Så behandlar och skyddar SMS Direkt personuppgifter.
SMS Direkt värnar om den personliga integriteten och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.
SMS Direkt tillhandahålls av Fun Again Norden, VAT SE197807270272.
Denna integritetspolicy beskriver hur personuppgifter behandlas när företag och deras företrädare använder SMS Direkt, besöker webbplatsen, kontaktar oss eller använder våra tjänster.
SMS Direkt är personuppgiftsansvarig för behandling av personuppgifter där SMS Direkt själv bestämmer ändamål och medel för behandlingen.
Det gäller exempelvis uppgifter om kunders kontaktpersoner, användarkonton, fakturering, betalningar, supportärenden, säkerhet, administration och den egna kundrelationen.
När en kund använder SMS Direkt för att ladda upp kontaktlistor, lagra mottagaruppgifter, skicka SMS eller på annat sätt behandla personuppgifter för sina egna ändamål är kunden normalt personuppgiftsansvarig och SMS Direkt agerar som personuppgiftsbiträde.
SMS Direkt behandlar i dessa situationer personuppgifter för kundens räkning och enligt kundens dokumenterade instruktioner samt tillämpligt personuppgiftsbiträdesavtal.
Kunden ansvarar för att det finns en laglig grund för behandlingen och för att nödvändiga samtycken, informationer och övriga krav enligt tillämplig lagstiftning är uppfyllda innan personuppgifter överförs till eller behandlas genom SMS Direkt.
I vissa situationer kan SMS Direkt utföra tekniska eller administrativa åtgärder på uppdrag av och för kundens räkning. SMS Direkt agerar då inom ramen för kundens instruktioner. Benämningen ombud förändrar inte ansvarsfördelningen enligt GDPR. Den faktiska behandlingen avgör om SMS Direkt i det enskilda fallet agerar som personuppgiftsbiträde eller personuppgiftsansvarig.
För att tillhandahålla SMS-tjänsten kan SMS Direkt använda externa leverantörer, exempelvis leverantörer av teknisk infrastruktur, hosting, routing, mobiloperatörstjänster och andra tjänster som krävs för leverans och drift.
När en sådan leverantör behandlar personuppgifter för SMS Direkts räkning inom ramen för ett kunduppdrag kan leverantören agera som underbiträde. SMS Direkt säkerställer att sådan behandling regleras i enlighet med tillämpliga dataskyddsregler.
Beroende på hur tjänsten används kan SMS Direkt behandla bland annat följande kategorier av personuppgifter:
Personuppgifter kan lämnas direkt av kunden eller användaren, uppstå genom användning av tjänsten eller lämnas av en kund som använder SMS Direkt för att kommunicera med sina egna mottagare.
När SMS Direkt agerar som personuppgiftsbiträde bestämmer kunden vilka personuppgifter som överförs till tjänsten.
När SMS Direkt är personuppgiftsansvarig kan personuppgifter behandlas för att:
Behandling där SMS Direkt är personuppgiftsansvarig sker beroende på behandlingens art med stöd av någon av följande rättsliga grunder:
När behandlingen är nödvändig för att tillhandahålla SMS Direkts tjänster eller administrera kundrelationen.
När SMS Direkt måste behandla eller bevara uppgifter för att uppfylla krav enligt lag, exempelvis bokförings- och redovisningsregler.
När behandlingen är nödvändig för SMS Direkts berättigade intressen, exempelvis säkerhet, bedrägeribekämpning, administration, support, felsökning samt utveckling och skydd av tjänsten, under förutsättning att den registrerades intressen eller grundläggande rättigheter inte väger tyngre.
När samtycke krävs inhämtas detta innan behandlingen sker. Ett lämnat samtycke kan återkallas när som helst.
Kunder kan ladda upp telefonnummer och andra kontaktuppgifter till SMS Direkt för att genomföra SMS-utskick.
För denna behandling är kunden normalt personuppgiftsansvarig och ansvarar för att behandlingen, inklusive insamling, lagring och användning av mottagaruppgifterna, är laglig.
SMS Direkt behandlar uppgifterna för kundens räkning för att tekniskt kunna tillhandahålla tjänsten.
En person som har mottagit ett SMS från en av SMS Direkts kunder och vill utöva sina rättigheter beträffande kundens behandling bör i första hand kontakta det företag eller den organisation som står bakom utskicket.
För att kunna leverera SMS kan nödvändiga uppgifter överföras genom externa nätverk, SMS-leverantörer, routingaktörer och mobiloperatörer.
Sådan information kan bland annat omfatta mottagarens telefonnummer, avsändarinformation, meddelandedata, tidpunkt, tekniska identifierare och leveransstatus.
Behandlingen begränsas till vad som är nödvändigt för att tillhandahålla, administrera, felsöka och säkra tjänsten.
SMS Direkt sparar personuppgifter endast så länge det är nödvändigt för respektive ändamål eller så länge som krävs enligt lag.
SMS och relaterad meddelandedata lagras normalt i upp till 30 dagar och kan därefter raderas.
Telefonnummer och andra uppgifter i kontaktlistor som kunden själv hanterar på sitt konto kan finnas kvar till dess att kunden tar bort uppgifterna eller kontot avslutas, med förbehåll för uppgifter som måste bevaras enligt lag eller för att tillvarata rättsliga anspråk.
Uppgifter som omfattas av lagstadgade bevarandekrav, exempelvis bokföringsunderlag, sparas under den tid som respektive lag kräver.
SMS Direkts datalagring sker inom EU.
Vid användning av externa kommunikationsnät, mobiloperatörer och andra leverantörer kan personuppgifter behöva behandlas av externa aktörer som ingår i den tekniska leveranskedjan.
Om personuppgifter överförs till ett land utanför EU/EES ska överföringen ske med stöd av en tillåten överföringsmekanism och med de skyddsåtgärder som krävs enligt tillämplig dataskyddslagstiftning.
SMS Direkt vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig eller otillåten åtkomst, ändring, förlust, förstöring eller annan otillåten behandling.
Åtgärderna anpassas efter behandlingens art, omfattning och risk.
Personuppgifter kan lämnas till leverantörer och andra aktörer när detta är nödvändigt för att tillhandahålla tjänsten, uppfylla rättsliga skyldigheter eller skydda SMS Direkts rättigheter.
SMS Direkt kan även lämna ut uppgifter när detta krävs enligt lag, myndighetsbeslut eller domstolsbeslut.
SMS Direkt säljer inte personuppgifter.
När SMS Direkt är personuppgiftsansvarig kan den registrerade, i den utsträckning som följer av GDPR, ha rätt att:
Rättigheterna är inte absoluta och kan i vissa fall begränsas av annan lagstiftning eller av andra rättsliga grunder för behandlingen.
När SMS Direkt behandlar personuppgifter som personuppgiftsbiträde är det kunden som är personuppgiftsansvarig och som i första hand hanterar den registrerades begäran.
SMS Direkt bistår kunden i den utsträckning som krävs enligt GDPR och tillämpligt personuppgiftsbiträdesavtal.
Den som anser att personuppgifter behandlas i strid med GDPR har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.
Frågor om SMS Direkts behandling av personuppgifter eller begäran om att utöva rättigheter kan lämnas till SMS Direkt via kontaktuppgifterna på webbplatsen.
Om frågan gäller ett SMS-utskick som genomförts av en kund till SMS Direkt bör den registrerade i första hand kontakta avsändaren av meddelandet.
SMS Direkt kan uppdatera denna integritetspolicy när tjänsten, lagstiftningen eller behandlingen av personuppgifter förändras.
Den vid var tid gällande versionen publiceras på SMS Direkts webbplats.
Senast uppdaterad 2026-10-08