Integritetspolicy

Integritetspolicy

Entral ID06 Personalliggare

Inledning

Detta dokument är tänkt att ge dig en bild av hur Entral arbetar med behandling av personuppgifter.

Parter och ansvar för behandlingen av dina personuppgifter

Entral AB, 000000-0000, Xxxxxxxxxxxx 0, 000 00 Xxxxxxxx, är leverantör av molnbaserade lösningar för ID06-ackrediterade personalliggare. Nedan benämnt ”Tjänsten”.

Entral är personuppgiftsbiträde för behandling av dina personuppgifter i Tjänsten. Entral ansvarar för driften och tillgängligheten av Tjänsten.

Personuppgiftsansvarig för behandlingen av dina uppgifter i Tjänsten är ”Kunden” som är det registrerade bolaget hos Entral. Vanligtvis en byggfirma.

Nyttjare av tjänsten (Såväl på webben som fysiska enheter) benämns nedan som ”Användare”. Entral är personuppgiftsansvarig för de uppgifter du delar med oss när:

● du beställer Tjänsten

● du har en fråga och kontaktar oss

● du besöker vår hemsida och accepterar cookies

Vilka personuppgifter behandlar vi om dig?

När du beställer Tjänsten av samlar vi in företags- och kontaktuppgifter. Tänk på att företagsuppgifter kan bli personuppgifter exempelvis i det fall företaget är en enskild firma eller om företagsnamnet innehåller namn på en person (Ex. ”Xxxxx Xxxxxxxxxx Bygg”).

Om du kontaktar oss, exempelvis med frågor, så kan de personuppgifter som innefattas sparas. Vilka dessa personuppgifter är och mängden personuppgifter som hanteras kan variera beroende på kommunikationskanal. Uppgifterna är oftast kontaktuppgifter men kan även vara av annan art beroende på vad för information vi delger oss i löpande text (så kallat ostrukturerat material).

Se bilaga 1 för en lista på vilka uppgifter som behandlas.

Varför behandlar vi dina personuppgifter?

För att kunna tillhandahålla Tjänsten samlar Entral in personuppgifter om dig. Detta för att kunna:

● fullgöra åtaganden gentemot dig enligt de avtal som ingåtts

● identifiera dig

● administrera Tjänsten

● arbeta med statistiska ändamål

● arbeta med direktmarknadsföring

De insamlade uppgifterna i samband med beställning behövs för

● att hantera ordern

● fakturering

Vid kontakt med oss, via någon av våra kommunikationskanaler, använder vi informationen om dig för att :

● kunna hantera ärendet

● kunna kontakta dig

● förbättra vår service genom att spara ärendet i en kunskapsbank

Vilka delar vi personuppgifter med?

När du använder Tjänsten kan Entral komma att dela vissa personuppgifter med underleverantörer till Entral. Dessa kan befinna sig både i och utanför EU. Se bilaga.

Hur länge sparar vi dina personuppgifter?

Entral sparar personuppgifter om kunder så länge det behövs i relationen till kunden eller så länge det är nödvändigt för att uppnå de ändamål som beskrivs i denna policy.

När avtalet upphör kommer Entral att radera alternativt anonymisera de uppgifter som sparats, inom rimlig tid efter uppsägningen, om inte svensk eller europeisk lag säger något annat. Uppgifterna kan även sparas baserat på intresseavvägning om det finns säkerhetsskäl eller ekonomiska skäl.

Vilka rättigheter har du?

Du som kund hos Entral har flera rättigheter:

● Kostnadsfritt registerutdrag. Du har rätt att en gång per år, förutsatt att du har berättigade skäl, begära ett utdrag över vilka uppgifter som finns registrerade om dig.

● Korrigering av uppgifter. Du har rätt att få dina personuppgifter korrigerade om de är felaktiga, missvisande eller ofullständiga.

● Rätten att bli glömd. Du har rätt att bli glömd. Notera att radering av personuppgifter inte kan ske om de krävs för att fullgöra avtalet eller om svensk eller europeisk lag säger annat samt om det baseras på intresseavvägning. Du har rätt att invända mot behandlingen om du anser att intresseavvägningen är felaktig.

● Dra in samtycke. Du har också rätt at dra in ett samtycke.

● Lämna klagomål. Du har rätt att lämna klagomål rörande behandlingen till datainspektionen.

● Motsätta dig automatiskt beslutsfattande och profilering. Du har rätt att motsätta dig automatiskt beslutsfattande och profilering.

● Invända mot direktmarknadsföring. Du har rätt att invända mot direktmarknadsföring.

Om du vill veta mer

Om du har frågor om denna policy och behandlingen av personuppgifter eller vill nyttja någon av dina rättigheter ovan kan du kontakta oss på xxxx@xxxxxx.xx.

Bilaga 1 – Kategorier av personuppgifter

Beställning av tjänsten

Uppgiftskategori	Personuppgifter	Laglig grund
Företagsuppgifter	Organisationsnummer Företagsnamn Adress Postnummer Ort	Fullgöra kontraktuella åtaganden
Kontaktuppgifter	Förnamn Efternamn E-post Telefon	Fullgöra kontraktuella åtaganden

Användare av tjänsten

Uppgiftskategori	Personuppgifter	Laglig grund
Kontaktuppgifter	Förnamn Efternamn E-post	Fullgöra kontraktuella åtaganden
Inloggningsuppgifter	Användarnamn	Fullgöra kontraktuella åtaganden
Onlineidentifikation	IP-adress	Fullgöra kontraktuella åtaganden

Kontakt via hemsidan

Uppgiftskategori	Personuppgifter	Laglig grund
Kontaktuppgifter	Förnamn Efternamn Telefonnummer E-postadress	Fullgöra kontraktuella åtaganden och intresseavvägning
Företagsuppgifter	Företagsnamn	Fullgöra kontraktuella åtaganden och intresseavvägning

Kontakt via telefon

Uppgiftskategori	Personuppgifter	Laglig grund
?	?	?

Kontakt via e-post

Uppgiftskategori	Personuppgifter	Laglig grund
Kontaktuppgifter	Namn E-post Följande kan förekomma som ostrukturerad data: Telefonnummer Förnamn Efternamn	Fullgöra kontraktuella åtaganden och intresseavvägning
	I övrigt kan andra personuppgifter förekomma i löpande text (så kallas ostrukturerad data.
Företagsuppgifter	Följande kan förekomma som ostrukturerad data: Företagsnamn Organistaionsnummer	Fullgöra kontraktuella åtaganden och intresseavvägning
	I övrigt kan andra personuppgifter förekomma i löpande text (så kallas ostrukturerad data.
Ärendeuppgifter	Meddelande i löptext (så kallas ostrukturerad data)	Fullgöra kontraktuella åtaganden och intresseavvägning

Bilaga 2 – Underbiträden

Behandling	Leverantör	Företag	Plats (Företaget)	Plats(Data)
E-postutskick	MailChimp	The Rocket Science Group	USA (Atlanta, GA)	--KONTAKTADE--
E-postutskick	Mandrill (MailChimp Transactional )	The Rocket Science Group	USA (Atlanta, GA)	--KONTAKTADE--
Loggning	Papertrail	Solarwinds Worldwide, LLC	USA	USA
E-postutskick	Sendgrid	SendGrid Inc	USA (Denver, CO)	USA (Herndon, VA. Las Vegas, NV. Chicago, IL)
Drift	Microsoft Azure	Microsoft Corporation	USA (Redmond, WA)	Nederländerna ( Amsterdam)
Generering av diagram (E-postutskick)	Ramen	--KONTAKTADE --	--KONTAKTADE--	--KONTAKTADE--
Kontakt via hemsidan	Pipedrive	Pipedrive Inc	USA (New York, NY)	Tyskland (Frankfurt)
Telefon (support)	Zendesk?	--KONTAKTA--	--KONTAKTA--	--KONTAKTA--