Policyn kan uppdateras när presentationswebbplatsen, kontaktformuläret, tekniska leverantörer eller rättsliga krav ändras. Den aktuella versionen publiceras på denna sida. Användningen av webbplatsen regleras också avanvändarvillkoren.
11. Kontakt
För integritetsfrågor, kontaktakontakt@brillnet-app.com.