INTEGRITETSPOLICY FÖR CITYNÄTET I NÄSSJÖ AB

Antagen av Citynätet i Nässjö AB: 2018-10-17 § 94

INTEGRITETSPOLICY FÖR CITYNÄTET I NÄSSJÖ AB

Denna policy tillämpas för behandling (insamling, lagring, överföring m.m.) av personuppgifter som förekommer i den verksamhet som bedrivs av Citynätet i Nässjö AB, (”Citynätet”). Citynätet behandlar personuppgifter endast i enlighet med gällande personuppgiftslagstiftning för att xxxxxx den personliga integriteten.

Med personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person. En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras genom exempelvis användarnamn, ett identifikationsnummer, en lokaliseringsuppgift, onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

Behandling av personuppgifter

Citynätet är transparent med hur och varför personuppgifter samlas in och behandlas. Med behandling avses all befattning med personuppgifter såsom insamling, lagring och användning.

Citynätet behandlar i huvudsak följande personuppgifter:

- Namn, personnummer, kontaktuppgifter, fastighetsinformation, betalningsinformation och historik avseende privatkunder,

- Namn och kontaktuppgifter till pågående affärskontakter,

- Namn och kontaktuppgifter till tidigare affärskontakter,

- Namn, personnummer, bild, ansökningshandlingar och kontaktuppgifter till arbetssökande.

Citynätet behandlar inga känsliga personuppgifter (särskilda kategorier av personuppgifter).

Insamling av personuppgifter

Citynätet samlar i första hand in personuppgifter direkt från den registrerade genom personligt möte, e-post- och telefonkontakt, eller via webbplats och sociala medier,

Citynätet samlar i vissa fall in uppgifter från annan än den registrerade, exempelvis från allmänt tillgängliga källor och från tredje part i form av kontaktlistor eller uppgifter från kreditupplysningsföretag. När Citynätet samlar in uppgifter från annan än den registrerade underrättas den registrerade om behandlingen så snart som möjligt och senast inom en månad från det att uppgifterna samlades in.

Ändamålen med behandlingen

Citynätet behandlar enbart uppgifter för det ändamål uppgiften har samlats in enligt nedan:

Ingå och upprätthålla avtalsrelationer

Citynätet behandlar personuppgifter i samband med förberedelse för avtal (potentiella kunder, leverantörer eller samarbetspartners) samt för administration och fullgörelse av ingångna avtal (nuvarande och tidigare kunder, leverantörer eller samarbetspartners).

3601902.4.0003

Personuppgifter om kunder som är privatpersoner behandlas för att uppfylla Citynätets skyldigheter enligt avtalet med den registrerade såsom hantering av betalning, leverans och hantering av reklamations- och garantiärenden.

Personuppgifter om affärskontakter registreras för att upprätthålla en kontaktlista. Behandlingen sker på grundval av Citynätets legitima intresse av att upprätthålla affärsrelationer och för att kommunicera med de registrerade. Citynätet bedömer som utgångspunkt att detta intresse överväger de registrerades intresse av skydd för sin personliga integritet. Personuppgifterna kommer att behandlas enbart för det avsedda ändamålet och endast så länge som den registrerade är en affärskontakt till Citynätet.

Behandling av personuppgifterna är nödvändiga för att Citynätet ska kunna lämna anbud och fullgöra åtaganden enligt avtal.

Uppgifter om tidigare kunder gallras enligt Citynätets rutiner. Rekrytering

Citynätet behandlar personuppgifter som inhämtas i samband med rekryteringsförfaranden..

Det kan förekomma att personuppgifter behandlas i datasystem hos Citynätet närstående företag och organisationer med vilka Citynätet samarbetar med vid rekryteringsprocessen. Personuppgifterna kommer att bevaras av Citynätet och dess samarbetspartners under den tid det är nödvändigt med hänsyn till för att genomföra rekryteringsförfarandet.

Vid rekryteringsförfaranden ges sökande möjlighet att samtycka till att Citynätet bevarar personuppgifter inför kommande rekryteringsbehov. Den sökande kan när som helt återkalla ett sådant samtycke. När den registrerade inte längre samtycker till att Citynätet behandlar personuppgifterna inför kommande rekryteringsförfaranden raderas uppgifterna.

Marknadsföring

Citynätet behandlar e-postadresser för att genomföra direktmarknadsföring av bolagets produkter. Uppgifterna behandlas på grundval av Citynätets legitima intresse av att upprätthålla en kontaktlista, upprätthålla affärskontakter och för att kommunicera med den registrerade som en affärskontakt. Citynätet bedömer som utgångspunkt att dessa legitima intressen överväger den registrerades intresse av att uppgifterna inte behandlas.

Utveckling och förbättring av Citynätets produkter

Citynätet behandlar korrespondens och feedback rörande bolagets produkter och leverans. Uppgifterna behandlas på grundval av Citynätet legitima intresse av att kunna utveckla och förbättra bolagets produkter och system samt för statistikändamål och kvalitetsarbete.

Citynätet bedömer som utgångspunkt att detta intresse överväger den registrerades intresse av att uppgifterna inte behandlas.

Gallring av personuppgifter

Personuppgifter lagras inte längre än det är nödvändigt för att kunna uppfylla syftet med behandlingen. Citynätet gallrar personuppgifter löpande när de inte längre är relevanta för de ändamål som de har samlats in för. Som utgångspunkt innebär detta att personuppgifter endast

bevaras till dess att Citynätet och den registrerades samtliga mellanhavanden är slutligt reglerade.

Överlämning av personuppgifter

Citynätet kan komma att dela personuppgifter med Citynätets personuppgiftsbiträden. Citynätets personuppgiftsbiträden behandlar personuppgifter för Citynätets räkning och enligt Citynätets instruktioner. Citynätet har personuppgiftsbiträden som hanterar transporter och leveranser, marknadsföring och IT-tjänster.

Citynätets har skriftliga avtal med bolagets personuppgiftsbiträden. Enligt dessa avtal garanteras säkerheten för de personuppgifter som behandlas och personuppgiftsbiträdet åtar sig att följa Citynätets säkerhetskrav och krav rörande internationell överföring av personuppgifter.

Citynätet kan komma att dela personuppgifter med entreprenörer, underleverantörer och återförsäljare för administrativa ändamål avseende kunder och kontaktpersoner samt för direktmarknadsföring av Citynätets produkter. Om sådan delning sker är bolagen som tar emot uppgifterna personuppgiftsansvariga för personuppgifterna.

Citynätet säljer aldrig några personuppgifter till någon annan för direktmarknadsföringsändamål eller liknande. I övrigt lämnar Citynätet endast ut uppgifter om tvingande lag så kräver eller om den registrerade samtyckt därtill.

Rättigheter

Den registrerade har rätt att, enligt tillämplig personuppgiftslagstiftning, efterfråga ett s.k. registerutdrag med information om vilka personuppgifter som Citynätet behandlar avseende den enskilde. Begäran enligt detta stycke måste göras skriftligen och undertecknas av den enskilde personligen, till undvikande av obehörig åtkomst av personuppgifter.

Den registrerade har dessutom rätt att, när som helst, begära att Citynätet rättar, blockerar eller raderar den enskildes personuppgifter. För det fall Citynätet är skyldigt enligt lag att fortsätta med lagring av personuppgifterna, kan uppgifterna enbart blockeras.

Den registrerade har när som helt rätt att avregistrera sig från vårt nyhetsbrev eller utskick av direktmarknadsföring. Detta kan ske genom en länk i utskicket eller genom att kontakta Citynätets kundtjänst. Citynätet kommer i så fall att sluta behandla den registrerades personuppgifter för detta ändamål.

Informationssäkerhet och åtgärder

Citynätet vidtar de tekniska och organisatoriska åtgärder som krävs för att säkerställa att behandlingen sker i enlighet med gällande personuppgiftslagstiftning, denna policy samt för att personuppgifterna inte ska förloras, eller bli tillgängliga för obehöriga.

Ansvar för personuppgifter

Citynätet är personuppgiftsansvarigt för behandlingen av personuppgifter som sker för Citynätets räkning. Vid eventuella frågor, synpunkter och klagomål rörande Citynätets hantering av personuppgifter kontakta oss: xxxx://xxx.xxxxxxxxx.xx/xxxxxxx/. Eller via brev till: Citynätet i Nässjö AB, Xxxxx Xxxxxxxx 0, 571 41 Nässjö.

Tillsynsmyndighet - Datainspektionen

Den som anser att Citynätet bryter mot gällande personuppgiftslagstiftning har möjlighet att vända sig till Datainspektionen. På Datainspektionens hemsida finns ytterligare information om hur man går tillväga.