INTEGRITETSPOLICY FÖR CAPPY
INTEGRITETSPOLICY FÖR CAPPY
Cappy AB, org. nr. 559267–1357, Xxxxxxxxxx 00, 000 00 Xxxxxxxx (”Cappy”) behandlar personuppuppgifter vid tillhandahållandet av Cappys app, där du som anställd kan få tillgång till information om arbetad tid samt möjlighet att ta ut del av din intjänade lön och annan ersättning i förtid.
När vi i denna policy använder benämningarna ”vi, våra, vårt och oss” avses Cappy. När vi använder benämningarna ”du, din och dina” avses du som använder appen och vars personuppgifter kommer att behandlas av Cappy.
I vissa fall är Cappy personuppgiftsansvarig för behandlingen av dina personuppgifter, och i vissa fall personuppgiftsbiträde åt din arbetsgivare. I avsnitt 1 nedan utvecklas vem som ansvarar för vilken behandling. Cappy behandlar alltid dina personuppgifter i enlighet med gällande lag, inklusive EU:s allmänna dataskyddsförordning. Vi vill att du som användare ska känna dig trygg med vår behandling av dina personuppgifter och vi ber dig därför att ta del av denna integritetspolicy som redogör för hur vi behandlar dina personuppgifter samt de rättigheter som du har enligt lag. Du är alltid välkommen att höra av dig till oss om du har några frågor angående vår behandling av dina personuppgifter. Du hittar våra kontaktuppgifter under avsnitt 4 nedan.
1 VILKA PERSONUPPGIFTER BEHANDLAR VI, VARFÖR, PÅ VILKEN LAGLIG GRUND OCH HUR LÄNGE BEHANDLAR VI DEM?
Cappys behandling som personuppgiftsansvarig
För att kunna tillhandahålla appen behöver vi behandla personuppgifter om dig som användare. I sammanställningen nedan finner du information om vilka personuppgifter vi behandlar om dig, varför vi behandlar dem, vilken laglig grund vi har för behandlingen och hur länge vi behandlar dina personuppgifter för respektive ändamål. Cappy är personuppgiftsansvarig för de behandlingar som framgår av tabellen nedan.
I de fall vi inte får nedan angivna personuppgifter direkt från dig får vi tillgång till dem från din arbetsgivare.
Varför behandlar vi dina personuppgifter? (Ändamål) | Vilken typ av personuppgifter behandlar vi om dig? | Vad är vår lagliga grund för behandlingen? | Hur länge sparar vi uppgifterna? |
För att kunna hantera vår relation med dig, såsom att administrera ditt användarkonto och hantera transaktioner mellan dig och Cappy | Namn, personnummer, telefonnummer, e- postadress, adress, arbetsgivare, antal uttag av intjänad lön per löneperiod, historisk information om arbetad tid samt utbetalningar av lön och annan ersättning | Fullgörande av avtal | Så länge som du har ett användarkonto hos oss |
Visa löpande information om arbetad tid, avvikelser och frånvaro samt intjänad och förväntad lön och andra tillgängliga ersättningar och utbetalningar (t.ex. bonus eller utlägg) | Arbetade timmar per löneperiod, avvikelser och frånvaro, intjänad lön och andra tillgängliga ersättningar och utbetalningar (t.ex. bonus eller utlägg), gjorda uttag, ordinarie lön | Samtycke | Så länge som du har ett användarkonto hos oss eller tills du återtar ditt samtycke |
För att kunna skicka marknadsföring och sköta kommunikationen med dig | Namn, e-postadress, arbetsgivare | Intresseavvägning – kunna marknadsföra och informera om våra nuvarande och framtida produkter och tjänster | Så länge som du har ett användarkonto hos oss samt ett år därefter |
För bokföringsändamål | Namn, personnummer, telefonnummer, arbetsgivare, uppgifter om transaktioner mellan dig och Cappy | Fullgörande av rättslig skyldighet | 7 år från utgången av det kalenderår då aktuellt räkenskapsår avslutades |
För att Cappys kreditgivare (tredje part) ska kunna fastställa, göra gällande och försvara rättsliga anspråk | Personnummer, belopp, datum för uttag, datum för återbetalning (ordinarie löneutbetalningsdag) | Intresseavvägning – för att tredje part ska kunna tillvarata sina intressen vid eventuella rättsliga anspråk mot arbetsgivare om inte Xxxxx själv kan göra det | Så länge som du har ett användarkonto hos oss |
För att kunna fastställa, göra gällande och försvara rättsliga anspråk | Samtliga personuppgifter ovan | Intresseavvägning – kunna tillvarata våra intressen vid eventuella rättsliga anspråk | I enlighet med den längsta gallringstid som gäller för övriga ändamål ovan, såvida det inte föreligger risk för en eventuell tvist då uppgifterna behandlas fram till dess att de inte längre behövs för att säkerställa våra rättigheter eller till dess att tvisten har avgjorts |
Cappys behandling som personuppgiftsbiträde
Genom Cappys app kan du göra uttag av intjänad lön och annan ersättning i förtid. Cappy hanterar utbetalning av intjänad lön och annan ersättning i förtid, och genomför utbetalning av lön på ordinarie löneutbetalningsdag samt andra utbetalningar till dig för din arbetsgivares räkning. Det innebär att Cappy är personuppgiftsbiträde till din arbetsgivare för hanteringen av dina personuppgifter för dessa ändamål. Det är alltid din arbetsgivares ansvar att betala ut lönen till dig.
När Cappy är personuppgiftsbiträde åt din arbetsgivare för ovan ändamål behandlar Cappy personuppgifter såsom personnummer, telefonnummer, arbetsgivare, arbetade timmar per löneperiod, intjänad lön, gjorda uttag, ordinarie lön samt bankuppgifter. Personuppgifterna behandlas under den tid som du har ett användarkonto i appen, alternativt så länge din arbetsgivare än ansluten till appen, såvida inte arbetsgivaren ger annan instruktion till Cappy.
Om du vill ha mer information om den behandling av personuppgifter som din arbetsgivare ansvarar för som personuppgiftsansvarig ber vi dig att kontakta din arbetsgivare.
2 TILL VEM LÄMNAR VI VIDARE PERSONUPPGIFTERNA OCH VAR BEHANDLAR VI DEM GEOGRAFISKT?
Dina personuppgifter kan komma att lämnas ut till och behandlas av andra. Som exempel på tredje parter som vi lämnar ut dina personuppgifter till kan nämnas externa rådgivare såsom revisorer eller andra konsulter för hantering av redovisningsmässiga och andra frågor i vår verksamhet. Dessa aktörer är självständigt ansvariga för sin hantering av dina personuppgifter.
För att kunna tillhandahålla appen och tjänsten delar Cappy uppgifter om dina uttag av intjänad lön eller annan ersättning i förtid med Cappys kreditgivare. Uppgifterna delas endast för att Cappys kreditgivare ska kunna göra gällande sin fordran på lönebeloppet gentemot din arbetsgivare, om Xxxxx av någon anledning inte kan göra det själv. Uppgifterna delas bara om du gör ett uttag av lön eller annan ersättning i förtid.
Vi kan även lämna ut dina personuppgifter till våra samarbetspartners och tjänsteleverantörer som behandlar personuppgifter för vår räkning, så kallade personuppgiftsbiträden. Vi har avtal med våra personuppgiftsbiträden som säkerställer att de behandlar dina personuppgifter i enlighet med denna policy och våra instruktioner.
Cappy tillhandahåller appen genom plattformen Microsoft Azure. Dina personuppgifter lagras inom EU. Microsoft Azure kan dock komma att överföra och behandla dina personuppgifter både inom såväl som utanför EU/EES, exempelvis i USA. För att säkerställa att dina uppgifter skyddas på motsvarande sätt som om de hade stannat inom EU/EES, ingår Microsoft Azure avtal med mottagarna av personuppgifter baserat på EU-kommissionens standardavtalsklausuler.
3 DINA RÄTTIGHETER
När vi behandlar dina personuppgifter har du vissa rättigheter enligt lag. Observera att utövandet av dessa rättigheter är föremål för vissa krav och villkor som närmare anges i lag (EU:s allmänna dataskyddsförordning). Om du inte har grund för din begäran eller din begäran är orimlig, t.ex. om du begär utdrag ofta och med korta intervaller emellan, får vi antingen vägra att gå din begäran till mötes, eller ta ut en avgift som täcker de administrativa kostnader som din begäran medför för oss.
Din rätt till information och tillgång (registerutdrag)
Du har rätt att, utan kostnad, skriftligen begära att få information om vilka personuppgifter vi behandlar om dig och att få en kopia på dina uppgifter.
Din rätt till rättelse och radering
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att vi rättar eller kompletterar sådana personuppgifter. Vissa personuppgifter har du möjlighet att rätta på egen hand direkt i appen.
Du har rätt att begära radering av dina personuppgifter under vissa omständigheter (vilka anges EU:s allmänna dataskyddsförordning). Under förutsättning att din förfrågan faller inom en av dessa omständigheter, kommer vi att radera dina uppgifter.
Din rätt att återkalla samtycke
Du har rätt att när som helst återkalla ett samtycke som du har lämnat till oss att behandla personuppgifter. Det kommer inte att påverka lagligheten av behandlingen som vi gjorde fram till att du återkallade samtycket.
Din rätt att invända
Du kan när som helst invända mot behandling av personuppgifter som grundar sig på våra berättigade intressen. Vi får då inte längre behandla personuppgifterna såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.
Din rätt att kräva begränsning
Under vissa förutsättningar som närmare anges i EU:s allmänna dataskyddsförordning, har du rätt att kräva att behandlingen begränsas. Om du har denna rätt, kommer sådana personuppgifter, med undantag för lagring, endast behandlas med ditt samtycke, eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse.
Din rätt till dataportabilitet
Du kan ha rätt att få ut de personuppgifter om dig som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och för att överföra dessa uppgifter till en annan personuppgiftsansvarig när så är tekniskt möjligt.
Din rätt att lämna in klagomål
Om du är missnöjd med hur vi behandlat dina personuppgifter ber vi dig att kontakta oss, se våra kontaktuppgifter i punkt 4. Du har även rätt att ge in ett klagomål till:
Integritetsskyddsmyndigheten Box 8114
4 KONTAKTA CAPPY
Du kan kontakta oss på följande sätt:
- via e-post: xxxxxxxxx@xxxxx.xx
5 ÄNDRINGAR
Cappy förbehåller sig rätten att ändra och uppdatera denna integritetspolicy. Vid materiella förändringar av integritetspolicyn, eller om befintliga personuppgifter ska behandlas på annat sätt än vad som anges i integritetspolicyn, kommer Cappy att informera om sådana förändringar på lämpligt sätt.
---
Version 1.2, 2022-05-31