Allmänt integritetsmeddelande – Europa
Allmänt integritetsmeddelande – Europa
Senast uppdaterad 2024-04-10
1 Introduktion
Gränges AB och dess europeiska dotterbolag har åtagit sig att skydda integriteten för de personuppgifter vi behandlar och vill att du ska känna till hur vi behandlar personuppgifter.
Detta allmänna integritetsmeddelande ("Integritetsmeddelandet") beskriver hur vi behandlar personuppgifter från personer som inte är anställda eller rekryterade av oss men som vi interagerar med genom våra kunder, leverantörer och affärspartners (både potentiella och befintliga) eller som är besökare på vår webbplats xxx.xxxxxxx.xxx ("Webbplatsen") och våra fysiska anläggningar ("Anläggningarna").
Hänvisningar till "Gränges", "vi" och "vår" i detta Integritetsmeddelande, beroende på sammanhanget, avser Gränges AB och dess europeiska dotterbolag.
När vi hänvisar till "personuppgifter" menar vi all information som rör en identifierad eller identifierbar person.
Gränges kan när som helst ändra detta Integritetsmeddelande. Datumet högst upp på denna sida anger när det senast reviderades. Det reviderade Integritetsmeddelandet kommer att träda i kraft från och med tidpunkten för publicering på Webbplatsen.
2 Tillämpning av denna integritetspolicy
Detta Integritetsmeddelande gäller personuppgifter som erhållits från kunder, leverantörer, affärspartners (både potentiella och befintliga) och besökare på Webbplatsen och våra Anläggningar, och syftar till att beskriva våra behandlingar relaterade till sådana personuppgifter.
Information om personuppgifter som vi samlar in och behandlar med avseende på jobbkandidater och anställda omfattas inte av detta Integritetsmeddelande utan beskrivs i integritetspolicyn "Din integritet på Gränges".
Specifika lokala integritetsmeddelanden för ett Grängesbolag ska ha företräde framför detta Integritetsmeddelande, till exempel integritetsmeddelandet "Information om din integritet på Gränges” som beskriver hur vi behandlar personuppgifter med avseende på e-postkontakter och prenumerationer på företagskommunikation som har samlats in via Webbplatsen.
I den utsträckning detta Integritetsmeddelande strider mot bestämmelser i nationella dataskyddslagar, ska sådana nationella dataskyddslagar ha företräde framför detta
Integritetsmeddelande.
3 Rättslig grund och källa för de personuppgifter som Gränges behandlar
Vi behandlar endast personuppgifter på ett lagligt och korrekt sätt och i enlighet med EU:s dataskyddsförordning (förordning (EU) 2016/679) ("GDPR") och andra tillämpliga nationella dataskyddslagar och förordningar.
När vi behandlar personuppgifter förlitar vi oss på någon av följande rättsliga grunder:
• Du har gett ditt samtycke till behandlingen;
• Behandlingen är nödvändig för att ingå eller fullgöra ett avtal som du är part i;
• Behandlingen är nödvändig för att uppfylla en rättslig förpliktelse;
• Behandlingen är nödvändig för att skydda en individs grundläggande intressen;
• Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse; eller
• Vi, eller en tredje part, har ett berättigat intresse av att använda dina personuppgifter för att uppnå ändamålen med behandlingen, utom när sådana berättigade intressen åsidosätts av dina intressen eller grundläggande rättigheter och friheter.
Om behandlingen av dina personuppgifter baseras på ditt samtycke som rättslig grund har du rätt att när som helst återkalla ditt samtycke, men detta kommer inte att påverka lagligheten av någon behandling som utförts innan ditt samtycke återkallades. Observera att om du återkallar ditt samtycke kanske vi inte kan tillhandahålla vissa tjänster som ett sådant samtycke avser.
Vi får dina personuppgifter direkt från dig eller från din arbetsgivare (dvs. våra kunder, leverantörer och affärspartners) eller på automatiserade sätt, t.ex. med avseende på Webbplatsen.
4 Ändamålet med behandlingen av personuppgifter
Vi använder dina personuppgifter för legitima affärsändamål som beskrivs i översikten nedan.
För att hantera kund-, leverantörs- och affärspartnerrelationer (både potentiella och befintliga)
Potentiella kunder, leverantörer och affärspartners Gränges behandlar personuppgifter om representanter för kunder, leverantörer och affärspartners för: (i) införsäljningsaktiviteter, (ii) upphandlingsrelaterade aktiviteter, (iii) förhandlingsaktiveter med potentiella affärspartners. | • Namn • Kontaktuppgifter (e- postadress, telefon) • Information om din arbetsroll (företag, affärsenhet, roll, kontorsplats) • Annan information som du kan ha lämnat (antingen direkt eller via din arbetsgivare | • Vi har ett berättigat intresse av att använda dina personuppgifter för att upprätthålla vår potentiella affärsrelation så länge som en sådan potentiell affärsrelation pågår. |
Hantera relationen med kunder, leverantörer och affärspartners samt affärsförhållandet med dessa Gränges behandlar personuppgifter om representanter för kunder, leverantörer och affärspartners för: (i) administrativa ändamål, (ii) hantering av affärsrelationen, (iii) avtalshantering och fullgörande av avtalet, (iv) försäljningsrelaterade aktiviteter, (v) inköpsrelaterade aktiviteter, (vi) kundnöjdhetsundersökningar, (vii) leverans av produkter och tjänster (viii) fakturering. | • Namn • Kontaktuppgifter (e-post, telefon) • Information om din arbetsroll (företag, affärsenhet, roll, kontorsplats) • Signaturer • Annan information som du kan ha lämnat (antingen direkt eller via din arbetsgivare) eller som vi kan behöva för att hantera affärsrelationen och affärsförhållandet. | • Vi har ett berättigat intresse av att använda dina personuppgifter för att upprätthålla våra affärsrelationer • Vi har en rättslig skyldighet att bevara bokföringsinformation såsom avtal och fakturor |
För att tillhandahålla och underhålla vår Webbplats och för att säkerställa säkerheten på vår Webbplats
Webbplatsens funktionalitet, analys, förbättringar, utveckling och säkerhet Vi analyserar hur Webbplatsen används för att förbättra funktionaliteten, leverera bättre innehåll och för att säkerställa att Webbplatsen är säker att besöka. Vi placerar en cookie i din webbläsare för att känna igen din enhet nästa gång du besöker Webbplatsen. Du hittar mer information om hur cookies används på vår Webbplats. | • IP-adresser • Information som samlas in via cookies som klient ID, enhetstyp och information om din surftid och webbhistorik | • För IP-adresser har vi ett berättigat intresse av att använda dina personuppgifter för att förbättra och utveckla Webbplatsen och för att säkerställa att den är säker att besöka. • För personuppgifter som ingår i cookies har du samtyckt till behandlingen genom att lämna ditt samtycke till cookies. Observera att om du väljer att blockera cookies i din webbläsare kan det hända att Webbplatsen inte fungerar korrekt eller att du inte kan använda vissa funktioner. |
För att säkerställa säkerheten på våra Anläggningar
Kategorier av personuppgifter som behandlas | ||
Besökare på Gränges Anläggningar Gränges kan komma att registrera personuppgifter om dig om du besöker våra Anläggningar av säkerhetsskäl för personer och egendom. | • Namn • Företag | Vi har ett legitimt intresse av att använda dina personuppgifter för att hålla reda på vilka besökare vi har och för att säkerställa säkerheten på våra Anläggningar. |
Kameraövervakning Gränges kan komma att använda kameraövervakning inom och omkring vissa Anläggningar där vi bedriver verksamhet i syfte att (i) skydda och säkerställa våra medarbetares och besökares hälsa och säkerhet, (ii) skydda Gränges egendom och dess | • CCTV-inspelningar där foton av dig och/eller bilens registreringsnummer kan identifieras | Vi har ett legitimt intresse av att använda dina personuppgifter för att öka säkerheten och för att skydda våra tillgångar på våra Anläggningar. |
anställdas och besökares egendom och (iii) för att förebygga och upptäcka brott och incidenter. |
5 Lagringstid för personuppgifter
När vi fastställer lagringsperioderna för personuppgifter är huvudprincipen att vi endast kommer att lagra personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål som beskrivs i detta Integritetsmeddelande, såvida inte en längre lagringsperiod krävs eller tillåts enligt lag, till exempel för att uppfylla eventuella skatte-, redovisnings- eller lagstadgade rapporteringskrav eller för att tillvarata våra intressen såsom att skydda våra rättigheter, egendom eller produkter, verkställa våra avtalsvillkor samt tillvarata våra intressen med hänsyn till tillämpliga preskriptionstider, rättstvister eller tillsynsutredningar.
6 Utlämnande av personuppgifter
För att kunna utföra de ändamål som beskrivs i detta Integritetsmeddelande kommer Gränges medarbetare att få tillgång till dina personuppgifter på en behovsbasis och när det är nödvändigt för att uppfylla dessa ändamål. Gränges kan även på samma villkor komma att dela sådana personuppgifter med andra Grängesbolag.
I sin affärsverksamhet anlitar Gränges tjänsteleverantörer och andra tredje parter för att utföra administrativa tjänster och företagsverksamhetstjänster såsom webbhotelltjänster, analystjänster, IT- tjänster och relaterade infrastrukturtjänster, facility management-tjänster och konsulttjänster. Anlitandet av sådana tredje parter kan innefatta utlämnande av och behandling av dina personuppgifter om det är rimligt och nödvändigt för att utföra sådana tjänster. Vi delar även dina personuppgifter med professionella rådgivare, när det anses nödvändigt för att upprätthålla vår verksamhet eller när det krävs enligt lag, till exempel med revisorer, advokatbyråer eller revisionsbyråer. Allt sådant utlämnande av personuppgifter till tredje part sker alltid på konfidentiell basis och i enlighet med tillämplig lag.
I undantagsfall kan vi behöva lämna ut personuppgifter om vi är tvungna att göra det på begäran av en behörig domstol eller ombedda att göra det av en statlig myndighet eller om vi bedömer att det är nödvändigt eller önskvärt för att följa lagen eller för att skydda eller försvara våra rättigheter eller egendom.
Vi kan också lämna ut eller överföra dina personuppgifter till en tredje part i händelse av omorganisation, fusion, försäljning, joint venture, överlåtelse, överföring eller annan disposition av hela eller delar av vår verksamhet, tillgångar eller aktier.
Gränges kan alltid lämna ut personuppgifter med samtycke från den eller de berörda personerna eller om utlämnande krävs eller är förenligt med lag.
7 Internationella överföringar av personuppgifter
Eftersom Gränges AB och dess dotterbolag finns på olika platser och bedriver en global verksamhet kan vi komma att överföra dina personuppgifter utanför det land där du befinner dig och till länder där Gränges bolag och våra anlitade tjänsteleverantörer och andra tredje parter är belägna. Genom att ha förbindelser med oss förstår du att dina personuppgifter kan överföras till länder som kan ha dataskyddsregler som skiljer sig från dem i ditt land.
Gränges kommer att vidta de skyddsåtgärder som krävs enligt tillämplig lagstiftning vid överföring av personuppgifter till andra länder. När detta innebär överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet ("EES") kommer vi att följa GDPR och se till att minst en av följande skyddsåtgärder implementeras:
• Beslut om adekvat skyddsnivå: Vissa länder utanför EES erkänns av Europeiska kommissionen som länder som tillhandahåller en adekvat nivå av dataskydd.
• Standardavtalsklausuler: För överföringar av personuppgifter från EES till länder utanför EES som inte anses vara adekvata av Europeiska kommissionen kan vi förlita oss på EU- kommissionens standardavtalsklausuler.
• Undantag för särskilda situationer. Överföringar av personuppgifter kan ibland göras från EES till länder utanför EES baserat på ett specifikt undantag, till exempel om du har gett ditt samtycke, det är nödvändigt av viktiga skäl som rör allmänintresset, i samband med fastställande eller försvar av rättsliga anspråk eller för att skydda en individs grundläggande intressen.
8 Dina rättigheter över dina personuppgifter
Enligt GDPR har du följande rättigheter i förhållande till dina personuppgifter som behandlas av Gränges:
• Rätt att få tillgång till dina personuppgifter. Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och få en kopia av dessa uppgifter samt information om hur vi behandlar dina personuppgifter.
• Rätt till rättelse. Du har rätt att få eventuella felaktiga personuppgifter som vi behandlar om dig rättade eller få ofullständiga personuppgifter om dig kompletterade.
• Rätt till radering. Du har rätt att få dina personuppgifter raderade om (i) dina personuppgifter har behandlats olagligt; (ii) vi inte längre behöver dina personuppgifter för ändamålen med behandlingen; eller (iii) behandlingen är baserad på ditt samtycke och du har återkallat ditt samtycke under förutsättning att vi inte har någon annan rättslig grund för att behandla dina personuppgifter, t.ex. en rättslig skyldighet att behålla personuppgifterna eller om våra berättigade intressen väger tyngre än dina intressen.
• Rätt till begränsning. Du har rätt att begränsa vår behandling av dina personuppgifter om (i) du anser att de personuppgifter vi behandlar är felaktiga eller att vår behandling är olaglig; (ii) vi inte längre behöver personuppgifterna, men du vill att vi ska lagra uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk; eller (iii) där du kräver att vi begränsar behandlingen av dina personuppgifter under den period då vi bedömer din rätt att invända mot behandlingen av dina personuppgifter.
• Rätt att göra invändningar. Du har rätt att invända mot vår behandling av dina personuppgifter när vi förlitar oss på våra berättigade intressen (eller en tredje parts berättigade intressen). Om du invänder mot vår behandling kommer vi att upphöra med behandlingen av dina personuppgifter och radera uppgifterna, såvida vi inte kan påvisa avgörande berättigade skäl för behandlingen som väger tyngre än dina intressen, eller om uppgifterna behövs för att fastställa, utöva eller försvara rättsliga anspråk.
• Rätt att återkalla ditt samtycke. Du har rätt att när som helst återkalla ett lämnat samtycke till behandling av dina personuppgifter. Återkallande av samtycke påverkar inte lagligheten av behandlingen innan samtycket återkallades.
Observera också att vi för orimligt stora och repetitiva förfrågningar om personuppgifter kommer att ta ut en avgift baserad på de administrativa kostnaderna för att förse dig med den begärda informationen. Vi kommer att informera dig om avgiften innan någon åtgärd vidtas för att besvara
begäran.
Om du vill utöva dina rättigheter eller har några frågor angående behandlingen av dina personuppgifter, vänligen kontakta oss med hjälp av kontaktuppgifterna som anges i avsnitt 10 (Kontaktuppgifter) nedan.
9 Skydd av dina personuppgifter
Gränges har åtagit sig att skydda alla personuppgifter som lämnas till oss. Vi har implementerat alla kommersiellt rimliga tekniska, administrativa och organisatoriska åtgärder för att skydda dina personuppgifter och förhindra förlust, missbruk eller ändring av dem. Alla våra tjänsteleverantörer och andra tredje parter som vi anlitar och till vilka dina personuppgifter kommer att lämnas ut är också skyldiga att genomföra sådana åtgärder och kommer att vara bundna av sekretessförbindelser.
Vi kommer att meddela dig om förlust, missbruk eller obehörig ändring av dina personuppgifter som kan påverka dig i enlighet med gällande dataskyddslagar, så att du kan vidta nödvändiga åtgärder för att skydda dina rättigheter.
10 Kontaktuppgifter
Om du har några frågor om detta Integritetsmeddelande eller några frågor, funderingar eller klagomål avseende behandlingen av dina personuppgifter med avseende på Webbplatsen, vänligen kontakta Gränges AB via e-post till xxxxxxx@xxxxxxx.xxx eller per post till Gränges AB, Xxx 0000, 000 00 Xxxxxxxxx, Sverige och ange tydligt att ämnet är "Skydd av personuppgifter".
Om du har några andra frågor, funderingar eller klagomål om behandlingen av dina personuppgifter som beskrivs i detta Integritetsmeddelande eller om du vill skicka in en begäran om att ta del av de personuppgifter som vi har om dig, vänligen kontakta det Grängesbolag som frågan, funderingen, klagomålet eller begäran om åtkomst avser via brev eller e-post på de adresser som anges på vår Webbplats (xxx.xxxxxxx.xxx/xxxxxxx) och ange tydligt att ämnet är "Skydd av personuppgifter".
Alla frågor, funderingar, klagomål eller förfrågningar är föremål för och kommer att besvaras i enlighet med gällande dataskyddslagar.
Om du har ytterligare frågor eller klagomål om behandlingen av dina personuppgifter kan du också lämna in ett formellt klagomål till en behörig dataskyddsmyndighet i EU/EES i ditt land där du har din stadigvarande bostadsort eller arbetsplats eller där en påstådd överträdelse av tillämplig dataskyddslag har inträffat.
En lista över EU/EES dataskyddsmyndigheter finns på xxxx://xx.xxxxxx.xx/xxxxxxxx/xxxxxxx00/xxxx-xxxxxx.xxx?xxxx_xxx000000