Information om Ztorages personuppgiftsbehandling

Information om Ztorages personuppgiftsbehandling

1 INLEDNING

För att vi ska kunna tillhandahålla våra tjänster till dig behöver vi behandla personuppgifter om dig. Ztorage Sverige AB, org. nr. 556982-2413 (”Ztorage” eller ”vi”) värnar om din personliga integritet och vill att du alltid ska känna dig trygg och informerad om hur vi behandlar dina personuppgifter. I denna informationstext kan du läsa om vilka personuppgifter vi samlar in och behandlar om dig, varför vi gör det, hur vi använder uppgifterna samt hur vi säkerställer att dina personuppgifter hanteras i enlighet med gällande lagstiftning och vilka rättigheter du har.

2 ANSVAR FÖR BEHANDLINGEN

Ztorage är personuppgiftsansvarig för behandlingen av dina personuppgifter. Detta innebär att vi ansvarar för att all behandling sker i enlighet med gällande dataskyddslagstiftning (bland annat GDPR), till exempel att all behandling sker på ett lagligt, transparent och öppet sätt i förhållande till dig och att dina uppgifter är korrekta och uppdaterade. Om du har frågor om hur dina personuppgifter behandlas får du gärna kontakta oss på våra kontaktuppgifter nedan.

Ztorage Stockholm AB (xxx.xx 556982-2413)

Adress: Xxxxxxxxxx 00

196 37 Upplands-Bro

E-postadress: xxxxxxx@xxxxxxx.xx

Telefonnummer: 00-000 000 00

3 DINA RÄTTIGHETER

3.1 Allmänt

Du har vissa rättigheter när det gäller vår behandling av dina personuppgifter. Du kan när som helst kontakta oss på kontaktuppgifterna i avsnitt 2 ovan om du vill utöva någon av dina rättigheter. Vi återkommer till dig så snabbt vi kan, och senast inom en månad, från att vi tagit emot din begäran. Om vi inte kan besvara din förfrågan eller behöver mer tid på oss, kommer vi att förklara varför.

3.2 Rätt till tillgång (s.k. registerutdrag)

Du har rätt att få veta om vi behandlar personuppgifter om dig eller inte. Om vi gör det har du också rätt att få information om vilka personuppgifter vi behandlar och hur vi behandlar dem. Du har också rätt att få en kopia på de personuppgifter vi behandlar om dig.

Om du är intresserad av vissa specifika uppgifter ber vi dig att ange det i din begäran. Du kan till exempel specificera om du är intresserad av en viss typ av uppgifter (exempelvis vilka kontakt- och identitetsuppgifter vi behandlar om dig), eller om du vill ha information om uppgifter från en viss tidsperiod.

3.3 Rätt till rättelse

Om några av de personuppgifter vi behandlar om dig är felaktiga har du rätt att få dem rättade. Du har också rätt att komplettera ofullständiga personuppgifter med ytterligare information som behövs för att uppgifterna ska vara korrekta. När vi har rättat dina personuppgifter, eller kompletterat dem med ny information, kommer vi informera de som vi har lämnat ut dina uppgifter till om att uppgifterna uppdaterats, förutsatt att det inte är omöjligt eller för besvärligt. Om du begär det, kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till. Om du begär rättelse har du också rätt att begära att vi begränsar vår behandling av dina uppgifter under tiden vi utreder frågan.

3.4 Rätt till radering (rätt att bli bortglömd)

Du har i vissa fall rätt att begära att vi raderar de personuppgifter vi har registrerade om dig. Du har rätt att få dina uppgifter raderade om:

− Uppgifterna inte längre behövs för de ändamål som de samlades in för eller på annat sätt behandlats,

− Vi behandlar dina uppgifter med stöd av ditt samtycke och du återkallar ditt samtycke,

− Om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas för sådana ändamål,

− Du motsätter dig behandling som sker med stöd av vårt berättigade intresse och vi inte kan visa att våra skäl till behandlingen väger tyngre än dina intressen,

− Personuppgifterna behandlas på ett olagligt sätt, eller om

− Vi har en laglig skyldighet att radera personuppgifterna.

Om vi raderar dina uppgifter efter att du har begärt det kommer vi också informera de som vi har lämnat ut uppgifterna till om att uppgifterna raderats, förutsatt att det inte är omöjligt eller för besvärligt. Om du ber oss så kommer vi också berätta för dig vilka vi har lämnat ut dina uppgifter till.

3.5 Rätt till begränsning

Med ”begränsning” menas att uppgifterna markeras så att de i framtiden bara behandlas för vissa avgränsade syften. Rätten till begränsning gäller:

− När du anser att uppgifterna är felaktiga och du har begärt rättelse. Då kan du även

begära att behandlingen begränsas under tiden som vi utreder om uppgifterna är korrekta eller inte,

− Om behandlingen är olaglig och du inte vill att uppgifterna ska raderas,

− När vi inte längre behöver behandla uppgifterna för de ändamål som vi samlade in dem,

men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller

− Om du har invänt mot behandling som sker med stöd i vårt berättigade intresse. Då kan

du begära att vi begränsar behandlingen medan vi utreder om vårt intresse av att behandla dina uppgifter väger tyngre än dina intressen.

Även om du har begärt att vi begränsar behandlingen har vi fortfarande rätt att använda uppgifterna för lagring, om du har samtyckt till behandlingen, för att göra gällande eller försvara rättsliga anspråk eller för att skydda någons rättigheter. Vi får också behandla uppgifterna för skäl som rör ett viktigt allmänintresse. När begränsningen upphör kommer vi att informera dig om detta.

Om vi begränsar behandlingen av dina uppgifter kommer vi också informera de som vi har lämnat ut uppgifterna till, förutsatt att det inte är omöjligt eller för besvärligt. Om du ber oss så kommer vi också berätta vilka vi har lämnat ut dina uppgifter till.

3.6 Rätt att göra invändningar

Du har rätt att invända mot vår behandling som sker med stöd av vårt berättigade intresse. Om du invänder mot behandlingen kommer vi, utifrån din situation, utvärdera om våra intressen att behandla uppgifterna väger tyngre än dina intressen av att uppgifterna inte behandlas för det ändamålet. Om vi inte kan visa avgörande berättigade skäl som väger tyngre än dina kommer vi sluta med den behandling som du invänt mot – förutsatt att vi inte måste behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. Om du invänder mot behandlingen har du också rätt att begära begränsning under den tid vi utreder frågan.

3.7 Återkalla samtycke

Du har rätt att när som helst återkalla ett samtycke som du har lämnat för en viss behandling. Ett återkallande påverkar inte lagligheten av behandling innan samtycket återkallades.

3.8 Rätt till dataportabilitet

Dataportabilitet innebär att du har rätt att få ut de uppgifter som vi har samlat in om dig, från dig, i ett strukturerat, allmänt tillgängligt och maskinläsbart format och att du har rätt att överföra detta till en annan personuppgiftsansvarig.

Rätten till dataportabilitet gäller bara:

− För uppgifter som har samlats in från dig, om dig,

− Om användningen sker baserat på ditt samtycke eller för att fullgöra ett avtal med dig, och

− Behandlingen sker automatiserat.

3.9 Rätt att klaga

Om du är missnöjd med hur vi behandlar dina kontaktuppgifter får du gärna kontakta oss så kan vi tillsammans försöka lösa detta. Du har även rätt att klaga till en tillsynsmyndighet. Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet i Sverige. Du har även rätt att klaga hos den tillsynsmyndighet i landet där du har din hemvist eller arbetar, eller i det land där du anser att en överträdelse av regelverket ägt rum.

4 Vilka personer behandlar vi personuppgifter om och vilka personuppgifter behandlar vi?

4.1 De personer vi behandlar uppgifter om

Vi behandlar personuppgifter om dig som är (i) privatperson eller (ii) kontaktperson/företrädare för ett företag som

- Använder vårt onlineverktyg för att beräkna pris för en tjänst hos oss,

- Ingår avtal med oss, eller

- Kontaktar oss eller besöker vår hemsida.

Ztorage kan komma att ta emot e-post eller annan korrespondens från dig som innehåller personuppgifter om andra personer som du anser att vi bör känna till (så kallade tredje parter) och vi behandlar i sådana fall även personuppgifter om dig som tredje part.

4.2 Personuppgifter som vi behandlar

För att vi ska kunna tillhandahålla våra tjänster behöver du uppge vissa personuppgifter till oss och vi kan komma att behandla följande personuppgifter om dig inom ramen för våra tjänster:

- Identifikationsuppgifter: namn och personnummer.

- Kontaktuppgifter: adress, telefonnummer och e-postadress.

- Betalningsuppgifter: bank- och kontouppgifter, kortnummer och andra uppgifter hänförliga till en betalningstransaktion.

- Statistik- och analysdata: IP-adress och uppgifter om din användning av vår hemsida.

Vi behandlar även sådana personuppgifter om dig eller tredje parter som du lämnar till oss när du kommunicerar med oss via telefon, sms, e-post eller chatten på vår hemsida.

4.3 Hur får vi tag i dina personuppgifter och måste du lämna personuppgifterna till oss?

Vi samlar in dina personuppgifter direkt ifrån dig, till exempel när du kommunicerar med oss eller ingår avtal med oss. För att vi ska kunna tillhandahålla våra tjänster till dig eller det företag du representerar behöver du ge oss de personuppgifterna som vi efterfrågar, annars kan det, i vissa fall, leda till att vi inte kan ingå alternativt fullgöra vårt avtal.

5 När behandlar vi dina personuppgifter?

5.1 När du använder vårt onlineverktyg för att beräkna pris för tjänst hos oss

När du som privatperson eller kontaktperson/företrädare för ett företag använder vårt onlineverktyg för att få prisuppgift om våra tjänster behandlar vi de Identifikation- och Kontaktuppgifter som du lämnar till oss. Om du anger att du vill bli kontaktad av oss för att få mer information om våra tjänster kommer vi att kontakta dig på de Kontaktuppgifter du lämnat till oss. Om du anger att du vill boka tjänst online kommer vi att behandla dina Identifikation- och Kontaktuppgifter för att initiera en bokning av den tjänst du efterfrågat (se vidare behandling under punkten 5.2 nedan).

Den rättsliga grunden för behandlingen av dina personuppgifter för dig som privatperson är att den är nödvändig för att fullgöra vårt avtal med dig eller för att vidta åtgärder innan sådant avtal ingås (GDPR, artikel 6.1(b)). För dig som kontaktperson/företrädare för ett företag är den rättsliga grunden att behandlingen är nödvändig för ändamål som rör vårt berättigade intresse av att tillhandahålla dig den information om våra tjänster som du efterfrågar (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra. Vi raderar personuppgifterna senast tolv månader efter vår sista kontakt med dig. Om du i vårt onlineverktyg anger att du inte är intresserad av våra tjänster kommer vi att radera dina personuppgifter kort därefter.

5.2 När du ingår avtal med oss och vi genomför vårt uppdrag enligt avtalet

5.2.1 Ingående av avtal

För att hantera din bokning av våra tjänster och därefter ingå avtal med dig som privatperson eller företaget du representerar behöver vi behandla dina Identifikations- och Kontaktuppgifter. Den rättsliga grunden för behandlingen av dina personuppgifter för dig som privatperson är att den är nödvändig för att fullgöra vårt avtal med dig eller för att vidta åtgärder innan sådant avtal ingås (GDPR, artikel 6.1(b)). För dig som kontaktperson/företrädare för ett företag är den rättsliga grunden att behandlingen är nödvändig för ändamål som rör vårt berättigade intresse av att kunna fullgöra vårt avtal eller för att vidta åtgärder innan sådant avtal ingås med det företag du representerar (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra. Vi sparar dina personuppgifter under tiden som vårt avtal gäller och tolv månader därefter.

5.2.2 Fullgörelse av avtal

För att kunna fullgöra de åtaganden vi har enligt vårt avtal, till exempel genomföra upphämtning av egendom på viss adress och transport till våra lager, behöver vi behandla Identifikations- och Kontaktuppgifter om dig som privatperson eller kontaktperson/företrädare för ett företag. Den rättsliga grunden för behandlingen av dina personuppgifter för dig som privatperson är att den är nödvändig för att fullgöra vårt avtal (GDPR, artikel 6.1(b)). För dig som kontaktperson/företrädare för ett företag är den rättsliga grunden att behandlingen är nödvändig för ändamål som rör vårt berättigade intresse av att kunna fullgöra vårt avtal med det företag du representerar (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra. Vi sparar dina personuppgifter under tiden som vårt avtal gäller och tolv månader därefter.

5.2.3 Vid köp av försäkring

För att du ska kunna teckna försäkring för den egendom som vi förvarar åt dig eller företaget du representerar behöver vi behandla Identifikations- och Kontaktuppgifter om dig. Den rättsliga grunden för behandlingen av dina personuppgifter för dig som privatperson är att den är nödvändig för att fullgöra vårt avtal (GDPR, artikel 6.1(b)). För dig som kontaktperson/företrädare för ett företag är den rättsliga grunden att behandlingen är nödvändig för ändamål som rör vårt berättigade intresse av att kunna fullgöra vårt avtal med det företag du representerar (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra. Vi sparar dina personuppgifter under tiden som du har en gällande försäkring genom oss och under sådan tid därefter som du har möjlighet att framställa krav på ersättning enligt försäkringsvillkoren.

5.2.4 Fakturering

För att fakturera dig för våra tjänster behöver vi behandla Identifikations- och Kontaktuppgifter om dig som privatperson eller kontaktperson/företrädare för ett företag. Den rättsliga grunden för behandlingen av dina personuppgifter för dig som privatperson är att den är nödvändig för att fullgöra vårt avtal (GDPR, artikel 6.1(b)). För dig som kontaktperson/företrädare för ett företag är den rättsliga grunden att behandlingen är nödvändig för ändamål som rör vårt berättigade intresse

av att kunna fullgöra vårt avtal med det företag du representerar (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra. Vi sparar dina personuppgifter under tiden som de behövs för att genomföra faktureringen. Vi är dock skyldiga enligt lag att spara räkenskapsmaterial under en längre tid, se punkten 5.5.4 nedan.

5.2.5 När du begär återbetalning vid skada

Om du anmäler en skada på din egendom och skadan skett inom ramen för tillhandahållandet av våra tjänster som vi är ansvariga för behöver vi behandla Identitets-, Kontakt- och Bankuppgifter om dig som privatperson eller kontaktperson/företrädare för ett företag för att kunna genomföra en återbetalning. Den rättsliga grunden för behandlingen av dina personuppgifter för dig som privatperson är att den är nödvändig för att fullgöra vårt avtal (GDPR, artikel 6.1(b)). För dig som kontaktperson/företrädare för ett företag är den rättsliga grunden att behandlingen är nödvändig för ändamål som rör vårt berättigade intresse av att kunna fullgöra vårt avtal med det företag du representerar (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra. Vi sparar dina personuppgifter fram till att återbetalningen genomförts. Vi är dock skyldiga enligt lag att spara räkenskapsmaterial under en längre tid, se punkten 5.5.4 nedan.

5.3 När du kontaktar oss eller besöker vår hemsida

5.3.1 Kundtjänst

När du kontaktar oss via e-post, telefon eller chatten på vår hemsida behöver vi behandla dina Identifikations- och Kontaktuppgifter samt annan information som du lämnar i din kommunikation med oss. Den rättsliga grunden för vår behandling av dina personuppgifter enligt ovan är att den är nödvändig för ändamål som rör vårt berättigade intresse av att hjälpa dig med ditt ärende och tillhandahålla dig den information du söker (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta hur vi har balanserat dina intressen mot våra. Vi sparar dina personuppgifter så länge som det är nödvändigt för att hantera din förfrågan.

5.3.2 Cookies

När du besöker vår hemsida kan vi samla in viss information om dig genom användandet av cookies. Cookies används för att vår hemsida ska fungera, förbättra användarupplevelsen av vår hemsida och samla in statistik. För mer information om hur vi hanterar cookies, se vår cookie-policy xxxxx://xxx.xxxxxxx.xx/xxxxxxxxxxxx.xxx.

5.4 Marknadsföring och kundundersökningar

5.4.1 Marknadsföring

Du som har visat intresse för våra tjänster genom att använda vårt onlineverktyg för prisuppgift kan komma att kontaktas av oss via e-post i marknadsföringssyfte, till exempel för att skicka erbjudanden till dig (förutsatt att du inte angett att du inte vill bli kontaktad av oss). Vi kommer då att behandla dina Identitets- och Kontaktuppgifter. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för ändamål som rör vårt

berättigade intresse av att kunna marknadsföra de tjänster som vi tror att du är intresserad av (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta hur vi har balanserat dina intressen mot våra. Om vi efter att vi skickat vår marknadsföring till dig inte ingår något avtal raderar vi dina personuppgifter senast tre månader efter vår sista kontakt med dig.

5.4.2 Kundundersökningar

Du som har visat intresse för våra tjänster genom att använda vårt onlineverktyg för prisuppgift kan komma att kontaktas av oss via e-post för att vi närmare ska kunna undersöka dina behov. Vi kan även kontakta dig via e-post när du har avslutat din förvarning hos oss för att undersöka hur du upplevt våra tjänster. Genom att delta i en kundundersökning från oss kommer vi att behandla Identifikations- och Kontaktuppgifter om dig och andra uppgifter som du lämnar till oss. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för ändamål som rör vårt berättigade intresse av att vilja utreda och förbättra våra tjänster (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta hur vi har balanserat dina intressen mot våra. Vi kommer att spara dina personuppgifter under tolv månader från att du gjorde kundundersökningen.

I vissa fall kan vi önska publicera ett citat av dig om våra tjänster på vår hemsida. Vi kommer enbart göra sådan publicering med ditt samtycke, vilket vi kommer att inhämta separat från dig (GDPR, artikel 6.1(a)). Vi kommer att spara dina personuppgifter så länge som citatet är relevant och vi har ditt samtycke till publiceringen, men aldrig längre än fem år.

5.5 Övriga behandlingar

5.5.1 Tvister

För att vi ska kunna agera i händelse av tvist kan vi behöva behandla sådana personuppgifter om dig som är nödvändiga med hänsyn till tvistefrågan och inblandade parter. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för ändamål som rör vårt berättigade intresse av att kunna skydda våra intressen i tvisten (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen. Vi sparar dina personuppgifter så länge tvister pågår och tio år därefter.

5.5.2 Incidenter och tillsyn

För att utreda incidenter, bemöta krav och för att tillhandahålla efterfrågad information från tillsynsmyndighet i händelse av tillsyn kan vi behöva behandla sådana personuppgifter om dig som efterfrågas vid tillsyn. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för att fullgöra en rättslig förpliktelse enligt GDPR (GDPR, artikel 6.1(c)). Vi sparar dina personuppgifter så länge incidenten eller efterföljande tillsyn pågår och ett år därefter.

5.5.3 Företagsöverlåtelse

Vid en eventuell sammanslagning eller företagsöverlåtelse kan vi behöva behandla sådana personuppgifter om dig som omfattas av sammanslagningen eller företagsöverlåtelsen. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för ändamål som rör vårt berättigade intresse (GDPR, artikel 6.1(f)). Kontakta oss om du vill veta mer om hur vi har balanserat dina intressen mot våra.

5.5.4 Bokföring

För att uppfylla våra skyldigheter enligt bokföringslagen (1999:1078) behöver vi behandla Identifikations- och Betalningsuppgifter om dig. Den rättsliga grunden för vår behandling av dina personuppgifter är att den är nödvändig för att fullgöra en rättslig förpliktelse enligt bokföringslagen (GDPR, artikel 6.1(c)). Vi sparar dina personuppgifter under sju år från utgången av det kalenderår då aktuellt räkenskapsår avslutades.

5.5.5 Tillmötesgå dina rättigheter

För att tillmötesgå din begäran att utöva någon av dina rättigheter behandlar vi dina Identifikations- och Kontaktuppgifter, samt sådan annan information som krävs för att tillmötesgå din begäran. Den rättsliga grunden för att behandla dina personuppgifter är att den är nödvändig för att fullgöra en rättslig förpliktelse enligt GDPR (GDPR, artikel 6.1(c)). Vi sparar dina personuppgifter under ett år från att vi hanterat din begäran.

6 VEM DELAR VI DINA PERSONUPPGIFTER MED

6.1 Externa parter

För att kunna tillhandahålla våra tjänster och för att följa lagar och regler behöver vi ibland dela dina personuppgifter med andra företag, organisationer och myndigheter. Dessa är bland annat:

- IT-leverantörer som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar,

- Leverantörer av faktureringstjänster som administrerar vår fakturering,

- Externa rådgivare och konsulter som hjälper oss i vår verksamhet,

- Revisorer som granskar vår redovisning och förvaltning,

- Banker som sköter våra betalningstransaktioner,

- Försäkringsbolag som tillhandahåller oss och våra kunder försäkringslösningar,

- Statliga myndigheter såsom Polisen, Integritetsskyddsmyndigheten (IMY), Skatteverket och andra myndigheter när det följer av lag eller vid misstanke om brott, och

- Domstolar i händelse av tvist eller annan prövning.

6.2 Överföringar utanför EU/EES

Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES, men i vissa situationer kan vi komma att behöva överföra dina personuppgifter till externa parter som befinner sig utanför EU/EES (så kallade ”tredje länder”). De tredje länder som vi överför personuppgifter till är USA.

Oavsett var dina personuppgifter behandlas vidtar vi alla rimliga kontraktuella, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är likvärdig den som gäller inom EU/EES. Vi ser alltid till att det finns en överföringsmekanism på plats, oftast är det EU-kommissionens standardavtalsklausuler, vilka du hittar här. Vi vidtar även ytterligare tekniska och organisatoriska skyddsåtgärder när detta behövs, såsom kryptering och pseudonymisering.

7 ÄNDRINGAR AV DENNA INFORMATIONSTEXT

Om vi gör ändringar i den här informationstexten så kommer vi att publicera en uppdaterad version på hemsidan. Vid större ändringar kommer vi även att uppmärksamma dig på ändringen på annat lämpligt sätt, till exempel via e-post.

Denna informationstext uppdaterades senast i december 2022.