PERSONUPPGIFTSPOLICY
PERSONUPPGIFTSPOLICY
Hantering av personuppgifter inom Kraftkonsult i Skandinavien AB. Från och med 2018- 05-25 gäller följande policy som upprättats för Kraftkonsult i Skandinavien AB, xxx.xx 556143-8648, nedan kallat Bolaget.
SYFTE
Bolaget värnar om din integritet. Vi vill att du som kund, leverantör, uppdragsgivare eller annan intressent ska känna dig trygg när vi behandlar dina personuppgifter. Därför har vi tagit fram en personuppgiftspolicy. Den utgår från den gällande dataskyddslagstiftningen GDPR (General Data Protection Regulation) och förtydligar hur vi jobbar för att ta tillvara dina rättigheter. Policyn är godkänd av Bolagets styrelse.
Syftet med policyn är att informera dig om hur vi behandlar personuppgifter, vad vi använder dem till, vilka som får ta del av dem samt hur du kan ta tillvara dina rättigheter.
BAKGRUND
Vi behandlar dina personuppgifter i första hand för att fullfölja våra åtaganden. Vår utgångspunkt är att endast behandla de personuppgifter som behövs för ändamålet. Vi tillämpar uppgiftsminimering och strävar alltid efter att använda de minst integritetskänsliga uppgifterna.
Vi behöver även dina personuppgifter för att ge dig bra service exempelvis vad gäller information, marknadskommunikation och uppföljning. Vi kan också behöva dina personuppgifter för att uppfylla lagar samt utföra kund- och leverantörsundersökningar.
RIKTLINJER
RÄTTSLIG GRUND FÖR HANTERINGEN
Vi hanterar endast personuppgifter när vi har rättslig grund, som för att kunna fullgöra våra avtal och åtaganden gentemot våra kunder (t ex Upprättande av Markupplåtelseavtal och intrångsersättning) eller vid intresseavvägning när vi har ett berättigat intresse av att använda dina uppgifter för att utveckla, förbättra och säkerställa våra tjänster. Vi behandlar inte personuppgifter i annat fall än när de behövs för att fullgöra förpliktelser enligt avtal och/eller lag. Personuppgifter som inte längre behövs för att fullgöra våra förpliktelser kommer att tas bort.
EXEMPEL PÅ PERSONUPPGIFTER VI BEHANDLAR
• Kontaktuppgifter, till exempel namn, telefonnummer och e-postadress
• Information av lagfarna ägare för fastigheter för markupplåtelse och värderingar
• Information om din anläggning/fastighet
• Avtalsrelaterad information i kund- och leverantörssyfte
• Övrig frivilligt lämnad information i fritextfält via kontaktformulär eller liknande
D001KK-2-583 | 1.0 | Publicerad | 2018-05-23 | Xxxxx Xxxxxxx | 1 (3) | ||
Kraftkonsult i Skandinavien AB | Fakturaadress: | Telefon: 0000-000 00 | Orgnr: 556143-8648 |
Box 130, 826 23 Söderhamn | Fack 2171, Box 226, | Fax: 0000-000 00 | Momsregnr: SE556143864801 |
SAMTYCKE
Vid behov kommer vi att inhämta ditt samtycke innan vi börjar behandla dina personuppgifter. Du kan när som helst återkalla ditt samtycke. Vi kommer då inte längre att behandla dina personuppgifter eller inhämta nya under förutsättning att de inte behövs för att fullgöra våra skyldigheter enligt avtal eller lag.
EXEMPEL PÅ HUR VI SAMLAR IN PERSONUPPGIFTER
• Uppgifter som vi hämtar från våra uppdragsgivare
• Uppgifter som vi hämtar från Lantmäteriets Fastighetsregister. (Lantmäteriet tar ställning till sökandens ändamål med stöd av fastighetsregisterlagen (2000:224) och om den efterfrågade informationen är sådan att den kan tillhandahållas. Sökande ska vara den aktör som ansvarar för behandlingen av personuppgifterna.)
• Uppgifter som vi får när du anlitar en av våra medarbetare
• Uppgifter som vi får när du anmäler dig till våra utbildningar
• Uppgifter som vi får när du svarar på enkäter och undersökningar
• Uppgifter som vi får när du skickar e-post till oss
• Uppgifter som vi får när du kontaktar oss, söker anställning hos oss eller på annat sätt tar kontakt med oss
DINA PERSONUPPGIFTER BEHANDLAS PÅ ETT BETRYGGANDE SÄTT
Vi har rutiner och arbetssätt för att dina personuppgifter ska hanteras på ett säkert sätt. Utgångspunkten är att endast arbetstagare och andra personer inom Bolaget som behöver personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem.
I fråga om känsliga personuppgifter har vi inrättat särskilda behörighetskontroller, vilket innebär ett högre skydd för dina personuppgifter.
Bolaget skyddar dina personuppgifter genom en kombination av tekniska och organisatoriska lösningar. Åtkomstsystem krävs för tillgång till samtliga av Bolagets system som hanterar personuppgifter. Anställda på Bolaget samt personuppgiftsbiträden och underbiträden ska följa Bolagets interna informationssäkerhetspolicy.
NÄR VI LÄMNAR UT DINA PERSONUPPGIFTER
Vi lämnar endast ut dina personuppgifter till tredje part om du har samtyckt till det eller om det är nödvändigt för att uppfylla våra förpliktelser enligt avtal eller lag. I de fall vi lämnar ut personuppgifter till tredje part upprättar vi speciella avtal såsom personuppgiftsbiträdesavtal och sekretessavtal, som säkerställer att personuppgifterna behandlas på ett säkert sätt.
• Vi överför inte personuppgifter i andra fall än de som uttryckligen anges i denna policy.
• Vi överför inte personuppgifter utanför Sverige eller EU/EES, så kallat ”tredje land”.
DINA RÄTTIGHETER
• Du har rätt att få information om vilka personuppgiftsbehandlingar som görs hos oss.
• Du har rätt att en gång per år begära ett registerutdrag där du kan se vilka personuppgifter vi har om just dig.
• Du har rätt att begära rättning om vi har felaktigheter registrerade om dig.
• Du har i vissa fall rätt att invända mot en personuppgiftsbehandling och då kommer Xxxxxxx att upphöra med behandlingen under tiden frågan utreds.
Du har rätt att bli raderad under dessa förutsättningar:
• Om uppgifterna inte längre behövs för det ändamål de samlades in.
• Om uppgifterna sparats med ditt samtycke och du återkallar samtycket.
• Om behandlingen grundar sig på en intresseavvägning och det inte finns berättigade skäl som väger tyngre än ditt intresse.
• Om personuppgifterna har behandlats olagligt.
• Om du invänder mot behandling för direktmarknadsföringsändamål.
Rätten att bli raderad gäller inte om vi är skyldiga enligt lag (t ex bokföringslagen) att behålla uppgifterna.
ANSVAR
Bolaget är personuppgiftsansvarig för de uppgifter vi samlar in, behandlar, lagrar och att dina rättigheter tas tillvara.
PERSONUPPGIFTSANSVARIG
Personuppgiftsansvarig är utsedd att se till den registrerades rättigheter och integritet och följs upp så att personuppgifter blir behandlade korrekt.
RÄTTELSE OCH INSYN
Bolaget strävar efter att all den information som vi behandlar ska vara korrekt. Detta gäller givetvis även de personuppgifter vi samlar in. För den händelse någon uppgift visar sig felaktig sker rättelse utan dröjsmål. Du har givetvis rätt att ta del av de uppgifter som vi registrerat om dig. Om du vill ta del av dessa uppgifter eller har andra frågor rörande vår behandling av personuppgifter ber vi dig kontakta oss enligt nedan.
KLAGOMÅL
Om du har några frågor gällande denna personuppgiftspolicy eller anser att vi på något sätt brustit i vår hantering av dina personuppgifter kan du kontakta personuppgiftsansvarig via e-post xxxxxxxxx@xxxxxxxxxxxx.xx.