Företagets integritetspolicy avseende

Företagets integritetspolicy avseende

personuppgifter

Detta dokument och policy beskriver hur Helsingborgs Byggplåt AB, orgnr 556722‐7532, hanterar och behandlar personuppgifter.

Dokumentet är ett underlag och ska hjälpa dig förstå hur vi säkerställer att dina uppgifter behandlas i enlighet med aktuell personuppgiftslagsstiftning.

Dokumentet riktar sig till dig som personuppgiftsansvarig. I dokumentet benämns personuppgifterna som ”dina” och riktas till ”dig”, men avser din organisation och alla däri anställda, samt i förekommande fall dig som privatperson.

Vi visar vilka personuppgifter du delar med oss samt klargöra hur dessa uppgifter hanteras på ett sätt som skyddar dina rättigheter och din integritet. Uppgifterna är huvudsakligen det som behövs för kundrelationer och bokföring.

Helsingborgs Byggplåt är en totalentreprenör för husets yttre skal: Tak, fasad och fönster. I företagsgruppen ingår även Bra Tak Entreprenad Skåne AB. Företagen i gruppen benämns i texten nedan som Företaget. Företaget är ett byggföretag som utför kunduppdrag på beställning eller enligt avtal. Dessa kallas nedan för ”Kunduppdrag, Kunduppdragen, Kunduppdraget”.

Xxxxxx, nedan kallad ”Kund, Kunden”, är företag, föreningar och privatpersoner som köper Kunduppdrag av Företaget.

Företaget är personuppgiftsansvarigt för behandling av de personuppgifter som du delar med dig av till oss när:

• du registreras som kund hos oss

• du beställer Kunduppdrag

• du har en fråga och/eller kontaktar oss

Uppgifterna behandlas enligt EUs nya direktiv GDPR, lagen för behandling av personuppgifter, som ersätter tidigare PUL, personuppgiftslagen.

Personuppgiftstyper och rättslig grund till att behandla dina personuppgifter

I stort sett alla behandlingar utförs med stöd av avtal mellan oss och våra kunder. Detta för att vi ska kunna utföra våra åtaganden gentemot dig som kund och följa tillämplig lagstiftning. I vissa fall kan behandlingar med stöd av rättslig förpliktelse också förekomma.

Företaget hanterar två typer av information där personuppgifter om dig som kund kan förekomma:

• Information relaterad till den kundinformation vi lagrar om dig

När du blir kund hos oss samlar vi in kontaktuppgifter och företagsuppgifter som innehåller informationen för fakturering, bokföring, avtal, korrespondens. Vår personal har åtkomst till hela eller delar av sådan information via våra kundsystem.

• Kunddokumentation

För att kunna tillhandahålla Kunduppdraget, fullgöra åtaganden gentemot dig enligt Kunduppdraget, samt ge dig bästa möjliga upplevelse av Kunduppdraget kan vi sammanställa och spara nödvändiga uppgifter om dig och användare.

Vår personal har åtkomst till hela eller delar av sådan information via vår kunddokumentation.

Vilken information samlar vi in?

En detaljerad lista över vilka personuppgifter som förekommer inom de olika kategorierna, vid vilka tillfällen och vilken laglig grund behandlingen baseras på, finns i bilaga 1.

Hur hanterar vi informationen?

Alla data som vi hanterar har syfte att förbättra, administrera och leverera Kunduppdraget. I vissa fall krävs informationen enlig svensk lag för att vi ska kunna leverera Kunduppdraget som t ex fakturering, ekonomisk administration, supportärenden och ägarskapsidentifiering.

Dessa uppgifter använder vi för att meddela dig om händelser, ändringar, förbättringar och annan information kring Kunduppdraget hos oss.

Vid de fall vi registrerar er hos underleverantörer som, t ex vid underentreprenad, kan det krävas att vi delar med oss av viss information om dig till underleverantören. Typen och mängden av information varierar beroende på kunduppdrag, t ex namn och telefonnummer.

Vem kan vi komma att lämna ut dina personuppgifter till?

Företaget åtar sig att endast lämna ut personuppgifterna till de inom sin egen organisation som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter.

I utförandet av Kunduppdraget kan vi komma att dela personuppgifter med underleverantörer till Företaget både inom och utanför EU/EES.

Underleverantörerna har motsvarande skyldigheter gällande behandlingen av personuppgifter som du som kund avtalat med oss.

Personuppgifter kan vidare komma att lämnas ut om det är nödvändigt för att följa gällande lagkrav eller krav från myndigheter, för att tillvarata Företagets rättsliga intressen eller för att upptäcka, förebygga eller uppmärksamma bedrägerier och andra säkerhets‐ eller tekniska problem.

Vi kommer inte att överlåta eller på något sätt sprida dina personuppgifter till tredje part om vi inte har ditt tillstånd till det.

Var behandlar vi dina personuppgifter?

Vi utför behandlingen inom Sverige i första hand och därefter inom EU/EES om det är nödvändigt.

Hur vi skyddar dina personuppgifter

Företaget har vidtagit de säkerhetsåtgärder som behövs för att skydda dina personuppgifter mot otillbörlig åtkomst, förändring och radering. Samtliga uppgifter sparas i system som är skyddade genom behörighetssystem och brandvägg.

Din rätt som registrerad

Som kund hos oss har du rättigheter rörande de personuppgifter vi har om dig.

• Information

Du kan kontakta oss för att få ut den information vi har samlad.

Vi strävar efter att tillhandahålla denna information utan fördröjning.

• Rättelser

Vi åtar oss att utan dröjsmål rätta felaktiga eller ofullständiga personuppgifter efter instruktion från er. Du har rätt att begränsa behandlingen av personuppgifter tills de blir ändrade.

• Dataportabilitet

Du har rätt till dataportabilitet av uppgifter som insamlats automatiskt.

• Radering

Du har rätten att bli glömd, men radering av personuppgifter kan inte ske om det krävs för att fullgöra avtalet eller om annan svensk eller europeisk lag, domstols‐ eller myndighetsbeslut säger annat, samt om det baseras på intresseavvägning. Skulle du tycka att det inte finns berättigade skäl eller att intresseavvägningen är felaktig har du rätt att invända mot behandlingen.

• Samtycke

Du har rätt att dra in ett samtycke, lämna klagomål om behandlingen till Datainspektionen, motsätta dig automatiskt beslutsfattande om samtycke till ett sådant finns.

Hur länge behåller vi dina personuppgifter

Behandling av personuppgifter är som huvudregel förbjuden, men tillåten vid följande undantag:

• Samtycke föreligger till behandlingen av personuppgiften

• Stöd i lag föreligger

• Behandling är nödvändig för att fullgöra avtal

• Berättigat intresse föreligger

Enligt ovan devis och motto sparar Företaget personuppgifter om dig som kund så länge det finns en kundrelation eller är nödvändigt för att uppnå de ändamål som beskrivs i denna policy. Vid fullgjort kunduppdrag sparas uppgifter nödvändiga för garantiåtaganden, ekonomisk lagstiftning eller övriga lagkrav. Dina uppgifter kan sparas baserat på intresseavvägning om det finns säkerhets‐ eller ekonomiska skäl. Hur länge dina personuppgifter som användare lagras hos oss varierar beroende på syftet till att de samlats in. Företaget har en årlig rutin för genomgång och radering av uppgifter.

Förändringar i denna integritetspolicy

Innehållet i denna integritetpolicy kan komma att förändras med tiden. Detta för att följa alla dataskyddslagar inom EU och Sverige samt för att bibehålla den höga integriteten för våra kunder.

Hemsidan används för att kommunicera större förändringar.

Kontakta oss

Vid frågor om denna policy, personuppgiftsbehandlingen, för att ändra eller radera uppgifter kan du kontakta oss via e‐post, post och telefon eller besöka oss.

Kontaktinformation:

Helsingborgs Byggplåt XX Xxxxxxxxxxx 0

254 68 Helsingborg

E‐post: xxxx@xxxxxxxxxxxxxxxxxxxx.xx Telefon: 010 ‐ 00 00 000

Du kan också vända dig till datainspektionen som är tillsynsmyndighet. Kontaktuppgifter hittar du på xxxxx://xxx.xxxxxxxxxxxxxxxx.xx

Fö retegets integritetspolicy – Bilaga 1

Detaljerad lista över vilka personuppgifter som förekommer inom de olika kategorier, vid vilka tillfällen och vilken laglig grund behandlingen baseras på. Kategorier av personuppgifter:

När	Uppgifter	Personuppgifter	Orsak & laglig grund
Registrering som kund och beställning av Kunduppdraget	Företagsuppgifter	Organisationsnummer Företagsnamn Adress Postnummer Ort	Fullgöra våra kontraktuella åtaganden gentemot dig
	Kontaktuppgifter	Förnamn Efternamn E‐post Telefon	Fullgöra våra kontraktuella åtaganden gentemot dig
Dokumentering av Kunduppdraget	Kontaktuppgifter	Förnamn Efternamn E‐post Telefon	Fullgöra våra kontraktuella åtaganden gentemot dig
Dokumentering av Tjänsten 3:e part leverantörer till Kund	Kontaktuppgifter	Förnamn Efternamn E‐post Telefon	Fullgöra våra kontraktuella åtaganden gentemot dig
Kontakt via mejl	Kontaktuppgifter	Förnamn * Efternamn * E‐post Telefon *	Fullgöra våra kontraktuella åtaganden gentemot dig och intresseavvägning
	Företagsuppgifter *	Organisationsnummer Företagsnamn Adress Postnummer Ort	Fullgöra våra kontraktuella åtaganden gentemot dig och intresseavvägning
	Ärendeuppgifter	Löpande text	Fullgöra våra kontraktuella åtaganden gentemot dig och intresseavvägning
Kontakt via telefon	Kontaktuppgifter *	Förnamn Efternamn E‐post Telefon	Fullgöra våra kontraktuella åtaganden gentemot dig och intresseavvägning
	Företagsuppgifter *	Organisationsnummer Företagsnamn	Fullgöra våra kontraktuella åtaganden gentemot dig och intresseavvägning

* Uppgifter som kan förekomma

Dokumentnamn: Helsingborgs Byggplåt integritetspolicy (GDPR) 2018‐12‐06 ‐ Bilaga 1 ‐1sida.docx