DATASKYDDSPOLICY AVSEENDE WEBBPLATS SGS OCH DATAINTEGRITET
Uppdaterad 2021-10-10
DATASKYDDSPOLICY AVSEENDE WEBBPLATS SGS OCH DATAINTEGRITET
SGS Analytics Sweden AB och dess samarbetsföretag är angelägna om att din integritet skyddas och respekteras. De bolag som ingår SGS-koncernen, å vilkas vägnar denna integritetspolicy utformats, anges i bilagan till denna policy.
I denna integritetspolicy beskrivs på vilken grund vi behandlar de personuppgifter vi samlar in om dig som besöker vår webbplats, våra lokaler eller när du har kontakt med någon av våra kunder, leverantörer eller andra affärspartner. Vi ber dig därför att noga läsa denna integritetspolicy.
1. INFORMATION VI SAMLAR IN OM DIG
Vi kan samla in och behandla följande information om dig:
a. Information som du ger oss: Information du ger oss genom att:
i. fylla i formulär på vår webbplats (eller andra formulär vi ber dig fylla i)
ii. ge oss ett visitkort (eller liknande); eller
iii. ha kontakt med oss via telefon, post, e-post eller annat sätt.
Det kan gälla exempelvis namn, adress, e-postadress och telefonnummer. Information om din affärsrelation med SGS samt information om din yrkesroll, bakgrund och dina intressen.
b. Information som vår webbplats och andra system samlar in om dig:
c. Om du besöker vår webbplats kommer den automatiskt att samla in viss information om dig och ditt besök, inklusive vilken IP-adress din dator använder för att ansluta till internet och viss annan information som typ av webbläsare, version och vilka sidor du besöker på vår webbplats.
i. Vår webbplats kan även överföra "cookies" till din dator – detta beskrivs i vår separata xxxxx.xxxxxxxxxxxx.xx och xxx.xxx/xxxxxxxxx-xx
ii. Om du utbyter information med våra medarbetare eller annan personal via e-post, telefon eller i annan elektronisk form kommer våra IT-system att registrera data om dessa konversationer, ibland även rörande deras innehåll.
iii. Vissa av våra lokaler är kameraövervakade och du kan då av säkerhetsskäl registreras om du besöker våra lokaler.
d. Övrig information: Vi kan även samla in viss information från andra källor. Till exempel:
i. Om vi har en affärsrelation med den organisation du representerar kan dina kollegor eller andra affärskontakter ge oss information om dig, t.ex. kontaktuppgifter eller information om din roll i affärsrelationen.
ii. Ibland samlar vi in information från tredjepartsleverantörer eller offentliga källor i syfte att motverka penningtvätt, göra bakgrundskontroller och liknande, samt för att skydda vår verksamhet och uppfylla våra lagstadgade skyldigheter.
2. HUR VI ANVÄNDER DIN INFORMATION
a. Vi kan använda information om dig i följande syften:
i. för att hantera, administrera och förbättra vår webbplats och våra lokaler samt andra delar av vår verksamhet.
ii. för att uppfylla våra lagstadgade skyldigheter samt utöva och försvara juridiska anspråk.
iii. i samband med finansierings- och bankärenden.
iv. för att bedriva, hantera, utveckla och befrämja vår verksamhet samt, i synnerhet, våra relationer med den organisation du representerar (om du representerar någon) och göra relaterade transaktioner – exempelvis i marknadsföringssyfte och för att skydda vårt
företag mot bedrägerier, penningtvätt, sekretessbrott, cyberattacker, stöld av egendom eller andra ekonomiska brott eller företagsbrott.
b. Vi kan då och då kontrollera den information vi har om dig i våra system – inklusive innehåll och annan information relaterad till din e-post och annan kommunikation med oss. Detta görs i syfte att följa regler och skydda företaget enligt beskrivningen ovan.
c. Detta kan ske när det görs kontroller i syfte att lämna ut information som är relevant för en rättstvist och/eller en intern eller extern granskning eller brottsutredning.
d. Så länge dessa kontroller är tillåtna enligt gällande lagar kommer de att göras på ett rimligt och proportionerligt sätt och efter godkännande från lämplig ledningsnivå. Detta kan leda till att information lämnas ut till myndigheter och parter i rättstvister enligt nedanstående beskrivning.
e. Din e-post och annan korrespondens kan eventuellt även göras tillgänglig för andra än den medarbetare den kommunicerats till. Detta görs i normala affärssyften (t.ex. om så krävs för att en medarbetare är frånvarande eller har lämnat SGS).
f. Vi kommer endast att behandla de personuppgifter som krävs för de ändamål som beskrivs ovan, och endast när vi fastslagit att vår behandling inte skadar dig eller din integritet på ett sätt som åsidosätter vårt legitima intresse att uppfylla dessa syften.
g. I exceptionella fall kan vi enligt lag även tvingas lämna ut eller på annat sätt behandla dina personuppgifter. När vi ber dig lämna uppgifter om dig själv kommer vi att informera om huruvida den efterfrågade informationen krävs för att vi ska uppfylla en lagstadgad skyldighet eller om det är helt frivilligt och det inte får några följder om du avstår från att lämna informationen. Om så inte sker kan du utgå från att vi behöver
uppgifterna i affärssyfte eller för efterlevnad av regler (enligt beskrivningen ovan).
h. Om du vill ha mer information om vad SGS har för behov av de uppgifter vi ber dig lämna kan du kontakta en representant för SGS eller se Kontakta oss.
3. UTLÄMNANDE OCH INTERNATIONELLA ÖVERFÖRINGAR AV PERSONUPPGIFTER
a. Vi kan lämna ut personuppgifter om dig när vi inhämtat ditt samtycke eller om det är rimligt och nödvändigt för de olika ändamål som anges nedan:
i. till andra medarbetare inom SGS-koncernen;
ii. till dina kollegor inom den organisation du representerar;
b. till tjänsteleverantörer som tillhandahåller webbhotell eller andra IT-system eller som på annat sätt lagrar eller behandlar personuppgifter på uppdrag av oss (inklusive läkare och annan vårdpersonal). När så sker gäller strikta sekretessbestämmelser;
c. till en part som tar över vår verksamhet och våra tillgångar eller relevanta delar av dessa; eller
d. i exceptionella fall:
i. till ansvariga tillsynsmyndigheter, åklagare eller andra myndigheter, eller parter i rättstvister i olika länder; eller
ii. när vi enligt lag är skyldiga att lämna ut dem.
e. När uppgifter lämnas ut enligt beskrivningen i avsnitt 3.1 ovan kan det innebära att personuppgifter överförs till annat land. Om du är i kontakt med oss inom det Europeiska ekonomiska samarbetsområdet (eller i Storbritannien efter att landet lämnat EES) ska du vara medveten om att information kan överföras till länder utanför EES/Storbritannien där dataskyddslagstiftningen inte är lika sträng. I dessa fall, då vi överför personuppgifter till andra medarbetare inom SGS-koncernen eller till våra tjänsteleverantörer, säkerställer vi att arrangemanget styrs av dataöverföringsavtal och procedurer som utformats för att säkerställa att dina personuppgifter skyddas (och, om så är tillämpbart, enligt ett speciellt avtal som EU- kommissionen godkänt för detta ändamål).
f. Vänligen Kontakta oss (se nedan) om du vill veta om någon av de bestämmelser som det refereras till i avsnitt 3.c finns på plats och, om så är fallet, få en kopia.
4. LAGRING OCH RADERING AV PERSONUPPGIFTER
a. Vi har för avsikt att se till att dina personuppgifter är uppdaterade och korrekta. Vi raderar den information vi har om dig när vi inte längre behöver den.
b. Vi sparar dina uppgifter i högst 10år varefter de raderas eller anonymiseras. Kontakta oss för mer information.
c. Observera att vi kan spara viss begränsad information om dig, även om vi vet att du lämnat den organisation du representerar, så att vi kan återuppta vår relation om vi kommer i kontakt med dig senare när du representerar en annan organisation.
5. DINA RÄTTIGHETER
a. Du har enligt dataskyddsförordningen rätt att få åtkomst till de personuppgifter vi har om dig och viss annan relaterad information. Du kan även begära att eventuella felaktiga personuppgifter korrigeras eller raderas.
b. Du kan när som helst motsätta sig att vi använder dina personuppgifter för direktmarknadsföring och du har rätt att i vissa andra fall motsätta dig att vi behandlar vissa eller alla dina personuppgifter (och begära att de raderas).
c. I vissa fall har du rätt till "dataportabilitet" och kan begära att vi överför dina personuppgifter till dig eller en annan tjänsteleverantör.
d. Om du vill utöva någon av ovanstående rättigheter kan du Kontakta oss enligt beskrivningen i avsnittet 6 (Kontakta oss).
e. Du kan även lämna in klagomål om vår behandling av dina personuppgifter till aktuell tillsynsmyndighet i ditt land (mer information finns här: xxxx://xx.xxxxxx.xx/xxxxxxx/xxxx- protection/article-29/structure/data-protection-authorities/index_en.htm).
6. KONTAKTA OSS
a. Vi välkomnar frågor, kommentarer och förfrågningar gällande denna integritetspolicy och hur vi behandlar personuppgifter.
b. Vänligen skicka e-post till den lokalt dataskyddsansvariga xx.xx.xxxxxxxxx@xxx.xxx
7. ÄNDRINGAR I DENNA POLICY
Alla ändringar vi gör i denna integritetspolicy kommer att publiceras på vår webbplats xxxxx.xxxxxxxxxxxx.xx och xxx.xxx/xxxxxxxxx-xx och du kan även få information genom att Kontakta oss via:
a. e-post: xx.xx.xxxxxxxxx@xxx.xxx
b. adress: Xxxxx Xxxxxx Väg 27 58110 Linköping
c. telefon: x00 00 00 00 00
Vänligen kontrollera regelbundet om det gjorts några ändringar. Senast uppdaterad: 2021-10-10