Contract
1. INFORMATION OM BEHANDLING AV DINA PERSONUPPGIFTER
1.1 Syftet med detta dokument är att tillhandahålla information om hur bolag inom Uniper Sverige (”vi”) behandlar dina personuppgifter i samband med din kontakt med oss. Personuppgiftsansvarigt bolag är det som står som avsändare för den aktuella korrespondensen. I vissa sammanhang kan vi även agera gemensamt personuppgiftsansvariga för behandling vi utför tillsammans med något av våra koncernbolag. Se mer om detta i punkt 5.2 nedan.
1.2 Vi respekterar din integritet och värnar om de Personuppgifter vi behandlar om dig. All behandling av Personuppgifter sker i enlighet med Europeiska Unionens Allmänna Dataskyddsförordning (GDPR) och tillämplig nationell dataskyddslagstiftning. Nedan beskrivs på vilket sätt vi samlar in, behandlar och delar dina Personuppgifter.
2. VILKA PERSONUPPGIFTER KOMMER ATT BEHANDLAS?
2.1 I samband med att du är i kontakt med oss samlar vi in och behandlar följande personuppgifter om dig (dina ”Personuppgifter”):
• Kontaktinformation (t.ex. namn, adress, e-post och telefonnummer)
• Om tillämpligt, namnet på det företag eller den myndighet du representerar samt din position
• Personlig information som du väljer att inkludera vid din kontakt med oss
2.2 Vi samlar in personuppgifter direkt från dig. I vissa fall kan vi också samla in personuppgifter från externa källor, så som från adressregister, myndigheter eller motsvarande källor, samt från din arbetsgivare.
3. FÖR VILKA ÄNDAMÅL BEHANDLAR VI DINA PERSONUPPGIFTER?
3.1 Vi behandlar dina Personuppgifter för följande ändamål:
1. För att kunna administrera vår kontakt med dig och behandla de frågor, synpunkter, klagomål eller andra ärenden du förmedlar till oss
2. Om du representerar en juridisk person, för att kunna kontakta dig inom ramen för vår aktuella eller potentiella affärsrelation med den juridiska person du företräder, samt skicka ut relevant information till dig som representant för den juridiska person du företräder
3. För att kunna hantera och administrera ett eventuellt besök på någon av våra anläggningar
3.2 Vid behov kan vi även komma att behandla dina Personuppgifter för att kunna fastställa, utöva och försvara våra legala anspråk i eventuella rättsprocesser.
4. VILKEN ÄR DEN LEGALA GRUNDEN FÖR BEHANDLING AV DINA PERSONUPPGIFTER?
4.1 Behandlingen av dina Personuppgifter för ändamål 1 till 3 i Avsnitt 3.1 ovan grundar sig på vårt berättigade intresse att kunna administrera och hantera ärenden, frågor, klagomål eller synpunkter som du förmedlar till oss, för att kontakta dig inom ramen för vår verksamhet och för att administrera ett eventuellt besök hos oss. Baserat på ovan har vi gjort en intresseavvägning och vi bedömer att detta intresse är berättigat och överväger ditt intresse av att inte få dina Personuppgifter behandlade för dessa ändamål. Om du inte håller med om vår bedömning har du rätt att invända mot denna, se nedan i avsnitt 7.
4.2 Behandlingen av dina Personuppgifter för ändamål i Avsnitt 3.2 ovan grundar sig i vårt berättigade intresse att fastställa, utöva eller försvara våra rättsliga anspråk i eventuella rättsprocesser.
5. VEM HAR TILLGÅNG TILL DINA PERSONUPPGIFTER?
5.1 Vi har vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina Personuppgifter mot förlust, förstörelse, obehörig åtkomst etc. Antalet personer som har tillgång till dina Personuppgifter är begränsat. Endast personal inom personuppgiftsansvarigt bolag som behöver behandla dina Personuppgifter i enlighet med ändamålen som angetts ovan har tillgång till Personuppgifterna.
5.2 Vi kan komma att dela dina Personuppgifter med våra koncernbolag, inkluderat bolag både inom Uniper-koncernen och inom Fortum-koncernen (samtliga, ”Koncernbolag”). Delning och vidare behandling tillsammans eller i samarbete med ett eller flera Koncernbolag kan ske både som individuellt personuppgiftsansvariga, eller som gemensamt personuppgiftsansvariga. Bland annat kan dina uppgifter komma att delas med Fortum AB och andra bolag i Fortum-koncernen (tillsammans ”Fortum”), likväl som bolag inom Uniper-koncernen, i samband med att uppgifterna lagras i vårt gemensamma kundsystem. Syfte med sådan delning och gemensam lagring är planering och hantering av gemensamma projekt, inkluderat kundrelationer och avtalshantering, samt gemensamma sälj- och marknadsföringsaktiviteter. Sådan behandling sker delvis med Uniper och Fortum som gemensamt personuppgiftsansvariga. För det fall Fortum behandlar dina personuppgifter för ytterligare, individuella, syften sker detta under deras separata personuppgiftsansvar. För sådan vidare behandling av Fortum hänvisar vi till deras informationsgivningstext, som går att finna här xxxxx://xxx.xxxxxx.xxx/xxxxx/xxxxxxx/xxxxxxx- notice-customers.
5.3 Vi kan också komma att dela dina Personuppgifter med relevanta myndigheter samt med leverantörer och samarbetspartners som utför tjänster för vår räkning, så som exempelvis IT- systemleverantörer, legala rådgivare etc. Våra leverantörer och samarbetspartners kan komma att förändras över tid men vi säkerställer alltid att de behandlar dina Personuppgifter på ett säkert sätt och i enlighet med tillämplig lagstiftning.
5.4 Dina Personuppgifter kan komma att delas till länder utanför EU/EES, vilka kan ha en lägre
grad av skydd för personuppgifter än det som erbjuds inom EU/EES. Dessa länder kan komma att förändras över tid beroende på förändrade avtal med leverantörer. Överföringen är baserad på vårt berättigade intresse att bedriva vår verksamhet och administrera kontakter med privatpersoner och juridiska personer. När dina Personuppgifter delas till länder utanför EU/EES använder vi oss av standardavtalsklausuler som har godkänts av den Europeiska Kommissionen för att säkerställa en adekvat skyddsnivå för dina Personuppgifter.
Standardavtalsklausulerna finns tillgängliga via följande länk: xxxxx://xx.xxxxxx.xx/xxxx/xxx/xxx- topic/data-protection/data-transfers-outside-%20eu/model-contracts-transfer-personal-data- third-countries_en.
5.5 I vissa fall kan vi även förlita oss på Europeiska Kommissionens beslut om adekvat skyddsnivå vid internationella överföringar av personuppgifter. Detta innebär att vi kan komma att överföra personuppgifter till länder utanför EU/EES om de har bedömts ha en adekvat personuppgiftsskyddsnivå. Vänligen se information om beslut om adekvat skyddsnivå här:xxxxx://xx.xxxxxx.xx/xxxx/xxx/xxx-xxxxx/xxxx-xxxxxxxxxx/xxxxxxxxxxxxx-xxxxxxxxx-xxxx- protection/adequacy-decisions_en.
6.1 Vi sparar dina Personuppgifter så länge de är nödvändiga för att upprätthålla och administrera vår kontakt med dig. Det innebär att dina Personuppgifter raderas senast tre månader efter avslutat ärende. Denna bedömning grundar sig på huruvida vi förutser ett framtida behov av att kontakta dig igen. Om du representerar en juridisk person som vi har en affärsmässig relation med är utgångspunkten att vi kan behöva kontakta dig till dess att du lämnar din position, alternativt hänvisas till någon annan representant för den juridiska personen.
6.2 För det fallet att vår kontakt och korrespondens med dig är nödvändig för att fastställa, utöva eller försvara eventuella rättsliga anspråk kan dina Personuppgifter komma att sparas till dess att en rättsprocess är avslutad.
7. VILKA ÄR DINA RÄTTIGHETER?
7.1 Det bolag som är avsändare för korrespondensen är personuppgiftsansvarig för behandlingen av dina Personuppgifter. Det innebär att vi är ansvariga för att dina Personuppgifter behandlas korrekt och i enlighet med tillämplig lagstiftning. Adress och organisationsnummer för Uniper Sveriges bolag finner du på vår hemsida: xxxxx://xxx.xxxxxx.xxxxxx/xx/xxxxxxx/xxxxxxx. Vårt dataskyddsombud kan nås på xxxxxxxxxxxxxxx.xxxxxxx@xxx.xxxxxx.xxxxxx. Du kan också kontakta oss via telefon på 0000-000 000 eller via brev till Sydkraft AB, Box 00, 000 00 Xxxxx.
7.2 Du har rätt att veta vilka Personuppgifter vi behandlar om dig, för vilka syften behandlingen sker och med vem vi delar sina Personuppgifter etc., och du kan begära en kopia av de Personuppgifter som behandlas. Du har rätt att begära att felaktiga eller ofullständiga Personuppgifter rättas, och i vissa fall, kan du begära att vi raderar dina Personuppgifter. Du har också rätt att invända mot viss behandling av dina Personuppgifter, t.ex. sådan behandling vi gör baserat på vårt berättigade intresse, och begära att behandlingen av dina Personuppgifter begränsas. Vänligen notera att begränsning eller radering av dina Personuppgifter kan resultera i att vi inte längre kan kontakta dig.
7.3 Om du har några frågor om hur vi behandlar dina Personuppgifter eller vill utöva någon av dina rättigheter enligt ovan är du välkommen att kontakta oss genom de kontaktuppgifter som anges i avsnitt 7.1 Detta gäller även för eventuell behandling som sker under gemensamt personuppgiftsansvar som beskrivit under punkt 5.2.
8. ÄNDRINGAR
Om det genomförs några ändringar gällande behandlingen av dina Personuppgifter kommer vi att informera dig om detta genom att publicera en uppdaterad version av denna information på vår hemsida xxxxx://xxx.xxxxxx.xxxxxx/xxxxxxx/xxxxxxxxxxxxxxxxx