Personuppgiftspolicy

Personuppgiftspolicy

1. INLEDNING

1.1 Bakgrund

Angeno Business Solutions AB ("Angeno", "vi", "oss" eller "vår") utfärdar ID06 kort under ID06 ABs tillstånd som innebär att försvåra svartarbete och övrig ekonomisk brottslighet samt att starka den sunda konkurrensen ("IDO6 Systemet"). ID06 Systemet utgår från ett arbetsgivarsamband där ett organisationsnummer kopplas samman med ett personnummer. ID06 Systemet bygger på frivillig föranmälan, obligatorisk legitimationsplikt och närvaroredovisning och försvårar på så vis för obehöriga att vistas på en arbetsplats.

Genom att ansluta sig till ID06 Systemet, kan företag ansöka om individuella ID06-kort till sina anställda som därmed ges möjlighet att få tillgång till de funktioner och tjänster som erbjuds genom ID06 Systemet från tid till annan.

För att kunna producera hantera ID06 Kort samarbetar Angeno med ID06 AB. För att bli ackrediterad ID06 kort leverantör har Angeno genomgått en lång ackrediteringsprocedur med ID06 för att bli godkänd.

1.2 Behandling av personuppgifter

I denna personuppgiftspolicy beskrivs vilken slags personlig information vi samlar in om dig och hur den behandlas inom ramen f6r ID06 Systemet, ändamålen med behandlingarna, vilka som får ta del av informationen och vilka val du kan göra i anslutning till ID06s användning av din information. Vi beskriver även de åtgärder som vidtas för att skydda din information och hur du kontaktar oss om du har frågor om var hantering av personuppgifter.

1.3 Grundläggande begrepp

I tillämplig "Dataskyddslagstiftning", vilket fram till den 25 maj 2018 avsåg personuppgiftslagen (1998:204) (som brukar benämnas PUL) och numera den europeiska dataskyddsförordningen (2016/679) (som brukar benämnas GDPR), som ersätter PUL, används följande begrepp vars betydelse och tillämpning även ska gälla i denna personuppgiftspolicy.

Personuppgift: Varje upplysning som avser en identifierad eller identifierbar fysisk person som är i livet, till exempel namn, personnummer, adress, telefonnummer, kompetenser etc.

Behandling av personuppgifter: Alla åtgärder eller kombinationer av åtgärder beträffande personuppgifter, som insamling, registrering, organisering sammanstallning, lagring, användning, utlämning, ändring och framtagning.

Personuppgiftsansvarig: Den som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

Personuppgiftsbiträde: Den som behandlar personupp- gifter för den personuppgiftsansvariges räkning.

1.4 Ändringar av personuppgiftspolicyn

Vi förbehåller oss rätten att ändra denna personuppgifts- policy. Om vi uppdaterar personuppgiftspolicyn kommer vi att informera dig om väsentliga förändringar genom att placera ett meddelande på var webbplats, xxx.xxxxxx.xx , där vi även kommer att ha den mest aktuella versionen av denna personuppgiftspolicy tillgänglig. Vi rekommenderar att du med jämna mellanrum besöker var webbplats för att ta del av eventuella uppdateringar.

2. VÅR BEHANDLING AV PERSONUPPGIFTER

2.1 Personuppgiftsansvarig & Personuppgiftsbiträde

Angeno Business Solutions AB (556760-3377) är personuppgiftsbiträde gällande ID06 kort hantering till Er som kunder. ID06 AB (559052-2040) är personuppgiftsansvarig för de personuppgifter som samlas in och behandlas av oss och våra underleverantörer inom ramen for ID06 Systemet.

Våra kontaktuppgifter hittar du sist i denna person- uppgiftspolicy.

2.2 Vilken information samlar vi in om dig?

Den information som samlas in om dig inom ramen för ID06 Systemet omfattar både sådan information du själv lämnar till oss eller till tredje part, t.ex. en delegerad ID06 kort beställare från Er arbetsgivare, samt sådan information som skapas automatiskt genom din användning av ID06 Systemet.

Vi behandlar den information om dig som din arbetsgivare lämnar till oss. Detta inbegriper uppgifter om ditt namn, fotografi, personnummer eller liknande identifikationsnummer och vilket bolag du är anställd av.

Är du delegerad beställare av id06 kort har vi även Er mailadress samt telefonnummer.

2.3 Vad är ändamålen och den lagliga grunden for användningen av din information?

Nedan följer en närmare beskrivning av de ändamål, samt med vilket lagligt stöd, dina personuppgifter kommer att behandlas.

Identifiering med ID06-kort

Dina personuppgifter i ID06 Systemet kommer behandlas i syfte att möjliggöra en enkel kontroll av identitet och behörighet på arbetsplatser i syfte att öka säkerheten samt motverka svartarbete och brottslig verksamhet.

Genom avläsning av ditt ID06-kort görs en kontroll av dina personuppgifter i ID06 Systemet. Nedan följer exempel på sådana kontroller:

ID06-kortet kan användas for registrering av in- och utpassering vid en arbetsplats for att upprätthålla en elektronisk personalliggare enligt skatteförfarandelagen (2011:1244) samt för att möjliggöra en säker närvarokontroll och rapportering vid händelse av en arbetsplatsolycka eller liknande händelse där en säker identifiering är viktig.

ID06-kortet kan aven användas for att planera arbete och säkerhet på en arbetsplats. Detta innebär att ID06- kortet kan användas för registrering av in- och utpassering samt for att säkerställa och kontrollera att endast behöriga individer ges tillträde till ett visst område eller hantering av en viss maskin.

Behandling av personuppgifter för identifiering med ID06-kort sker för att uppfylla en rättslig skyldighet, t.ex. for att upprätta en elektronisk personalliggare enligt skatteförfarandelagen (2011:1244) eller for att uppfylla arbetsmiljölagstiftning som ställer krav på viss behörighet för att beträda ett särskilt område eller för att utföra en viss arbetsuppgift.

Behandling av personuppgifter för identifiering med ID06- kort sker även med stöd av samtycke som vi inhämtar i samband med ut kvitteringen av ditt ID06-kort.

När du använder ditt ID06-kort för en viss funktion eller tjänst, samtycker du även till att dina personuppgifter inhämtas och behandlas för att kunna tillhandahålla avsedd funktion eller tjänst.

Förhindra missbruk

ID06 använder insamlad information som rör användares aktiviteter och tekniska data i syfte att begränsa olika former av missbruk av ID06 Systemet samt för att försvåra svartarbete och övrig ekonomisk brottslighet. Med missbruk avses även sådana aktiviteter som strider mot lag, myndighetsföreskrift, branschöverenskommelse, användarvillkor eller avtal.

Behandling av personuppgifter enligt ovan sker med stöd av en intresseavvägning där ID06 har ett berättigat intresse av att behandla personuppgifter, för att förhindra missbruk av ID06 Systemet, och detta intresse väger tyngre än den risk for den enskildes integritet som behandlingen innebär.

Behandling och insamling av samtycke

För det fall vi behöver behandla dina personuppgifter för något annat syfte och ändamål än vad som ID06 Systemet kräver, kommer vi att informera dig om detta genom att uppdatera denna personuppgiftspolicy. Om vi t.ex. skulle komma att behandla dina personuppgifter för något ändamål som enligt tillämplig Dataskyddslagstiftning kräver ditt samtycke, kommer vi även att inhämta ditt samtycke innan sådan behandling påbörjas.

3. VEM VIDAREBEFORDRAR VI DIN INFORMATION TILL?

Angeno kan komma att ta hjälp av underleverantörer för att utföra behandlingar, t.ex. viss IT support. Om personuppgifter lämnas ut till en underleverantör, men Angeno bestämmer vilken behandling som får utföras, har eller kommer Angeno teckna personuppgiftsbiträdesavtal.

För att uppfylla syftet med ID06 Systemet kommer ID06 även att lämna ut information till övriga aktörer inom ID06 Systemet, som leverantörer av utrustning och system som använder ID06 Systemet, företag som använder funktioner och tjänster knutna till ID06 Systemet samt andra parter med vilka vi ingår avtal om nyttjande av ID06 Systemet. ID06 samarbetar även med, och kan lämna ut information till, brottsbekämpande myndigheter.

I den mån en aktör, som vi lämnar ut information till, självständigt behandlar dina personuppgifter från ID06 Systemet, eller uppgifter som genereras genom din användning av ditt ID06-kort, kommer sådan aktör att vara personuppgiftsansvarig för sin behandling av dina personuppgifter.

DINA RÄTTIGHETER OCH VAL

I och med att Angeno och ID06 behandlar dina personuppgifter har du, enligt tillämplig Dataskyddslagstiftning, vissa lagstadgade rättigheter vad gäller vår behandling. Nedan beskrivs dina rättigheter och hur du gör för att tillvarata dem.

4.1 Återkalla samtycke

I den mån behandling av personuppgifter sker med stöd av ett samtycke, är det frivilligt för dig att lämna ett samtycke och kan du när som helst, helt eller delvis, återkalla ditt samtycke.

4.2 Begäran om utdrag, rättelse mm.

Du har rätt att, i enlighet med vad som följer av tillämplig Dataskyddslagstiftning, när som helst, begära att få tillgång till de personuppgifter som behandlas om dig. Du har vidare rätt att begära att få dina felaktiga personuppgifter rättade, att vi ska sluta behandla samt radera dina personuppgifter, att behandlingen av dina personuppgifter begränsas, att utöva din rätt till dataportabilitet (dvs. ratten att flytta dina personuppgifter), samt att invända mot behandlingen av dina personuppgifter

Begäran om att utöva någon av de rättigheter som anges ovan görs till Angeno. Begäran ska vara skriftlig och undertecknad av dig som sökande och skickas till den postadress som anges sist i denna personuppgiftspolicy.

I den mån du vill få information kring vilken behandling av personuppgifter som sker vid en arbetsplats som använder utrustning och system som är knutna till IDO6 Systemet, ber vi dig kontakta de leverantörer som tillhandahåller, eller de företag som använder, utrustningen och systemen.

Du har aven rätt att när som helst inge klagomål till tillämplig tillsynsmyndighet om du anser att dina personuppgifter behandlas i strid med tillämplig Dataskyddslagstiftning.

5 SÅ HÄR SKYDDAR VI DIN INFORMATION

De personuppgifter som samlas in om dig lagras och behandlas på ett tryggt och säkert sätt. Vi har etablerat och dokumenterat tekniska och organisatoriska rutiner och åtgärder för att säkerställa användarnas integritet, uppgifternas tillgänglighet och sekretess, allt utifrån de krav som följer av tillämplig Dataskyddslagstiftning. Här kan även nämnas att all information i ID06 Systemet krypteras.

Vi är också noggranna med att kräva att parter som använder ID06 Systemet ska verka för att all information hanteras på ett säkert sätt och att hänsyn tas till individers integritet.

6. BEVARANDE OCH GALLRING

Dina personuppgifter kommer att lagras av ID06 under den period som krävs för att uppfylla de syften och ändamål som specificeras i denna personuppgiftspolicy. därefter kommer dina personuppgifter att raderas.

Vid fastställande av den period under vilken dina personuppgifter kommer att lagras beaktar vi särskilt de krav på lagringstider som följer av lag, myndighets rekommendation och branschpraxis.

7. KONTAKTA OSS

Vid frågor eller om Ni har synpunkter eller kommentarer om denna personuppgiftpolicy, eller om du vill att vi skall göra ändringar om dig eller dina val kan du kontakta oss på nedan kontaktuppgifter:

Angeno Business Solutions AB Xxxxxxxxxxxxx 00, 0 tr

175 62 Järfälla

E-post: xxxx@xxxxxx.xx Telefon: 00-000000