Vår personuppgiftsbehandling
Vi har en skyldighet att beskriva och påvisa hur vi uppfyller kraven som ställs på oss när vi behandlar dina personuppgifter. I detta avsnitt beskrivs vår personuppgiftsbehandling på en övergripande nivå.
Laglig grund
För att få behandla personuppgifter måste den personuppgiftsansvariga enligt GDPR ha en laglig grund för behandlingen. Vi grundar vår behandling av dina personuppgifter gällande fakturamottagare på följande lagliga grunder:
- Samtycke – Du har gett ditt uttryckliga samtycke till att vi får behandla dina personuppgifter. Du kan när som helst återkalla ditt samtycke och vi upphör då att behandla dina personuppgifter för det ändamål du har gett ditt samtycke till.
- Avtal – Behandlingen är nödvändig för att vi ska kunna fullfölja ett avtal vi har med dig eller för att kunna ingå ett sådant avtal.
- Rättslig förpliktelse - Behandling av dina personuppgifter är nödvändig för att vi ska uppfylla de lagliga krav som ställs på oss i vår affärsverksamhet.
- Berättigat intresse - vi har gjort en intresseavvägning och bedömt att våra intressen av att få behandla dina personuppgifter väger tyngre än din rätt att inte omfattas av behandlingen.
Hur länge lagrar vi dina personuppgifter?
Vi sparar dina personuppgifter endast så länge som det behövs för det ändamål för vilka de inhämtades. Beroende på den lagliga grund som vi stödjer vår behandling på kan detta regleras i ett avtal, vara beroende av ett giltigt samtycke, föreskrivas i lag eller följa av en intern bedömning baserad på intresseavvägning.
När vi delar dina personuppgifter med andra
Vi kan komma att dela dina personuppgifter med andra för att vi ska kunna utföra någon av de behandlingar som finns beskrivna i detta dokument, till exempel för lagring av uppgifter. Vi ingår alltid biträdesavtal med de personuppgiftsbiträden vi anlitar, i vilket vi bland annat ger biträdet instruktioner hur personuppgifterna får behandlas och vilka säkerhetsåtgärder som krävs för behandlingen. Biträdet får inte utföra någon behandling av dina personuppgifter som går utanför dessa instruktioner.
Om det krävs enligt lag, förordning, föreskrift, myndighetsbeslut eller annan reglering som är bindande för oss, kan vi komma att lämna ut dina personuppgifter till olika myndigheter såsom till exempel Skatteverket eller Polismyndighet.
Överföring av personuppgifter utanför EU/EES
I de fall överföring av personuppgifter sker till land utanför EU/EES vidtar vi skyddsåtgärder för att säkerställa att säkerhetsnivån är tillräcklig och i enlighet med tillämplig lagstiftning. Sådana lämpliga skyddsåtgärder inkluderar bland annat att säkerställa:
- att EU-kommissionen har beslutat att det tredjeland till vilket dina personuppgifter överförs uppnår en adekvat skyddsnivå, med andra ord att skyddet för dina personuppgifter har bedömts likvärdigt med kraven i GDPR, eller
- att EU-kommissionens standardklausuler ingåtts mellan oss eller vårt biträde och mottagaren utanför EU/EES, det vill säga att vi genom avtal säkerställt att skyddet för dina personuppgifter är likvärdigt med kraven i GDPR. I dessa fall bedömer vi också om det finns lagstiftning i mottagarlandet som påverkar skyddet för dina personuppgifter. Där så krävs vidtar vi särskilda åtgärder så att skyddet för dina uppgifter kvarstår vid överföringen av dessa till aktuellt land utanför EU/EES.
Automatiserade beslut
“Automatiserade beslut” innebär att vissa beslut som har en betydande påverkan på dig, är helt och hållet automatiserat utan att någon fysisk person är involverad.
Vid behandling av dina personuppgifter utför vi inte någon form av automatiserat beslut.
Profilering
“Profilering” innebär en automatiserad personuppgiftsbehandling för att utvärdera specifika personliga egenskaper och beteenden, till exempel genom att analysera eller förutsäga personliga preferenser.
Vi använder oss inte av profilering i vår behandling av dina personuppgifter.
Cookies
Cookies är små textfiler som kan placeras i din webbläsare när du besöker en webbplats.
Vi använder cookies på vår hemsida som är nödvändiga för att hemsidan ska fungera som den ska. Efter ditt samtycke kan vi även använda cookies för att sammanställa statistik om hur webbplatsbesökare interagerar med vår hemsida. Dessa identifierar inte dig som användare. Vi använder heller inga cookies eller andra spårningstekniker i marknadsföringssyfte.
Skydd av dina personuppgifter
Vi vill att du ska känna dig trygg med vår behandling av dina personuppgifter. För all behandling vidtar vi olika säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring eller radering och säkerställer att detta skydd upprätthålls under hela behandlingen. I de fall vi behandlar personuppgifter som på något sätt är integritetskänsliga vidtar vi särskilt strikta säkerhetsåtgärder.