Personuppgiftsansvarig
Personuppgiftsansvarig för de behandlingar som beskrivs är Nautilus Solutions, franskt SASU med aktiekapital 4 000 euro, RCS Paris 941 945 891, registrerad adress 10 boulevard Raspail, 75007 Paris, Frankrike. Kontakt: contact@nautilus-solutions.fr.
Insamlade uppgifter
Kontaktformuläret samlar in namn, e-postadress, valfria uppgifter om organisation och befattning, ärendetyp och ämne, meddelande och ursprungssida. Offertförfrågningar omfattar för- och efternamn, e-post, valfritt telefonnummer, organisation, land, organisationstyp, mål, valfritt antal anställda och tidsfrist, valfritt meddelande och förfrågans ursprung. Obligatoriska fält markeras i respektive formulär; utan nödvändig information kan ärendet inte alltid behandlas. Korrespondens kan innehålla svar, bilagor och leveransstatus. För behöriga administratörer behandlas yrkesmässig e-postadress, roll, autentiserings- och tvåfaktorsuppgifter, godkända enheter samt administratörsloggar. För att förhindra missbruk kan ett kryptografiskt fingeravtryck som härletts från en IP-adress användas för att begränsa inskickningar under ett rullande 24-timmarsfönster. Ett sådant fingeravtryck kan fortfarande utgöra personuppgift. Tekniska loggar kan skapas av tjänsteleverantörer. Den offentliga webbplatsen använder för närvarande ingen besöksanalys, annonsering eller profilering.
Ändamål
Ändamålen är att besvara kontakt- och informationsförfrågningar, behandla offertförfrågningar och lämna förslag, skicka bekräftelser och svar, administrera webbplatsen och dess publiceringar säkert samt förebygga missbruk och automatiserade inskickningar.
Rättsliga grunder
Offertförfrågningar kan behandlas med stöd av åtgärder före avtal på den registrerades begäran (artikel 6.1 b i GDPR). Affärskontakter och säkerhet kan stödjas på berättigat intresse (artikel 6.1 f). Vissa handlingar kan bevaras för att fullgöra rättsliga skyldigheter (artikel 6.1 c), när tillämpligt.
Mottagare
Endast behörig personal hos Nautilus Solutions som hanterar förfrågningar eller administrerar webbplatsen har tillgång. Uppgifterna säljs, hyrs eller överlåts inte till tredje part för kommersiella ändamål.
Personuppgiftsbiträden och tekniska tjänster
Tekniska tjänster omfattar Supabase/PostgreSQL för databaser, administratörsautentisering och fillagring; Brevo för transaktionsmeddelanden; samt OVHcloud för domänregistrering och DNS. Faktiska dataflöden och biträdesförhållanden behöver kontrolleras mot tjänsternas konfiguration.
Internationella överföringar
Om en leverantör behandlar uppgifter utanför EU måste tillämpliga skyddsåtgärder enligt GDPR kontrolleras, exempelvis beslut om adekvat skyddsnivå eller Europeiska kommissionens standardavtalsklausuler. Varje överföring behöver bedömas i praktiken.
Lagringstider
Kontakt- och offertförfrågningar med tillhörande korrespondens sparas så länge det behövs för handläggning och uppföljning av relationen och raderas eller arkiveras därefter enligt tillämplig lag. Exakta operativa tidsfrister behöver bekräftas. Tekniska fingeravtryck för inskickningsbegränsning har ett 24-timmarsfönster. Offertutkast i webbläsaren upphör efter två timmars inaktivitet, senast efter 24 timmar. Administratörskonton behålls under behörighetsperioden.
Säkerhet
Skyddsåtgärder omfattar HTTPS-krypterad överföring, åtkomstkontroller och tvåfaktorsautentisering för administration, behörighetsseparering, privata filer via tidsbegränsade länkar och loggning av känsliga åtgärder. Den tekniska tillämpningen måste fortsatt verifieras.
Dina rättigheter
Under tillämpliga villkor har du rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet samt enligt fransk rätt möjlighet att lämna instruktioner om personuppgifter efter dödsfall.
Utövande av rättigheter
Du kan skriva till contact@nautilus-solutions.fr eller Nautilus Solutions, 10 boulevard Raspail, 75007 Paris, Frankrike. Identitetsbevis kan begäras vid rimligt tvivel. Vi svarar normalt inom en månad, med förbehåll för förlängningar enligt lag.
Klagomål till CNIL
Du kan lämna klagomål till den franska dataskyddsmyndigheten CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankrike, www.cnil.fr.
Uppdateringar
Policyn kan ändras vid nya behandlingar eller regeländringar. Se även Kakor och spårningsteknik. Senaste uppdateringsdatum visas överst på sidan.