Så behandlar vi era personuppgifter

1. Personuppgiftsansvarig

LUMRA tillämpar dataminimering. Vi samlar in de uppgifter som behövs för ändamålet, inte mer.

2. Vilka personuppgifter vi behandlar

2.1 Besökare på pianola.se och lumrait.se

Tekniska uppgifter: IP-adress, webbläsartyp, operativsystem, sidor du besökt, tidsstämplar. Cookies enligt avsnitt 7.

Ändamål: drift och säkerhet av webbplatsen, aggregerad besöksstatistik.
Rättslig grund: berättigat intresse (artikel 6.1 f).
Bevarandetid: serverloggar 12 månader, aggregerad statistik 30 månader.

2.2 Du som tar kontakt via formulär, mejl eller telefon

Namn, mejladress, telefonnummer, företag, eventuell titel samt innehållet i ditt meddelande.

Ändamål: svara på din förfrågan, dokumentera ärendet.
Rättslig grund: berättigat intresse (artikel 6.1 f) och, vid kundförhållande, avtal (artikel 6.1 b).
Bevarandetid: 24 månader efter senaste kontakt, om inte längre tid krävs för avtal eller bokföring.

2.3 Prospekt och leads (B2B-marknadsföring)

Namn, titel, företag, mejladress, telefonnummer, anteckningar från möten.

Ändamål: marknadsföring av PIANOLA till näringsidkare.
Rättslig grund: berättigat intresse (artikel 6.1 f).
Bevarandetid: 24 månader efter senaste relevanta kontakt. Du kan när som helst begära att vi tar bort dina uppgifter.

2.4 Nyhetsbrev

Mejladress och valfritt namn.

Ändamål: skicka information om PIANOLA, säkerhet i Microsoft 365 och branschnyheter.
Rättslig grund: samtycke (artikel 6.1 a) för privatpersoner. För näringsidkare även berättigat intresse.
Bevarandetid: tills du avregistrerar dig via länken i utskicken.

2.5 Kunder och kundkontakter

Företagets uppgifter, kontaktpersoners namn, titel, mejl, telefon, avtal, fakturor, supportärenden, mätdata om kundens Microsoft 365-miljö.

Ändamål: fullgöra kundavtal, fakturering, support, leverans av PIANOLA.
Rättslig grund: avtal (artikel 6.1 b), rättslig förpliktelse (artikel 6.1 c) för bokföring.
Bevarandetid: fakturaunderlag och annat bokföringsmaterial 7 år enligt bokföringslagen, supportärenden 3 år efter ärendets avslut, mätdata om kundens Microsoft 365-miljö under aktivt abonnemang och raderas inom skälig tid efter avtalets upphörande enligt rutiner i DPA.

2.6 Behandling i PIANOLA (er Microsoft 365-miljö)

För personuppgifter i er Microsoft 365-miljö är ni personuppgiftsansvarig och LUMRA personuppgiftsbiträde. Behandlingen regleras i ett separat personuppgiftsbiträdesavtal (DPA), som ingås som bilaga till kundavtalet. Denna policy täcker inte sådan behandling.

3. Mottagare av personuppgifter

Vi delar personuppgifter endast med:

• Personuppgiftsbiträden som behandlar uppgifter för vår räkning enligt DPA. Bland dessa finns Microsoft (drift av Azure och Microsoft Graph), Brevo (utskick av mejl), samt drift- och hostingleverantörer. Aktuell förteckning lämnas på begäran.
• Myndigheter om vi är skyldiga enligt lag eller annan tvingande föreskrift.
• Professionella rådgivare (jurister, revisorer, banker) som behandlar uppgifter under sekretess.

Vi säljer aldrig personuppgifter till tredje man.

4. Plats för data och överföring till tredjeland

Vi behandlar i första hand personuppgifter inom EU/EES. PIANOLAs egen drift sker hos leverantör i EU/EES. Kundens Microsoft 365-data ligger i den region kunden valt i sin Microsoft 365-miljö, typiskt nordisk region eller EU.

Om överföring till tredjeland sker, görs den med stöd av adekvansbeslut eller EU-kommissionens standardavtalsklausuler (SCC) tillsammans med kompletterande åtgärder enligt EDPB:s vägledning.

5. Era rättigheter

Du har rätt att:

• Få information om vilka personuppgifter vi behandlar om dig (registerutdrag).
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering om uppgifterna inte längre behövs eller behandlas i strid med lag.
• Begära begränsning av behandlingen.
• Invända mot behandling som vilar på berättigat intresse, exempelvis direktmarknadsföring.
• Dataportabilitet för uppgifter du själv lämnat och som behandlas med stöd av avtal eller samtycke.
• Återkalla samtycke när behandling vilar på samtycke. Återkallandet påverkar inte lagligheten av behandlingen före återkallandet.
• Klaga hos Integritetsskyddsmyndigheten (imy.se) om du anser att vi behandlar dina uppgifter på ett otillåtet sätt.

För att utöva dina rättigheter, kontakta gdpr@lumrait.se. Vi svarar utan onödigt dröjsmål, senast inom 1 månad. Vid komplicerade eller många förfrågningar kan tiden förlängas med ytterligare 2 månader, varvid du underrättas om förlängningen.

6. Säkerhet

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda era personuppgifter, exempelvis kryptering, behörighetskontroll, loggning och regelbundna säkerhetsgranskningar. Mer information om vårt säkerhetsarbete lämnas på begäran.

7. Cookies

Våra webbplatser använder funktionella cookies som behövs för att sidan ska fungera, exempelvis sessionscookies och språkval. Lagringstid för funktionella cookies är som längst tolv månader, om inget annat anges. Vi använder inga marknadsförings- eller spårningscookies från tredje man. Aggregerad besöksstatistik samlas via våra egna serverloggar, inte via tredjepartsverktyg som Google Analytics.

8. Ändringar i denna policy

Vi kan komma att uppdatera denna policy. Datum för senaste uppdatering anges nedan. Vid väsentliga förändringar informerar vi via webbplatsen eller direkt till de berörda.

9. Klagomål

Om du har frågor eller klagomål, kontakta gdpr@lumrait.se. Du har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten:

• imy.se
• Box 8114, 104 20 Stockholm
• imy@imy.se

Senast uppdaterad 2026-05-12.