Vilka personuppgifter vi behandlar

Vilka personuppgifter vi behandlar beror på hur du kommer i kontakt med oss.

Det kan exempelvis vara:

• namn
• e-postadress
• telefonnummer
• företagsnamn och befattning
• information som du själv lämnar i en förfrågan
• uppgifter kopplade till beställning, service eller felanmälan
• uppgifter som lämnas i samband med en jobbansökan
• teknisk information som IP-adress och serverloggar

Vi samlar endast in personuppgifter som är relevanta för det aktuella ändamålet.

Varför vi behandlar personuppgifter

Vi kan behandla personuppgifter för att:

• besvara frågor och förfrågningar
• hantera offertförfrågningar
• administrera beställningar och kundrelationer
• hantera service och felanmälningar
• kommunicera med kunder, leverantörer och samarbetspartners
• hantera rekrytering och jobbansökningar
• uppfylla rättsliga skyldigheter
• säkerställa webbplatsens funktion, drift och säkerhet

Rättslig grund

Behandlingen sker med stöd av den rättsliga grund som är relevant för respektive ändamål.

Avtal och åtgärder inför avtal

Vi behandlar personuppgifter när det är nödvändigt för att ingå eller fullgöra ett avtal, exempelvis vid offertförfrågningar, beställningar, serviceärenden och kunduppdrag.

Rättslig förpliktelse

Vissa personuppgifter behöver behandlas eller sparas för att vi ska kunna uppfylla krav enligt exempelvis bokförings- och skattelagstiftning.

Berättigat intresse

Vi kan behandla personuppgifter efter en intresseavvägning när det är nödvändigt för exempelvis normal affärskommunikation, uppföljning av kundkontakter, IT-säkerhet eller för att utveckla och skydda vår verksamhet.

Samtycke

När behandlingen kräver ditt samtycke, exempelvis för vissa typer av cookies eller liknande tekniker, ber vi om detta innan behandlingen påbörjas.

Du kan när som helst återkalla ett samtycke. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Kontakt, beställning och felanmälan

När du kontaktar oss via e-post, telefon, formulär eller våra funktioner för beställning och felanmälan behandlar vi de uppgifter som behövs för att kunna hantera och besvara ditt ärende.

Det kan exempelvis vara namn, kontaktuppgifter, företag, information om anläggning eller tjänst samt den information du själv lämnar i samband med ärendet.

Om kontakten leder till ett kunduppdrag kan relevanta uppgifter sparas under den tid som krävs för att genomföra och följa upp uppdraget samt uppfylla rättsliga skyldigheter.

Rekrytering

När du söker arbete hos Norrskydd eller skickar in en spontanansökan kan vi behandla exempelvis:

• namn och kontaktuppgifter
• CV och personligt brev
• utbildning och arbetslivserfarenhet
• referenser
• annan information som du själv lämnar i ansökan

Uppgifterna används för att bedöma din ansökan och administrera rekryteringsprocessen.

Om rekryteringen hanteras genom en extern rekryteringstjänst kan den leverantören behandla personuppgifter för vår räkning eller enligt sina egna villkor. Information om detta ska i så fall lämnas i anslutning till den aktuella rekryteringstjänsten.

Cookies

Webbplatsen använder cookies och liknande tekniker.

Detaljerad information om vilka cookies som används, deras ändamål, leverantörer och lagringstid finns i vår separata Cookiepolicy.

Där kan du även hantera eller återkalla ditt samtycke till icke-nödvändiga cookies.

Nödvändiga cookies kan användas utan samtycke när de krävs för webbplatsens grundläggande funktion.

Cookiepolicyn hålls uppdaterad genom vår samtyckeshantering och cookiegranskning.

Vilka vi delar personuppgifter med

Vi säljer inte personuppgifter.

Personuppgifter kan däremot behöva delas med eller behandlas av leverantörer som hjälper oss att bedriva verksamheten, exempelvis:

• webb- och IT-leverantörer
• e-post- och kommunikationstjänster
• system för beställning och felanmälan
• rekryteringsleverantörer
• ekonomi- och redovisningstjänster
• säkerhets-, drift- och backuptjänster
• andra leverantörer som behövs för att genomföra ett kunduppdrag

När en leverantör behandlar personuppgifter för vår räkning ska behandlingen regleras genom personuppgiftsbiträdesavtal när detta krävs.

Vi kan även lämna ut personuppgifter om det krävs enligt lag, myndighetsbeslut eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Överföring utanför EU/EES

Vi strävar efter att personuppgifter ska behandlas inom EU/EES.

Om en leverantör innebär att personuppgifter överförs till eller blir tillgängliga från ett land utanför EU/EES säkerställer vi att det finns en tillåten överföringsmekanism enligt GDPR.

Det kan exempelvis vara EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler tillsammans med eventuella kompletterande skyddsåtgärder.

Hur länge vi sparar personuppgifter

Vi sparar personuppgifter endast så länge de behövs för det ändamål de samlades in för eller så länge vi är skyldiga att spara dem enligt lag.

Som utgångspunkt gäller:

• förfrågningar sparas så länge som behövs för att hantera och följa upp ärendet
• kund- och uppdragsinformation sparas så länge den behövs för kundrelationen och eventuella efterföljande rättsliga anspråk
• bokföringsunderlag sparas enligt gällande bokföringslagstiftning
• rekryteringsuppgifter sparas endast så länge de behövs för den aktuella rekryteringen eller längre om den sökande uttryckligen har godkänt detta
• tekniska loggar sparas endast under den tid som behövs för drift, felsökning och säkerhet
• cookies har de lagringstider som anges i vår Cookiepolicy

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Dina rättigheter

Du har enligt GDPR ett antal rättigheter. Vilka rättigheter som gäller beror på vilken behandling och rättslig grund det handlar om.

Du kan bland annat ha rätt att:

• få information om hur dina personuppgifter behandlas
• få tillgång till de personuppgifter vi behandlar om dig
• begära att felaktiga uppgifter rättas
• i vissa fall begära att uppgifter raderas
• begära att behandlingen begränsas
• invända mot behandling som grundas på berättigat intresse
• återkalla ett lämnat samtycke
• i vissa fall få ut uppgifter i ett strukturerat och maskinläsbart format, så kallad dataportabilitet

Rätten till radering är inte absolut. Vi kan exempelvis behöva behålla vissa uppgifter för att uppfylla lagkrav eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Kontakta oss om du vill utöva någon av dina rättigheter. Vi kan behöva verifiera din identitet innan vi lämnar ut eller ändrar information.

Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss.

Du har även rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)

Information om hur du lämnar ett klagomål finns på imy.se.

Hur vi skyddar personuppgifter

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot bland annat:

• obehörig åtkomst
• förlust
• förändring
• otillåtet röjande
• förstöring

Säkerhetsåtgärderna anpassas efter personuppgifternas art, behandlingen och den risk som behandlingen innebär.

Personuppgiftsincidenter

Misstänkta eller konstaterade personuppgiftsincidenter utreds och dokumenteras.

Om en incident sannolikt innebär en risk för enskildas rättigheter och friheter anmäls den till Integritetsskyddsmyndigheten i enlighet med GDPR.

När det krävs ska anmälan göras utan onödigt dröjsmål och, om möjligt, inom 72 timmar efter att vi fått kännedom om incidenten.

Om incidenten sannolikt innebär en hög risk för de berörda personerna informeras även dessa när GDPR kräver det.

Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering på webbplatsen som medför rättsliga eller motsvarande betydande konsekvenser för besökare.

Om detta förändras kommer denna integritetspolicy att uppdateras.

Ändringar i integritetspolicyn

Vi kan uppdatera integritetspolicyn när vår verksamhet, våra system eller vår behandling av personuppgifter förändras.

Den senaste versionen finns alltid publicerad på norrskydd.se.

Kontakt

Har du frågor om hur vi behandlar personuppgifter eller vill utöva någon av dina rättigheter är du välkommen att kontakta: