DATASKYDDSPOLICY
för Tectelkoncernen
Företagen inom Tectelkoncernen behandlar kunders personuppgifter gemensamt inom koncernen. Följande företag ingår i Tectelkoncernen:
Tectel i Vindeln AB | 556444-0906 |
Tectel Infra i Norr AB | 559000-9725 |
Tec AB | 556011-8696 |
Vännäs Elservice AB | 556913-2268 |
Degerfors Maskintjänst AB | 559219-6850 |
Tectelkoncernen benämns nedan som Tectel.
Denna Policy tillämpas på all behandling av personuppgifter som sker inom ramen för Tectels verksamhet, både när Tectel behandlar personuppgifter i egenskap av personuppgiftsansvarig och när Tectel behandlar personuppgifter för annans räkning i egenskap av personuppgiftsbiträde. Målet är att all behandling av personuppgifter inom Tectel ska ske i enlighet med denna policy och i enlighet med tillämpliga lagar som rör behandling av personuppgifter, särskilt med avseende på Dataskyddsförordningen (2016/679).
Tillämplig lagstiftning ska alltid gälla framför vad som föreskrivs i denna Policy. Denna Policy ska dock tillämpas framför tillämplig lagstiftning i den utsträckning denna Policy medger registrerade ett starkare skydd för personuppgifter och den personliga integriteten.
Vidare ska noteras att denna Policy utgör ett övergripande dokument. Tectel har i förekommande fall upprättat ytterligare riktlinjer som i mer detalj beskriver hur Tectel behandlar personuppgifter i förhållande till särskilda områden, t.ex. informationssäkerhet.
1. Inledning – vad är personuppgifter?
Med "personuppgifter" avses all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Tectel är personuppgiftsansvarig för de uppgifter du som kund/anställd tillhandahåller oss eller som inhämtas av oss från annan källa.
Kontaktuppgifter till personuppgiftsansvarig finns under 8.11 Kontakter.
2. Insamling av personuppgifter
Vi samlar in personuppgifter på följande sätt:
• Du själv lämnar dessa till oss, exempelvis via hemsidan, på fysiska blanketter, i kontakt med vår personal, via e-post, avtal och brev.
• Information skapas utifrån dina köp.
• Vi kan också komma att inhämta uppgifter om dig från andra källor, så kallade tredje part. De uppgifter vi samlar in från tredje part kan vara;
o Kontaktuppgifter och demografiska data från offentliga källor såsom SPAR.
o Uppgifter om kreditvärdighet från banker eller kreditvärderingsinstitut.
2.1 Tectel som personuppgiftsbiträde
Tectel behandlar i förekommande fall personuppgifter för en uppdragsgivares räkning, d.v.s. Tectel utgör ett personuppgiftsbiträde. Tectel ställer då lika höga krav på behandling av personuppgifter som sker för annans räkning, som där Tectel är personuppgiftsansvarig.
2.2 Tectels webbplats
Vi använder kakor (cookies) på vår webbplats för att samla in information som endast används för statistiska syften och du som besökare förblir anonym. Exempel på sådan information är tidpunkt för besöket, hur lång tid besöket varar och vilka sidor som besökts.
2.3 Kategorier av personuppgifter
De kategorier av personuppgifter som vi samlar in är:
• Kundinformation, det vill säga de uppgifter som behövs för att kunna bli kund hos oss. Exempel är namn, adress, personnummer, lägenhetsnummer, fastighetsbeteckning, telefonnummer, e-postadress, val av kommunikationskanal.
• Köpinformation, det vill säga köpta varor och tjänster, kreditvärdering, betalningshistorik och kundnummer.
• Serviceinformation, det vill säga korrespondens i specifika ärenden, uppgifter om köp samt eventuella klagomål eller reklamationer.
• Anställningsinformation, de vill säga de uppgifter som behövs för att vi ska kunna fullgöra våra åtaganden som arbetsgivare. Exempel är namn, personnummer, kontonummer och anställningsnummer.
2.4 Ändamål och laglig grund för behandling
Vi samlar bara in personuppgifter för ändamål som har stöd i gällande dataskyddsförordning. Det vanligaste är att uppgifterna samlas in för behandling med stöd av den rättsliga grunden fullgörande av avtal. Ändamålen är till exempel:
• ingå ett avtal med oss/bli kund
• få en offert på ett erbjudande
• köpa en vara/tjänst
• hantering av kundserviceärenden.
Med vårt berättigade intresse som grund behandlar vi data för flera ändamål, till exempel:
• för att utveckla och förbättra våra produkter och tjänster
• för statistik och analyser.
Andra ändamål för vår behandling av personuppgifter kan ha sin legala grund i olika lagkrav, det vill säga där vi måste uppfylla en rättslig förpliktelse. Exempel på sådana ändamål är behandling av personuppgifter enligt bokföringslagen för fakturering, eller när vi förmedlar information om ändrade avtalsvillkor.
Du kan även lämna samtycke till behandling i vissa fall då inget av ovanstående gäller. Ett lämnat samtycke är en aktiv handling kan återkallas. Vi kommer då inte att behandla dina personuppgifter ytterligare för det ändamålet.
Vi behandlar inte personuppgifterna för ändamål som är oförenliga med det ursprungliga ändamålet. Mer information om för vilket ändamål personuppgifterna används kan även tillhandahållas när personuppgifterna lämnas, till exempel i avtalsvillkor.
3. Överlämnande av personuppgifter
Eftersom vi inom Tectel har koncerngemensamma funktioner kan personuppgifter komma att lämnas ut till andra bolag inom koncernen.
Under vissa omständigheter kan vi också komma att överlämna personuppgifter till personuppgiftsbiträden, samarbetspartners eller annan tredje part. För uppgifter om vilka dessa är kontakta Tectel (se kontaktuppgifter under 8.11 Kontakter).
De aktörer som kan komma behandla insamlade personuppgifter är:
• IT- och programleverantörer
• Underleverantörer/underkonsulter
• Leverantörer av redovisningstjänster
De aktörer som har getts tillgång till personuppgifter är skyldiga att hantera dem enligt gällande lagar och regler samt att följa Xxxxxxx dataskyddspolicy.
Vi kan i vissa fall, på begäran enligt lag och myndighetsbeslut, vara skyldiga att lämna ut personuppgifter, till exempelvis polis, för brottsförebyggande åtgärder och brottsutredningar.
Personuppgifter lämnas inte till bolag i länder utanför EU eller EES.
4. Inhämtade personuppgifter från annan part
För nya avtal tillämpas i vissa fall sökning på och identifiering av person och adress genom att personnummer först skickas till SPAR (Statens postadressregister). I undantagsfall tillämpas även kreditprövning.
5. Tillgång till personuppgifter
Endast de som behöver tillgång till personuppgifterna för att utföra överenskommen tjänst har behörighet att komma åt och hantera dessa.
6. Gallring
Vi sparar inte personuppgifter längre än nödvändigt. När kundavtalet upphört behåller vi personuppgifterna i 36 månader. Detsamma gäller uppgifter om kontaktpersoner för våra företagskunder.
Vissa uppgifter kan dock behöva sparas för längre tid för att uppfylla andra legala krav, till exempel bokföringslagen, där vi behöver spara uppgifter i 7 år. Det finns också skäl att spara uppgifterna för längre tid om det pågår en utredning eller en tvist, även om kundförhållandet sedan tidigare har upphört, eller i fall kunden köpt en vara av oss där vi behöver spara uppgifterna för att kunna fullgöra vårt garantiåtagande.
7. Säkerhet
Vi vidtar särskilda fysiska, tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas så att uppgifterna inte förloras, förstörs, manipuleras eller blir tillgängliga för obehöriga. Åtgärderna syftar till att åstadkomma en säkerhetsnivå som är tillräckligt hög med hänsyn till de tekniska möjligheter som finns. Ändringar i personuppgifterna registreras kontinuerligt för att säkerställa spårbarhet i alla förändringar som sker i informationen.
Personuppgiftsincidenter hanteras alltid enligt en intern process och anmäls i relevanta fall till Datainspektionen samt till den enskilde enligt de regler som dataskyddsförordningen föreskriver. Vid misstanke om en eventuell personuppgiftsincident – vänligen kontakta Tectel (se 8.11 Kontakter).
8. Dina rättigheter
8.1 Rätt till tillgång
Var och en har rätt att få information om i vilken utsträckning uppgifter om den egna personen behandlas av Tectel. Om sådana personuppgifter finns hos Tectel får berörd person efter begäran information om vilka kategorier av personuppgifter som behandlas, varifrån dessa har inhämtats, för vilket eller vilka ändamål behandlingen sker, vilken laglig grund som föreligger och till vem eller vilka uppgifterna lämnas ut. Den som begär information ska kunna legitimera sig. Tectel skickar svar till den folkbokföringsadress som finns registrerad hos Tectel inom 1 månad från det att begäran inkommit.
8.2 Rätt till rättelse
Var och en har rätt att begära rättelse av sin egen information om den är felaktig eller behandlad i strid med gällande rätt.
8.3 Rätt till radering
Tectel raderar personuppgifter då laglig grund saknas för att behålla uppgifterna. Du har rätt att omgående få dina personuppgifter raderade om något av följande gäller:
• behandlingen grundar sig enbart på ditt samtycke och du återkallar detta
• uppgifterna inte längre behövs för de ändamål som de behandlats för
• informationen har inte behandlats enligt förordningen
• du motsätter dig behandling som sker efter en intresseavvägning och de berättigade skälen inte väger tyngre än ditt intresse
• xxxxxxxx krävs för att uppfylla en rättslig skyldighet.
Vi har rätt att neka din begäran om radering ifall det finns legala skyldigheter som hindrar oss från att radera vissa personuppgifter, som till exempel från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning och från konsumenträttslagstiftning.
8.4 Rätt att motsätta sig automatiserat beslutsfattande
Tectel tillämpar inte automatiserat beslutsfattande inom något område för den registrerade.
8.5 Rätt till portabilitet
Var och en som har sina personuppgifter hos Tectel har rätt att begära ut dessa uppgifter i ett allmänt använt och maskinläsbart format för exempelvis överföring till annan part.
8.6 Rätt till begränsning av behandling
Du har i vissa fall rätt att kräva att behandlingen av dina personuppgifter begränsas. Detta gäller bland annat om du anser att personuppgifterna är felaktiga och du har begärt rättelse. Under tiden som utredning pågår kan du begära att behandlingen av personuppgifterna begränsas.
8.7 Rätt till invändning
Om Tectel hanterar personuppgifter med intresseavvägning som grund har du rätt att göra invändningar mot behandlingen. För att göra detta måste du specificera vilken behandling du invänder mot. Om vi skall kunna fortsätta med sådan behandling, måste vi visa att det finns tvingande berättigade skäl till att personuppgifterna behandlas som väger tyngre än dina intressen.
8.8 Rätt till ersättning
Du kan ha rätt till ersättning i vissa fall till exempel om vår hantering av dina personuppgifter har lett till skada för dig. Anspråk kan ställas direkt till Tectel.
8.9 Länkning
Uppgifterna på denna sida gäller för webbsidan xxx.xxxxxx.xx.
I de fall denna webbsida innehåller länkar till andra hemsidor gäller uppgifterna generellt inte för sådana webbsidor. Tectel svarar inte heller i övrigt för innehållet på sådana webbsidor.
8.10 Ändringar av dataskyddspolicyn
Om det sker förändringar i Tectels policy för hantering av personuppgifter kommer det att meddelas på xxx.xxxxxx.xx. Policyn kan till exempel komma att ändras om lagstiftningen eller tillämpningen ändras. Har personuppgiftsbehandlingen reglerats i avtal med dig som kund gäller dock avtalsbestämmelserna tills de ändrats, om det inte sker i strid med dina rättigheter enligt ovan, är oförenligt med lag eller annan rättsligt bindande bestämmelse.
8.11 Kontakter
Personuppgiftsansvarig är respektive bolag i Tectelkoncernen:
Tectel i Vindeln AB | 556444-0906 |
Tectel Infra i Norr AB | 559000-9725 |
Tec AB | 556011-8696 |
Vännäs Elservice AB | 556913-2268 |
Degerfors Maskintjänst AB | 559219-6850 |
Frågor rörande Tectels personuppgiftsbehandling kan skickas till xxxx@xxxxxx.xx. Begäran om registerutdrag skickas till:
Tectel i Vindeln AB Xxxxxxxxxxxxxxxx 0
922 31 VINDELN
eller via e-post till xxxx@xxxxxx.xx
Vi inhämtar i vissa fall personuppgifter från SPAR (xxx.xxxxxxxxxxxxxxxxxxxxxxxxxxx.xx), InfoTrader (xxx.xxxxxxxxxx.xx), Metria (xxx.xxxxxx.xx), UC (xxx.xx.xx) och Bisnode (xxx.xxxxxxx.xx).
Uppgift om personuppgiftsansvarig och dataskyddsombud hos dem finns på deras hemsidor.
Överklagan
Skulle du inte vara nöjd med ett beslut efter klagan hos Tectel kan du vända dig Datainspektionen. Datainspektionen tar del av alla klagomål och bedömer om tillsyn ska inledas och lämnar därefter besked till den som fört fram klagomålet.
Kontakt med tillsynsmyndighet sker via xxx.xxxxxxxxxxxxxxxx.xx eller, efter deras namnbyte, till xxx.xxxxxxxxxxxxxxxxxxxxxxxxxxxx.xx.