EXTERN INTEGRITETSPOLICY
EXTERN INTEGRITETSPOLICY
1 ALLMÄNT
I denna integritetspolicy (”Integritetspolicyn”) redogör vi närmare för hur Uminova Innovation AB, (”Uminova”, ”vi”, ”oss”), xxx.xx. 556633–4818, Tvistevägen 47A, 907 29 Umeå behandlar personuppgifter om dig i egenskap av att du har vänt dig till oss med din affärsidé för att få vårt affärsstöd, anmäler dig till eller deltar i våra marknadsaktiviteter, tex seminarier, workshops och event eller representerar ett företag/organisation som i sin tur är kund, potentiellt blivande kund/samarbetspartner till Uminova eller har någon annan relation till Uminova (inklusive leverantörer). Denna Integritetspolicy redogör vidare för hur Xxxxxxx behandlar personuppgifter om dig i egenskap av besökare av vår hemsida, xxx.xxxxxxxxxxxxxxxxx.xx, samt i de fall du ansöker om en tjänst eller uppdrag hos oss (rekrytering).
2 PERSONUPPGIFTSANSVARIG
Uminova är personuppgiftsansvarig för Uminovas behandling av dina personuppgifter och ansvarar för att behandlingen sker i enlighet med tillämplig lagstiftning.
3 INTEGRITETSPOLICYNS TILLÄMPNINGSOMRÅDE
3.1 För vad gäller denna Integritetspolicy
I denna integritetspolicy framgår det hur vi samlar in och behandlar personuppgifter inom ramen för vår verksamhet. Uminovas huvuduppdrag är att tillhandahålla ett affärsstöd till entreprenörer och idébärare med en skalbar affärsidé i Umeåregionen och arbeta med att informera om startup- och techcommunityt i Umeåregionen. Dessutom samarbetar vi med moder- och systerbolag i syfte att säkerställa ett effektivt akademinära innovationsstödsystem, så att kunskap och idéer från Umeå Universitet kan tillvaratas genom innovationsutveckling, kommersialisering och annan därmed förenlig verksamhet.
3.2 För vem gäller denna Integritetspolicy
Integritetspolicy är tillämplig på individer, som för egen eller för ett bolags eller en organisations räkning, har en relation till Uminova i egenskap av idébärare/ entreprenör (kund), leverantör, kandidat till rekrytering, deltagare på våra event, person vi berättar om i vårt nyhetsflöde eller annars har en relation till Uminova. Nedan är informationen uppställd så att du utifrån din aktuella relation till oss, lätt ska kunna ta del av relevant information för dig.
3.3 När gäller inte denna Integritetpolicy
Ibland annonseras våra tjänster på utomstående webbplatser som inte ägs eller administreras av oss. Våra nyheter från xxx.xxxxxxxxxxxxxxxxx.xx plockas emellanåt upp och återpubliceras av andra sajter och nyhetsmedier. Vi har inte granskat dessa tredjepartswebbplatser eller övriga webbplatser som innehåller länkar till vår webbsida. Integritetspolicyn är därmed inte tillämplig på behandling av personuppgifter som sker på sådana webbplatser och vi är inte ansvariga för
personuppgiftsbehandling på webbplatser som inte är en del av vår webbplats eller särskilt namngivna webbplatser i denna policy.
All information som publiceras på xxx.xxxxxxxxxxxxxxxxx.xx skyddas av utgivningsbevis nr 2018-356 från Myndigheten för press, radio och tv, vilket innebär att allt material på webbplatsen ger samma grundlagsskydd för yttrandefriheten som massmedieföretag har för sina publiceringar på internet. Utgivningsbeviset innebär att Dataskyddsförordningen (GDPR) inte gäller i den mån det skulle inkräkta på den grundlagsskyddade rätten till yttrandefrihet
4 VILKA PERSONUPPGIFTER SAMLAS IN? Idébärare/Entreprenörer (kund):
Uminova samlar in och lagrar personuppgifter om dig som kontaktar och kommer till vårt innovationsstödssystem, inbegripet vårt moderbolag och systerbolag eller representanter för dessa, i syfte att utveckla din idé, ansöka om finansiering eller anmäla dig till eller delta i utbildningar, workshops och event. Personuppgifter innefattar namn, postadress, e-postadress, telefonnummer, nuvarande sysselsättning, eventuell utbildning vid Umeå universitet som du är kopplad till just nu samt andra personuppgifter som du väljer att lämna till oss.
Representanter för företag/organisationer:
Uminova samlar in och lagrar personuppgifter om dig som vi behöver för att kunna kontakta dig i egenskap av representant för ett företag/organisation, såsom namn, befattning, postadress, e-postadress och telefonnummer. Dina personuppgifter samlas i regel in från det företag/organisation som du representerar, men i förekommande fall direkt från dig. Uminova använder vidare externa informationstjänster för att, vid behov, komplettera med t.ex. befattnings- och kontaktinformation.
Besökare av hemsidan:
Uminova samlar in information om dig som vi behöver för att kunna förbättra, effektivisera, förenkla och utveckla vår hemsida, såsom IP-adress, MAC-adress, cookies eller liknande (enhetsinformation). Sådan insamling sker i samband med att du besöker vår hemsida.
Rekrytering:
Xxxxxxx samlar in personuppgifter om dig som vi behöver för att kunna rekrytera rätt personer till tjänster eller konsultuppdrag hos Xxxxxxx och i förekommande fall även till våra idébärare, deras bolag eller samarbetspartners inom ramen för samarbetsavtal mellan oss och dessa. Personuppgifter som samlas in för rekryteringssyfte är namn, postadress, e-postadress och telefon, CV och andra personuppgifter som du väljer att lämna till oss.
Deltagare på våra event och aktiviteter:
Uminova samlar in och lagrar personuppgifter om dig som anmäler dig till och deltar i våra event och aktiviteter, som vi anordnar antingen i egen regi eller i samarbete med andra aktörer. Personuppgifter som samlas in är namn, fotografier under eventet, e-postadress, telefon, sysselsättning, och andra eventuella personuppgifter som du väljer att lämna till oss.
Personer vi berättar om i vårt nyhetsflöde:
Uminova samlar in och lagrar personuppgifter om dig som vi väljer att berätta om i vårt nyhetsflöde. Personuppgifter som samlas in kan vara namn, fotografi, e- postadress, telefon, sysselsättning, och andra personuppgifter som du väljer att lämna till oss. Dina personuppgifter samlas i regel in i samband med att vi är i kontakt med dig inför publiceringen av nyheten.
5 VÅR BEHANDLING AV DINA PERSONUPPGIFTER
5.1 För dig som är en Idébärare/Entreprenör (kund)
Kategorier av personuppgifter | Ändamål | Laglig grund |
• Namn, • Postadress, • Telefonnummer, • E-postadress, • Nuvarande sysselsättning, • eventuell utbildning vid Umeå universitet som du är kopplad till just nu • Andra eventuella personuppgifter som du väljer att lämna till oss. | För att administrera och utföra vårt innovations- stödjande uppdrag enligt avtal med våra ägare, i vilket vi både på egen hand och tillsammans med våra inkubatormiljöer, moder- och systerbolag hjälper dig att utveckla din idé. samt, i förekommande fall, bereda och tillhandahålla beslut om finansiering. | Behandlingen är nödvändig för att fullgöra avtalet med idébäraren/ entreprenören, eller om avtal inte ingåtts, då behandlingen är nödvändig för Xxxxxxxx berättigade intresse av att kunna administrera vår relation med dig som idébärare/ entreprenör (en så kallad intresseavvägning). |
• Namn, • Postadress, • Telefonnummer, • E-postadress, • Nuvarande sysselsättning, och • eventuell utbildning vid Umeå universitet som du är kopplad till just nu • Andra eventuella personuppgifter som du väljer att lämna till oss. | För att uppfylla författningsreglerade krav, exempelvis rapporteringskrav och bokföringskrav. | Behandlingen är nödvändig för att fullgöra Uminovas rättsliga förpliktelser. |
• Namn, • Postadress • Telefonnummer, • E-postadress, • Nuvarande sysselsättning, | För att administrera och hantera anmälan och deltagande i utbildningar, eller andra event | Behandlingen är nödvändig för Xxxxxxxx berättigade intresse av att marknadsföra sina tjänster till dig som idébärare/entreprenör enligt uppdragsavtal med våra ägare samt för att |
Kategorier av personuppgifter | Ändamål | Laglig grund |
• eventuell utbildning vid Umeå universitet som du är kopplad till just nu • Andra eventuella personuppgifter som du väljer att lämna till oss. | kunna ha kontakt med dig som kund (en så kallad intresseavvägning). |
5.2 För representanter för kunder, leverantörer, samarbetspartners eller andra organisationer
Information om dig kan överlämnas till oss direkt från dig eller från det företag
/den organisation du representerar i samband med att företaget/organisationer du representerar har en relation till Uminova. Vilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellen nedan.
Kategorier av personuppgifter | Ändamål | Laglig grund |
• Namn, • Befattning, • Telefonnummer, och • E-postadress | Kunna hålla kontakten och administrera relationen med företag/organisationer som vi har ett samarbete, eller annan relation med, t.ex. leverantörer av varor eller tjänster. | Behandlingen är nödvändig för vårt berättigade intresse av att fullgöra avtalet eller annars administrera relationen med det företag eller organisation du representerar (en så kallad intresseavvägning). |
• Namn, • Befattning, • Telefonnummer, och • E-postadress | Uppfylla författnings- reglerade krav, exempelvis säkerhetskrav och bokföringskrav. | Behandlingen är nödvändig för att fullgöra Uminovas rättsliga förpliktelser. |
• Namn, • Befattning, • Telefonnummer, och • E-postadress | Möjliggöra marknadsföring och kundundersökningar | Behandlingen är nödvändig för Xxxxxxxx berättigade intresse av att marknadsföra sina tjänster till företaget/ organisationen som du representerar (en så kallad intresseavvägning). |
5.3 För representanter för potentiella kunder/samarbetspartners
Om vi anser att det företag eller organisation du representerar är en potentiell framtida kund/samarbetspartner till Uminova kan vi samla in uppgifter om dig i egenskap av representant. Informationen vi samlar in om dig hämtar vi då från öppna källor såsom hemsidan för företaget/organisationen du representerar eller Bolagsverket. Vilka uppgifter vi samlar in om dig, för vilka ändamål vi avser att behandla dina personuppgifter samt vilken laglig grund vi har för respektive behandling följer av tabellen nedan.
Kategorier av personuppgifter | Ändamål | Laglig grund |
• Namn, • Befattning, • Telefonnummer, och • E-postadress | Möjliggöra marknadsföring gentemot, och kontakt med, potentiella kunder/ samarbetspartners. | Behandlingen är nödvändig för Xxxxxxxx berättigade intresse av att marknadsföra sina tjänster till företaget/ organisationen som du representerar samt att kunna ha kontakt med den potentiella kunden/samarbetspartnern genom dig som företagsrepresentant (en så kallad intresseavvägning). |
5.4 För besökare till vår hemsida
Kategorier av personuppgifter | Ändamål | Laglig grund |
• Session Cookies (tidsbegränsade cookies), • IP-adress, MAC- adress, • Uppgifter om användarbeteende | För att kunna utveckla vår hemsida och för att anpassa den bättre utifrån hur Uminovas hemsida används (xxx.xxxxxxxxxxxxxxxxx.xx). | Behandlingen är nödvändig för Xxxxxxxx berättigade intresse av att förbättra, effektivisera, förenkla och utveckla sin hemsida och i syfte att attrahera fler kunder/ samarbetspartners och att öka graden av återkommande kunder/ samarbetspartners (en så kallad intresseavvägning). |
5.5 För dig som ansöker om anställning eller konsultuppdrag hos Xxxxxxx
Kategorier av personuppgifter | Ändamål | Laglig grund |
• Namn, • Telefonnummer, | För att, i samband med rekrytering, kunna avgöra | Behandlingen är nödvändig för Xxxxxxxx berättigade |
Kategorier av personuppgifter | Ändamål | Laglig grund |
• E-postadress, • Inom vilken bransch du har spetskompetens • CV, och • Andra personuppgifter som du väljer att lämna till oss. | vem som är bäst lämpad för en tjänst eller konsultuppdrag samt att säkerställa att aktuell person har nödvändig kompetens. | intresse av att anställa rätt personal och anlita rätt konsulter till Xxxxxxx och till idébärare/entreprenörer eller samarbetspartners, i syfte att säkerställa att kompetenta personer arbetar eller utför konsultuppdrag för Xxxxxxx, våra idébärare/entreprenörer eller samarbetspartners (intresseavvägning). |
5.6 För dig som anmäler intresse att engagera dig i våra idébärare/entreprenörers affärsidéer eller ansöker om uppdrag där vi agerar mellanhand i rekryteringen till våra idébärare/entreprenörer eller andra samarbetspartners
Kategorier av personuppgifter | Ändamål | Laglig grund |
• Namn, • Telefonnummer, • E-postadress, • Inom vilken bransch eller område du har spetskompetens • Dina drivkrafter, varför du vill engagera dig i startups • eventuell utbildning vid Umeå universitet som du är kopplad till just nu • CV, och • Andra personuppgifter som du väljer att lämna till oss. | För att, i samband med rekrytering till våra idébärare/entreprenörer, kunna rekrytera rätt person samt säkerställa att aktuell person har nödvändig kompetens. | Behandlingen är nödvändig för Xxxxxxxx berättigade intresse av att anlita rätt personer till Xxxxxxx, till idébärare/entreprenörer eller samarbetspartners, i syfte att säkerställa att kompetenta personer arbetar eller utför uppdrag för Uminova eller kopplas till våra idébärare/entreprenörer eller samarbetspartners (intresseavvägning). |
5.7 För dig som deltar på våra event och aktiviteter
Kategorier av personuppgifter | Ändamål | Laglig grund |
• Namn, • Telefonnummer, | För att administrera och hantera anmälningar och | Behandlingen är nödvändig för Uminovas |
Kategorier av personuppgifter | Ändamål | Laglig grund |
• E-postadress, • Fotografi från eventet • Nuvarande sysselsättning, och • Andra personuppgifter som du väljer att lämna till oss. | deltagande vid event och andra aktiviteter såsom utbildningar och workshops samt för att kunna marknadsföra våra tjänster, samt rapportera till våra ägare och finansiärer. | berättigade intresse av att informera dig om de event och aktiviteter du har anmält dig till samt marknadsföra våra tjänster, event och aktiviteter till dig (en så kallad intresseavvägning). |
5.8 För dig som vi berättar om i vi vårt nyhetsflöde
Kategorier av personuppgifter | Ändamål | Laglig grund |
• Namn, • Postadress, • Telefonnummer, • E-postadress, • Fotografi • Andra personuppgifter som du väljer att lämna till oss. | För att kunna skriva och publicera relevant information om dig i samband med att vi väljer att berätta om dig i vårt nyhetsflöde, för att kunna ha en fortsatt kontakt med dig och för marknadsföring | Behandlingen är nödvändig för Xxxxxxxx berättigade intresse av att ha en fortsatt kontakt med dig för framtida nyheter (en så kallad intresseavvägning) |
6 HUR LÄNGE BEVARAR VI DINA PERSONUPPGIFTER?
6.1 Dina personuppgifter bevaras så länge det finns ett behov av att bevara dem för att fullgöra de ändamål som uppgifterna samlades in för i enlighet med denna Integritetspolicy.
6.2 Vissa personuppgifter kommer i syfte att uppfylla relevant bokföringslagstiftning, att sparas i sju år, räknat från utgången av det kalenderår då räkenskapsåret till vilken informationen hörde, avslutades.
6.3 Kontaktuppgifter till företagsrepresentanter lagras under den tid Uminova bedömer att uppgifterna är nödvändiga för att upprätthålla relationen med företaget/organisationen. Radering ska ske när Xxxxxxx får kännedom om att uppgifterna inte längre är adekvata eller relevanta för ändamålet.
6.4 För dig som ansöker om anställning eller uppdrag hos Xxxxxxx, lagras dina personuppgifter kopplade till ansöknings- och rekryteringsprocess, under innevarande år för senaste aktiviteten och därefter för max två (2) år.
7 VEM LÄMNAR VI UT PERSONUPPGIFTERNA TILL?
Vi kan komma att lämna ut dina personuppgifter till tredje part enligt tabellen nedan.
Tredje part | Anledningen till att personuppgifterna lämnas ut till tredje part |
Leverantör av molntjänst | Xxxxxxx lagrar sin information i molntjänster, varför dina personuppgifter kan komma att lämnas ut till leverantörer av sådana molntjänster. |
Idébärare/entreprenörer, leverantörer och samarbetspartners | Xxxxxxx kan komma att lämna ut dina personuppgifter till olika idébärare/entreprenörer, leverantörer och samarbetspartners i vår verksamhet. Detta sker t.ex. när delning är nödvändig för att erbjuda dig som idébärare/entreprenör den bästa kompetensen genom leverantörerna eller samarbetspartners och dessa behöver dina personuppgifter för att kunna fullgöra sina uppdrag som de har att utföra för din och Uminovas räkning. Delning av dina personuppgifter kan också ske när vi agerar mellanhand vid rekrytering eller anlitar konsulter till våra idébärare/entreprenörer eller samarbetspartners. Delning av dina personuppgifter kopplat till rekrytering kan också ske när du ansöker om anställning hos oss och vi anlitar rekryteringskonsulter för att hjälpa oss med rekryteringen. Delning av dina personuppgifter kan också ske i samband med event och aktiviteter där vi samarrangerar eventet eller aktiviteten med ett annat företag eller organisation. |
Myndigheter | Personuppgifter kan komma att överlämnas till myndigheter då det krävs för att uppfylla lagenliga skyldigheter (rättsliga förpliktelser). |
8 ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJELAND
8.1 Uminova strävar efter att behandla dina personuppgifter inom EU/EES. Vi överför inte dina personuppgifter till land utanför EU/EES utöver vad som anges nedan. Om personuppgifter överförs till något land utanför EU/EES, kommer Xxxxxxx att vidta åtgärder för att se till att personuppgifterna fortsätter vara skyddade och även vidta de åtgärder som krävs för att på lagligt sätt överföra personuppgifter till länder utanför EU/EES.
8.2 Uminova lämnar inte ut personuppgifter till tredje part, förutom i situationer då detta är ett krav som följer av en lagstadgad skyldighet eller för att fullfölja våra åtaganden mot dig som idébärare/entreprenör, vår kund som du representerar eller att du söker anställning eller konsultuppdrag hos våra idébärare/entreprenörer eller samarbetspartners där vi agerar mellanhand. Dina personuppgifter kommer inte att överföras eller säljas till tredje part i reklamsyfte.
9 DINA RÄTTIGHETER
9.1 Uminova kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som upptäcks vara felaktiga, ofullständiga eller missvisande.
9.2 Du har rätt att av Xxxxxxx begära tillgång till och rättelse eller radering av dina personuppgifter (exempelvis om sådan radering krävs enligt tillämplig lagstiftning), begära begränsning av fortsatt behandling av dina personuppgifter samt en rätt att invända mot behandlingen under de förutsättningar som tillämplig personuppgiftslagstiftning medger (exempelvis om du ifrågasätter om personuppgifterna är korrekta eller om behandlingen är laglig). Uminova kommer att underrätta varje mottagare till vilken personuppgifterna har lämnats ut enligt punkten 7 ovan om eventuella rättelser eller radering av uppgifter samt begränsning av behandling av uppgifter som sker enligt denna punkt 9.
9.3 Du har rätt till dataportabilitet, det vill säga en rätt att under vissa förutsättningar få ut och överföra dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format till en annan personuppgiftsansvarig.
9.5 Vi ser gärna att du hör av dig till oss om du har några klagomål beträffande vår behandling av dina personuppgifter, så att vi kan korrigera vår behandling om det är nödvändigt. För att vi ska kunna tillmötesgå dina rättigheter enligt GDPR krävs att vi kan verifiera din identitet. Medarbetare hos oss kan därför behöva återkomma till dig som registrerad med kontrollfrågor. Har du begärt att få utöva någon av rättigheterna, och identitet är säkerställd, ska begäran tillmötesgås inom en (2) månader. Denna period får vid behov förlängas med ytterligare två
(2) månader, med beaktande av hur komplicerad begäran är och antalet inkomna begäranden. Vi ska i så fall underrätta dig om en sådan förlängning inom en månad från det att begäran mottagits samt ange orsakerna till förseningen. Du har även rätt att inge eventuella klagomål angående Uminovas behandling av dina personuppgifter till Datainspektionen.
10 SKYDDET AV DINA PERSONUPPGIFTER
Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Uminova har därför vidtagit de säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering. Vi kommer inte
att lämna ut dina uppgifter till någon annan, annat än vad som uttryckligen följer av denna Integritetspolicy.
11 ENHETSINDENTIFIERARE, COOKIES OCH SOCIALA MEDIER
Uminova använder enhetsidentifierare för att med hjälp av Google Analytics analysera trafiken på xxx.xxxxxxxxxxxxxxxxx.xx för att optimera innehållet på denna webbplats. Detta innebär också att vi vidarebefordrar identifierare och annan information från din enhet till Google. Dessa kan i sin tur kombinera informationen med annan information som du har tillhandahållit eller som de har samlat in när du har använt deras tjänster. Vill du inte att information skickas till Google så finns det sätt att blockera detta i din webbläsare.
Vi använder även cookies för att förbättra användarupplevelsen. Du kan enkelt ta del av, blockera och avlägsna lagrade cookies om så önskas via inställningar i din webbläsare.
Om du väljer att följa oss i någon av våra sociala kanaler (Facebook, Instagram, LinkedIn eller vårt nyhetsbrev) innebär det samtidigt att du förbinder dig till de avtalsvillkor som respektive plattform har för behandling av dina personuppgifter. Vill du veta hur dina personuppgifter behandlas på respektive plattform behöver du vända dig till respektive plattformsägare.
Xxxxxxx använder sig av Facebooks enhetsidentifierare Facebook pixel för att av att förbättra, effektivisera, förenkla vår kommunikation med dig som besöker eller interagerar med oss på Facebook och Instagram. Vill du veta hur Facebook pixeln fungerar och används behöver du vända dig till Facebooks informationssidor.
12 ÄNDRINGAR
Xxxxxxx har rätt att när som helst ändra integritetspolicyn. Om Uminova genomför väsentliga förändringar i integritetspolicyn kommer Xxxxxxx att informera dig via e-post, under förutsättning att vi har din e-postadress, eller, om möjligt, på annat sätt.
13 KONTAKTINFORMATION
Tveka inte att kontakta Xxxxxxx om du har frågor om denna Integritetspolicy, behandlingen av dina personuppgifter eller om du vill utöva någon av dina rättigheter enligt denna Integritetspolicy. Uminovas kontaktinformation:
Uminova Innovation AB, Organisationsnummer: 556633-4818 Adress: Xxxxxxxxxxx 00X, 000 00 Xxxx
Telefonnummer: 000-00 00 000
E-postadress: xxxx-xxxx.xxxxxxxx@xxxxxxxxxxxxxxxxx.xx
Datainspektionen är ansvarig tillsynsmyndighet rörande dataskydd och personuppgiftsbehandling. Som registrerad har du rätt att inkomma med klagomål till tillsynsmyndigheten om du upplever att dina rättigheter har åsidosatts av en personuppgiftsansvarig.
Telefon: 00-000 00 00