INLEDNING
SEKRETESSPOLICY (EU)
Senast uppdaterad Maj 2023
INLEDNING
1. Syftet med denna sekretesspolicy
1.1. Detta är en sekretesspolicy för Cromwell European Holdings Limited, något av dess direkta/indirekta dotterbolag eller, i tillämpliga fall, fonder och mandat under deras förvaltning (”sekretesspolicyn”).
1.2. Vi, den personuppgiftsansvarige ("vi", "oss", som anges i varje behandlingsspecifikt avsnitt), åtar oss att skydda integriteten och säkerheten för dina personuppgifter.
1.3. Vid insamling och användning av personuppgifter följer vi följande dataskyddsprinciper:
▪ Vi kommer att behandla personuppgifter på ett lagligt, korrekt och transparent sätt.
1.5. Den gäller alla relevanta personer som är bosatta i Europeiska unionen (EU) eller som annars omfattas av GDPR.
1.6. Denna sekretesspolicy är indelad i (i) ett allmänt avsnitt, som behandlar aspekter som är gemensamma för alla kategorier av relevanta personer och alla behandling som vi företar oss och (ii) behandlingsspecifika avsnitt, som behandlar de specifika detaljerna för varje kategori, vilka är
1.6.1.nuvarande och framtida investerare i Bilaga 1 1.6.2.hyresgäster i Bilaga 2
1.6.3.leverantörer och entreprenörer i Bilaga 3.
1.7. Vi förbehåller oss rätten att uppdatera denna sekretesspolicy när som helst och vi kommer att tillhandahålla en ny sekretesspolicy om vi gör viktiga uppdateringar.
ALLMÄNT AVSNITT
2. Dina personuppgifter
2.1 Det är nödvändigt för oss att behandla vissa dina personuppgifter. Med undantag för vad som uttryckligen anges i de behandlingsspecifika avsnitten kommer personuppgifter som vi innehar och behandlar endast att användas inom Cromwell European Holdings Limited, något av dess direkta/indirekta dotterbolag eller, i tillämpliga fall, fonder och mandat under deras förvaltning.
3. Hur din information kommer att användas
3.1 Den information vi innehar och behandlar i samband med denna sekretesspolicy kommer endast att användas för specifika ändamål, enligt specifikationen i det relevanta behandlingsspecifika avsnittet (vart och ett inom det relevanta behandlingsspecifika avsnittet, ”Tjänster”). Om så krävs kommer vi att begära ditt förhandsgodkännande, som du kan ge och dra tillbaka när som helst.
3.2 Om vi i framtiden planerar att behandla dina personuppgifter för ett annat ändamål än det som de samlades in för kommer vi att ge dig information om detta syfte och all annan relevant information.
4. Hur samlas dina personuppgifter in?
4.1 Personuppgifter är information som kan användas för att direkt eller indirekt identifiera dig. Personuppgifter inkluderar också anonym information som är länkad till information som kan användas för att direkt eller indirekt identifiera dig. Personuppgifter inkluderar inte information som irreversibelt anonymiserats eller aggregerats så att denna inte längre kan göra det möjligt för oss, vare sig i kombination med annan information eller på annat sätt, identifiera dig.
4.2 För syftet med de tjänster som tillhandahålls till relevanta personer som omfattas av denna sekretesspolicy, kommer vi att samla in personuppgifter antingen från dig eller från andra källor enligt specifikationen i det relevanta behandlingsspecifika avsnittet.
4.3 Vi samlar inte in några särskilda kategorier av personuppgifter om dig (detta inkluderar uppgifter om din etnicitet, religiösa eller filosofiska övertygelser, sexliv, sexuell läggning, politiska åsikter, fackföreningsmedlemskap, information om din hälsa samt genetiska och biometriska uppgifter), såvida detta inte anges i det relevanta behandlingsspecifika avsnittet.
4.4 Vid behov kan vi behandla personuppgifter som kan vara kopplade till dina straffrättsliga domar och överträdelser i syfte att uppfylla våra juridiska åtaganden kopplade till ”Känn din kund”, bekämpning av penningtvätt och bekämpning av finansiering av terrorism.
5. Rättslig grund för behandling
5.1 Vi kommer endast att använda dina personuppgifter när lagen tillåter det. I samband med Tjänsterna kommer vi att förlita oss på
5.1.1 våra legitima intressen (eller tredje parts intressen), där dina grundläggande rättigheter inte åsidosätter dessa intressen
5.1.2 fullgörandet av ett avtal
5.1.3 efterlevnad av lagen
5.1.4 ditt samtycke (om det krävs enligt lag).
Mer information finns i tabellen Översikt i det relevanta kategorispecifika avsnittet som rör dig.
5.2 Observera att vi kan behandla dina personuppgifter på mer än en rättslig grund beroende på vilket specifikt syfte vi använder dina uppgifter för. Kontakta oss med hjälp av de uppgifter som anges i avsnittet ”Kontakta oss” nedan om du behöver information om den specifika rättsliga grund som vi förlitar oss på för att behandla dina personuppgifter vid ett givet tillfälle.
5.3 Vi kommer endast att använda dina personuppgifter för de ändamål för vilka vi samlade in dem, såvida vi inte rimligen anser att vi behöver använda dem av en annan anledning och att den anledningen är förenlig med det ursprungliga syftet. Om vi behöver använda dina personuppgifter för ett icke-relaterat ändamål kommer vi att meddela dig och förklara den rättsliga grund som gör det möjligt för oss att göra det. Observera att vi, i enlighet med ovanstående regler, kan behandla dina personuppgifter utan din vetskap eller utan ditt samtycke om detta är nödvändigt eller tillåtet enligt tillämplig dataskyddslagstiftning.
6 Hur vi kan dela din information
6.1 Vi kommer endast att dela dina personuppgifter med tredje part enligt vad som anges i varje relevant behandlingsspecifikt avsnitt. Alla våra tredjepartsleverantörer av tjänster och andra enheter i koncernen är skyldiga att vidta lämpliga säkerhetsåtgärder för att skydda dina personuppgifter i enlighet med våra policyer.
6.2 Vi tillåter inte att våra tredjepartsleverantörer av tjänster använder dina personuppgifter för sina egna syften, såvida detta inte specifikt anges i det relevanta behandlingsspecifika avsnittet. Vi tillåter dem endast att behandla dina personuppgifter för specificerade ändamål och i enlighet med våra instruktioner.
6.3 Om vi säljer eller köper något företag eller tillgångar kan vi lämna ut dina personuppgifter till den potentiella säljaren eller köparen av sådant företag eller tillgångar.
6.4 Vi kan också behöva dela dina personuppgifter om vi är skyldiga att göra det för att uppfylla någon juridisk skyldighet, för att upprätthålla eller tillämpa våra användarvillkor och andra avtal eller för att skydda våra kunders och andras rättigheter, egendom eller säkerhet.
7 Lagring av personuppgifter
7.1 Vi behåller uppgifter så länge som det är rimligt för det ursprungliga syftet för vilket de samlades in och för att främja våra legitima intressen.
7.2 För att fastställa en lämplig lagringsperiod för personuppgifter beaktar vi
7.2.1 personuppgifternas mängd, karaktär och känslighet
7.2.2 den potentiella risken för skada som orsakas av obehörig användning eller avslöjande av dina personuppgifter
7.2.3 syftena för vilka vi behandlar dina personuppgifter och om vi kan uppnå dessa syften med andra medel
7.2.4 tillämpliga rättsliga krav.
7.3 Om du behöver mer information om specifika lagringsperioder som kan gälla för de personuppgifter vi har om dig kontaktar du oss med hjälp av de uppgifter som anges i avsnittet ”Kontakta oss”.
8 Internationella dataöverföringar
8.1 Uppgifterna som vi samlar in från dig kan överföras till och lagras på en plats utanför det Europeiska ekonomiska samarbetsområdet ("EES"). När en sådan överföring äger rum har vi tillhandahållit lämpliga skyddsåtgärder, inklusive tillämpningen av godkända standardavtalsklausuler för vårt rättsliga förhållande till alla tredje parts personuppgiftsbiträden, och har vidtagit alla rimliga åtgärder för att se till att dina uppgifter behandlas säkert och att dina rättigheter i relation till dina personuppgifter är skyddade.
9 Dina rättigheter
9.1 GDPR och annan tillämplig lagstiftning om dataskydd ger dig vissa specifika rättigheter som rör dina personuppgifter enligt nedan:
(a) Tillgång – du har rätt att få tillgång till dina personuppgifter och viss information om hur och varför vi behandlar dem.
(b) Rättelse – du har rätt att få felaktiga eller ofullständiga personuppgifter rättade utan onödigt dröjsmål.
(c) Radering – (ibland kallad "rätt att glömmas”) under vissa omständigheter har du rätt att få dina personuppgifter raderade utan onödigt dröjsmål.
(d) Begränsning – under vissa omständigheter har du rätt att begränsa Xxxxxxxxx behandling av dina personuppgifter.
(e) Dataportabilitet – om behandlingen sker på grundval av ditt samtycke eller behovet av att fullgöra ett avtal med dig, och utförs med automatiska medel, har du rätt att få de personuppgifter om dig som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att utan hinder överföra dessa uppgifter till en annan personuppgiftsansvarig.
(f) Invändning – under vissa omständigheter har du rätt att invända mot behandlingen av dina personuppgifter som utförs av oss eller för vår räkning.
9.2 Observera att inte alla dessa rättigheter är absoluta och inte gäller under alla omständigheter. Du är emellertid alltid välkommen att kontakta oss med alla förfrågningar som rör behandlingen av dina personuppgifter, och även om vi inte är skyldiga enligt lag att följa dina önskemål kommer vi att försöka tillgodose dem.
9.3 Det är viktigt att de av dina personuppgifter som vi lagrar är korrekta och aktuella. Vänligen informera oss om dina personuppgifter ändras under tiden som du arbetar för oss.
10 Informationssäkerhet
10.1 Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig för risken i förhållande till behandlingen vi utför för att skydda sekretess, integritet och tillgänglighet av dina personuppgifter och för att skydda mot obehörig eller olaglig behandling och oavsiktlig förlust, förstörelse eller skada. Dessa åtgärder omfattar följande:
- Fysiska skyddsåtgärder, såsom låsta dörrar och skåp och kontrollerad tillgång till våra anläggningar.
- Tekniska skyddsåtgärder, såsom användning av antivirus- och slutpunktskyddsprogramvara, kryptering och övervakning av våra system och datacenter för att säkerställa att våra säkerhetspolicyer följs.
- Organisatoriska skyddsåtgärder, genom utbildnings- och medvetenhetsprogram för säkerhet och integritet, för att säkerställa att anställda förstår vikten och medlen genom vilka de måste skydda personuppgifter, liksom genom sekretesspolicyer och policynormer som styr hur vi behandlar personuppgifter.
11 Kontakta oss
11.1 Om du vill ha mer information om något i denna sekretesspolicy, om du har frågor eller problem avseende dina personuppgifter, eller om du vill utöva någon av dina rättigheter som registrerad person, kontaktar du den centrala GDPR-företrädaren, vars namn står högst upp i denna sekretesspolicy: 5th Floor, Minerva House, 00 Xxxx Xxxxxx, Xxxxx, XX0 0XX, Xxxxxx Xxxxxxx eller XXxxxxxxx@xxxxxxxxxxxxxxxxxxxxx.xx.xx.
12 Klagomål
12.1 Om du anser att vi inte har uppfyllt kraven i GDPR när det gäller dina personuppgifter, vänligen kontakta oss med hjälp av kontaktinformationen ovan.
12.2 Du har också rätt att lämna in klagomål till tillsynsmyndigheter för dataskydd i EU. Här hittar du information om alla EU:s tillsynsmyndigheter: xxxxx://xx.xxxxxx.xx/xxxxxxx/xxxxxxx- 29/structure/data-protection-authorities/index_en.htm
12.3 Storbritanniens tillsynsmyndighet är ICO Information Commissioner's Office (ICO) i Storbritannien: xxxxxxxx@xxx.xxx.xx or 0303 123 1113 / x00 0000 000 000; www.ico.org.uk.1
1 Observera att dessa uppgifter kan komma att ändras utanför vår kontroll – kontrollera därför på internet för att få uppdaterad kontaktinformation.
BILAGA 1 BEHANDLINGSSPECIFIKT AVSNITT
NUVARANDE OCH FRAMTIDA INVESTERARE
1. Viktig Kontaktinformation
Namn på personuppgiftsansvarig: | Cromwell European Holdings Limited och dess direkta och indirekta dotterbolag som personuppgiftsansvariga och företrädda för ändamålet med denna sekretesspolicy av Cromwell European Management Services Limited (inklusive dess dotterbolag och koncernbolag) |
Adress till personuppgiftsansvarig: | För syftet med denna sekretesspolicy: 0xx Xxxxx, Xxxxxxx Xxxxx, 00 Xxxx Xxxxxx, Xxxxx, XX0 0XX, Xxxxxx Xxxxxxx |
Central GDPR-företrädare: |
2. Tjänster som berörs av detta avsnitt
Den information om dig som vi innehar och behandlar kommer att användas för att hantera faktiska eller planerade investeringstjänster som vi kan erbjuda dig i samband med fastighetsinvesteringsfonder (”Tjänster”).
3. Personuppgifter som vi samlar in och behandlar
I samband med Tjänsterna samlar vi in följande personuppgifter:
- Namn
- Adress
- E-postadress
- Kontaktuppgifter
- Pass-/ID-information
- Kopia av pass/ID
- Dokumentation om ”Känn din kund”/bekämpning av penningtvätt
- Korrespondens mottagen av/från dig
4. Hur din information kommer att användas
- Utvärdering av investeringsmöjligheter
- Relationer/kontraktsförvaltning (inklusive kommunikation om frågor, klagomål eller återkoppling eller om att fullgöra skyldigheter i ett kontrakt)
- Intern forskning för att förbättra vårt sätt att interagera och kommunicera med dig
- Rättsliga förfaranden (försvara eller inleda)
- Uppfyllande av domstolsbeslut
- Åtgärder som krävs enligt lag eller för att hantera avtalsrisker (inklusive ”Känn din kund”, bekämpning av penningtvätt och finansiering av terrorism)
- Hantering av en begäran gällande registrerad person enligt GDPR som görs av dig
5. Hur vi kan dela din information
Personuppgifter kan också delas med tredjepartsleverantörer som kommer att behandla dem på uppdrag av Xxxxxxxx för syftena som anges i detta behandlingsspecifika avsnitt. Sådana tredje parter inkluderar, men är inte begränsat till, professionella rådgivare, IT- tjänsteleverantörer, mäklare, notarier, revisorer och administrativa leverantörer.
Alla våra tredjepartsleverantörer av tjänster och andra enheter i koncernen är skyldiga att vidta lämpliga säkerhetsåtgärder för att skydda dina personuppgifter i enlighet med våra policyer.
Vi tillåter inte att våra tredjepartsleverantörer använder dina personuppgifter för sina egna syften. Vi tillåter dem endast att behandla dina personuppgifter för specificerade ändamål och i enlighet med våra instruktioner.
6. En översikt över ditt dataskydd
Syfte | Laglig grund | Relevanta personuppgifter |
Utvärdering av investeringsmöjligheter | Xxxxxxxxx legitima intresse – låter Xxxxxxxx utvärdera ett eventuellt avtalsförhållande med dig eller din arbetsgivare | - Namn - Adress - E-postadress - Kontaktuppgifter - Dokumentation om ”Känn din kund”/bekämpning av penningtvätt - Korrespondens mottagen av/från dig |
Relationer/kontraktsförvaltning (inklusive kommunikation om frågor, klagomål eller återkoppling eller om att fullgöra skyldigheter i ett kontrakt) | Xxxxxxxxx legitima intresse: gör det möjligt för Xxxxxxxx att fullgöra det avtal som det är en part i med din arbetsgivare eller gör det möjligt för Xxxxxxxx att hantera sina kundrelationer | - Namn - Adress - E-postadress - Kontaktuppgifter - Dokumentation om ”Känn din kund”/bekämpning av penningtvätt - Korrespondens mottagen av/från dig |
Intern forskning för att förbättra vårt sätt att interagera och kommunicera med dig | Xxxxxxxxx legitima intresse: gör det möjligt för Xxxxxxxx att förbättra kundrelationer | - Namn - Adress - E-postadress - Kontaktuppgifter - Korrespondens mottagen av dig |
Rättsliga förfaranden (försvara eller inleda) | Xxxxxxxxx legitima intresse: gör det möjligt för Xxxxxxxx att hävda eller försvara sina rättigheter | - Namn - Adress - E-postadress - Kontaktuppgifter - Dokumentation om ”Känn din kund”/bekämpning av penningtvätt - Korrespondens mottagen av dig |
Efterlevnad av domstolsbeslut | Nödvändigt för att uppfylla rättsliga skyldigheter | - Namn - Adress - E-postadress - Kontaktuppgifter - Dokumentation om ”Känn din kund”/bekämpning av penningtvätt - Korrespondens mottagen av dig |
Åtgärder som krävs enligt lag eller för att hantera avtalsrisker (inklusive ”Känn din kund”, bekämpning av penningtvätt och finansiering av terrorism) | Nödvändigt för att uppfylla rättsliga skyldigheter | - Namn - Adress - E-postadress - Kontaktuppgifter - Dokumentation om ”Känn din kund”/bekämpning av penningtvätt - Korrespondens mottagen av dig |
Hantering av en begäran gällande registrerad person enligt GDPR som görs av dig | Nödvändigt för att uppfylla rättsliga skyldigheter | - Namn - E-postadress - Kontaktuppgifter - Pass-/ID-information - Kopia av pass/ID |
BILAGA 2 BEHANDLINGSSPECIFIKT AVSNITT
HYRESGÄSTER
1. Viktig Kontaktinformation
Namn på personuppgiftsansvarig: | Enheten som du eller din arbetsgivare har ingått hyresavtalet med. |
Adress till personuppgiftsansvarig: | Adressen till hyresvärden som anges i hyresavtalet. |
Central GDPR-företrädare: |
2. Tjänster som berörs av detta avsnitt
Den information vi innehar och behandlar kommer att användas för att ingå och hantera hyresavtalet med dig som enskild hyresgäst eller med den företagshyresgäst som du arbetar för (”Tjänster”).
3. Personuppgifter som vi samlar in och behandlar
I samband med Tjänsterna samlar vi in följande personuppgifter:
- Namn
- E-postadress
- Telefonnummer
- Kontorets adress
- Verksamhetsfunktion
- Finansiell information och verksamhetsinformation
- Kontaktuppgifter
- Underskrift
- Pass-/ID-information
- Kopia av pass/ID
- Bankkontouppgifter
- Fotografier
- Bilder från övervakningskameror
- Andra allmänt tillgängliga uppgifter för kontroll av efterlevnad
4. Hur din information kommer att användas
Dina personuppgifter kommer att användas för följande ändamål (och med ditt samtycke, där detta krävs):
- Hyresavtal
- Utvärdering av hyresavtal
- Genomförande av hyresavtal
- Förvaltning av hyresavtal
- Värdering och tekniska undersökningar
- Avyttring av tillgångar
- Undersökningar om hyresgästernas nöjdhet
- Rättsliga förfaranden (försvara eller inleda)
- Uppfyllande av domstolsbeslut
- Åtgärder som krävs enligt lag eller för att hantera avtalsrisker (inklusive ”Känn din kund”, bekämpning av penningtvätt och finansiering av terrorism)
- Tillhandahållande av säkerhet i de byggnader vi äger
- Hantering av en begäran gällande registrerad person enligt GDPR som görs av dig
- Åtgärder som krävs i samband med incidenter som kan inträffa i byggnader som vi äger
5. Hur vi kan dela din information
Personuppgifter kan också delas med tredjepartsleverantörer som kommer att behandla dem på uppdrag av Xxxxxxxx för syftena som anges i detta behandlingsspecifika avsnitt. Sådana tredje parter, inklusive men inte begränsat till, tjänsteleverantörer (t.ex. för att genomföra undersökningar om hyresgästernas nöjdhet), professionella rådgivare, IT-tjänsteleverantörer, egendomsförvaltningsföretag eller deras ombud, fastighetsförvaltningsföretag eller deras ombud, lokala myndigheter, revisorer, värderingsmän, hyresförmedlare, försäljningsmäklare, byggnadsinspektörer, tekniska rådgivare, leverantörer allmännyttiga tjänster, försäkringsgivare, potentiella investerare eller fastighetsägarens förvaltare.
Den personuppgiftsansvarige som anges i denna sekretesspolicy, andra enheter i den personuppgiftsansvariges grupp och de ovan nämnda tredjepartsleverantörerna måste vidta lämpliga säkerhetsåtgärder för att skydda dina personuppgifter i enlighet med våra policyer.
Den personuppgiftsansvarige som anges i denna sekretesspolicy tillåter inte tredje parter med vilka den har delat dina personuppgifter att använda dessa för sina egna syften. De får endast behandla dina personuppgifter för specificerade ändamål och i enlighet med den personuppgiftsansvariges instruktioner.
6. En översikt över ditt dataskydd
Syfte | Laglig grund | Relevanta personuppgifter |
Erbjudande om hyresavtal | Den personuppgiftsansvariges berättigade intresse av att erbjuda en tjänst | - Namn - E-postadress - Telefonnummer - Verksamhetsfunktion - Kontorets adress |
Utvärdering av hyresavtal | Den personuppgiftsansvariges berättigade intresse av att | - Finansiell information och verksamhetsinformation - Kontaktuppgifter |
bedöma ett avtals lämplighet eller relevans | - Bankkontouppgifter - Andra allmänt tillgängliga uppgifter för kontroll av efterlevnad | |
Genomförande av ett hyresavtal | Ingå hyresavtalet | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID - Bankkontouppgifter - Signatur |
Förvaltning av hyresavtal | Om du är den enskilda hyresgästen: Nödvändighet för genomförande och förvaltning av avtalet eller i tilläggssyfte | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID - Bankkontouppgifter |
Förvaltning av hyresavtal | Om du är anställd eller en enskild entreprenör hos en företagshyresgäst: Legitimt intresse av att genomföra och förvalta hyresavtalet eller tjänsteavtalet med den registrerade personens arbetsgivare | - Namn - E-postadress (arbete) - Telefonnummer (arbete) - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID |
Värderingar och tekniska undersökningar | Den personuppgiftsansvariges berättigade intresse av att byggnaden förvaltas, undersöks eller värderas korrekt | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion |
Avyttring av tillgång(ar) | Den personuppgiftsansvariges berättigade intresse av att avyttra tillgången (via datarum) | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID - Bankkontouppgifter (för enskilda hyresgäster) |
Undersökningar om hyresgästens nöjdhet | Den personuppgiftsansvariges legitima intresse av att hålla sina kunder nöjda och kontinuerligt förbättra tjänsternas kvalitet | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion |
Rättsliga förfaranden (försvara eller inleda) | Göra det möjligt för den personuppgiftsansvarige att utöva eller försvara sina rättigheter | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Bankuppgifter |
Efterlevnad av domstolsbeslut | Nödvändigt för att uppfylla rättsliga skyldigheter | Alla uppgifter som behandlas av den personuppgiftsansvarige och som krävs enligt lag |
Åtgärder som krävs enligt lag eller för att hantera avtalsrisker (inklusive ”Känn din kund”, bekämpning av penningtvätt och finansiering av terrorism) | Nödvändigt för att uppfylla rättsliga skyldigheter | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID - Bankkontouppgifter - Andra allmänt tillgängliga uppgifter för kontroll av efterlevnad |
Tillhandahållande av säkerhet i de byggnader vi äger | Den personuppgiftsansvariges legitima intresse av att hantera fastigheterna | - Namn - E-postadress - Kontaktuppgifter - Pass-/ID-information - Kopia av pass/ID - Fotografi (när det krävs) - Bilder från övervakningskameror |
Hantering av en begäran gällande registrerad person enligt GDPR som görs av dig | Nödvändigt för att uppfylla rättsliga skyldigheter | - Namn - E-postadress - Kontaktuppgifter - Pass-/ID-information - Kopia av pass/ID |
Åtgärder som krävs i samband med incidenter som kan inträffa i byggnader som vi äger | Nödvändigt för att uppfylla lagstadgade skyldigheter eller legitima intressen för underhåll av byggnaden | - Namn - E-postadress - Kontaktuppgifter - Pass-/ID-information - Kopia av pass/ID |
BILAGA 3 BEHANDLINGSSPECIFIKT AVSNITT
LEVERANTÖRER OCH ENTREPRENÖRER
1. Viktig Kontaktinformation
Namn på personuppgiftsansvarig: | Enheten som du eller din arbetsgivare har ingått det relevanta avtalet med. |
Adress till personuppgiftsansvarig: | Motpartens adress enligt det relevanta avtalet. |
Central GDPR-företrädare: |
2. Tjänster som berörs av detta avsnitt
Den information vi innehar och behandlar kommer att användas för förvaltningen av tjänsteavtalet med dig som enskild entreprenör och den företagshyresgäst som du arbetar för (”Tjänster”).
3. Personuppgifter som vi samlar in och behandlar
I samband med Tjänsterna samlar vi in följande personuppgifter:
- Namn
- E-postadress
- Telefonnummer
- Kontorets adress
- Finansiell information och verksamhetsinformation
- Kontaktuppgifter
- Verksamhetsfunktion
- Pass-/ID-information
- Kopia av pass/ID
- Bankkontouppgifter
- Fotografier
- Bilder från övervakningskameror
- Andra allmänt tillgängliga uppgifter för kontroll av efterlevnad
4. Hur din information kommer att användas
Beroende på situationen och med ditt samtycke (när det krävs enligt lag) kommer vi att använda informationen i samband med följande:
- Erbjudande om tjänsteavtal
- Utvärdering av tjänsteavtal
- Genomförande av ett tjänsteavtal
- Avtalsförvaltning
- Avyttring av tillgångar
- Rättsliga förfaranden (försvara eller inleda)
- Uppfyllande av domstolsbeslut
- Åtgärder som krävs enligt lag eller för att hantera avtalsrisker (inklusive ”Känn din kund”, bekämpning av penningtvätt och finansiering av terrorism)
- Tillhandahållande av säkerhet i de byggnader vi förvaltar
- Hantering av en begäran gällande registrerad person enligt GDPR som görs av dig
- Åtgärder som krävs i samband med incidenter som kan inträffa i byggnader som vi förvaltar eller äger
5. Hur vi kan dela din information
5.1 Personuppgifter kan också delas med tredjepartsleverantörer som kommer att behandla dem på uppdrag av Xxxxxxxx för syftena som anges i detta behandlingsspecifika avsnitt. Sådana tredje parter omfattar, men är inte begränsat till, professionella rådgivare, IT- tjänsteleverantörer, egendomsförvaltningsbolag eller deras ombud, fastighetsförvaltningsföretag eller deras ombud, revisorer eller värderingsföretag, försäljningsmäklare, byggnadsinspektörer, tekniska rådgivare, försäkringsgivare, potentiella investerare, förvaltare av den fastighetsägande enheten eller hyresgäster i den byggnad som vi förvaltar.
5.2 Den personuppgiftsansvarige, andra enheter i den personuppgiftsansvariges grupp och tredjepartsleverantörerna som anges i denna sekretesspolicy måste vidta lämpliga säkerhetsåtgärder för att skydda dina personuppgifter i enlighet med våra policyer.
5.3 Den personuppgiftsansvarige som anges i denna sekretesspolicy tillåter inte tredje parter med vilka den har delat dina personuppgifter att använda dessa för sina egna syften. De får endast behandla dina personuppgifter för specificerade ändamål och i enlighet med den personuppgiftsansvariges instruktioner.
6. En översikt över ditt dataskydd
Syfte | Laglig grund | Relevanta personuppgifter |
Erbjudande om tjänsteavtal | Den personuppgiftsansvariges berättigade intresse av att erbjuda en tjänst | - Namn - E-postadress - Telefonnummer - Verksamhetsfunktion - Kontorets adress |
Utvärdering av tjänsteavtal | Den personuppgiftsansvariges berättigade intresse av att bedöma ett avtals lämplighet eller relevans | - Kontaktuppgifter - Bankkontouppgifter - Andra allmänt tillgängliga uppgifter för kontroll av efterlevnad - Finansiell information och verksamhetsinformation |
Genomförande av ett tjänsteavtal | Ingå tjänsteavtalet och avtalets genomförande | - Namn - E-postadress |
- Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID - Bankkontouppgifter | ||
Avtalsförvaltning | Om du är den enskilda tjänsteleverantören: Nödvändigt för genomförande och förvaltning av avtalet eller i tilläggssyfte | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID - Bankkontouppgifter |
Avtalsförvaltning | Om du är anställd eller en enskild entreprenör hos en tjänsteleverantör: Legitimt intresse av att genomföra och förvalta hyresavtalet eller tjänsteavtalet med den registrerade personens arbetsgivare | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID |
Avyttring av tillgång(ar) | Den personuppgiftsansvariges berättigade intresse av att avyttra tillgången/tillgångarna (via datarum) | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID - Bankkontouppgifter (för enskilda hyresgäster) |
Rättsliga förfaranden (försvara eller inleda) | Göra det möjligt för den personuppgiftsansvarige att utöva eller försvara sina rättigheter | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Bankkontouppgifter |
Efterlevnad av domstolsbeslut | Nödvändigt för att uppfylla rättsliga skyldigheter | Alla uppgifter som behandlas av den personuppgiftsansvarige och som krävs enligt lag |
Åtgärder som krävs enligt lag eller för att hantera avtalsrisker (inklusive ”Känn din kund”, bekämpning av penningtvätt och finansiering av terrorism) | Nödvändigt för att uppfylla rättsliga skyldigheter | - Namn - E-postadress - Telefonnummer - Kontorets adress - Verksamhetsfunktion - Pass-/ID-information - Kopia av pass/ID - Bankkontouppgifter - Andra allmänt tillgängliga uppgifter för kontroll av efterlevnad |
Tillhandahållande av säkerhet i de byggnader vi förvaltar eller äger | Den personuppgiftsansvariges legitima intresse av att hantera fastigheterna | - Namn - E-postadress - Kontaktuppgifter - Pass-/ID-information - Kopia av pass/ID - Fotografi (när det krävs) - Bilder från övervakningskameror |
Hantering av en begäran gällande registrerad person enligt GDPR som görs av dig | Nödvändigt för att uppfylla rättsliga skyldigheter | - Namn - E-postadress - Kontaktuppgifter - Pass-/ID-information - Kopia av pass/ID |
Åtgärder som krävs i samband med incidenter som kan inträffa i byggnader som vi förvaltar eller äger | Nödvändigt för att uppfylla lagstadgade skyldigheter eller legitima intressen för underhåll av byggnaden | - Namn - E-postadress - Kontaktuppgifter - Pass-/ID-information - Kopia av pass/ID |