Integritetspolicy
Elmhav Sweden AB
Vad är en personuppgift och vad innebär en behandling av personuppgifter?
Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Väldigt mycket information kan alltså räknas som personuppgifter förutom uppenbara exempel som namn och kontaktuppgifter. Till exempel kan bilder och ljudupptagningar som behandlas i dator vara personuppgifter även om inga namn nämns.
Vidare kan även krypterade uppgifter och olika slags elektroniska identiteter (t.ex. IP-nummer) vara personuppgifter ifall de kan kopplas till fysiska personer.
Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.
Vem är ansvarig för de personuppgifter vi samlar in?
Elmhav Sweden AB (nedan Elmhav Sweden, Elmhav, vi och oss) med organisationsnummer 559475-9952 är personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats och för de behandlingar som genomförs inom Elmhav Sweden AB:s olika verksamhetsområden. Det kan förekomma att Elmhav delar personuppgifter med externa samarbetspartners och då tecknas personuppgiftsbiträdesavtal alternativt datadelningsavtal om det behövs.
Dessa typer av personuppgifter behandlar Elmhav
Allmänt
Elmhav Sweden behandlar personuppgifter i en rad olika sammanhang. Exempelvis sker detta vid användande av e-post, besökande av hemsidan, framställande av statistik i marknadsföringssyfte och vid förfrågningar från kunder m.m. Vi behandlar vidare personuppgifter i våra administrativa verktyg och system.
Uppgifter om kunder och anställd hos någon av Elmhavs kunder
Elmhav behandlar personuppgifter för att fullgöra skyldigheter och tillvarata rättigheter relaterade till avtal med kunder samt för att administrera uppgifter relaterade till nämnda avtal. Personuppgifter som kan förekomma är bland annat namn, kontaktuppgifter, arbetsuppgifter och användaruppgifter.
Uppgifter vid kommunikation via e-post
Elmhav behandlar personuppgifter för att kunna besvara e-post från befintliga och potentiella kunder. Personuppgifter som behandlas är i ärenden förekommande personuppgifter som exempelvis namn, kontaktuppgifter, information om fråga, synpunkt eller ärende.
Uppgifter vid deltagande i Elmhavs kurser, konferenser, webbinarier eller liknande
Elmhav behandlar personuppgifter för att kunna administrera deltagande i kurser, konferenser, webbinarier eller liknande. Personuppgifter som vanligen behandlas är namn, adress, telefonnummer och e-postadress. Kostpreferenser för deltagare knyts aldrig till en individ utan till den kurs/konferens som är aktuell. Informationen om kost raderas när kursen/konferensen är genomförd.
Rättslig grund
Den rättsliga grunden för Elmhav Swedens behandlingar är oftast att det finns ett berättigat intresse för behandlingen, enligt artikel 6.1 f GDPR. Vidare behandlar vi i vissa fall personuppgifter för att fullgöra ett avtal eller en rättslig förpliktelse (artikel 6.1 b respektive 6.1 c GDPR). Det kan också förekomma att vi behandlar personuppgifter med samtycke från den registrerade (artikel 6.1 a GDPR).
Vilka kan ta del av uppgifterna
Personuppgifter ska bara hanteras av de på oss som behöver uppgifterna för att kunna utföra sina arbetsuppgifter.
Personuppgiftsbiträden kan anlitas i vissa fall och i så fall ska personuppgiftsbiträdesavtal finnas, som säger hur personuppgiftsbiträdet ska hantera personuppgifterna.
Lagring av personuppgifter
Personuppgifter som hanteras av oss ska raderas när de inte längre behövs i verksamheten.
Tredjelandsöverföring
Det kan förekomma att personuppgifter överförs till tredje land, det vill säga till ett land som inte ingår i EU eller EES-området. Detta kan till exempel hända genom att vi använder molntjänster. Vi strävar efter att säkerställa att personuppgifter bara behandlas i tredje länder som har ett tillräckligt skydd för personuppgifterna.
EU-kommissionen beslutar om vilka dessa länder är, till exempel finns beslut om personuppgifter får överföras till USA till vissa företag och organisationer, det vill säga sådana som omfattas av ett särskilt system benämnt EU-US Data Privacy Framework.
Hur skyddas dina personuppgifter?
Elmhav har ett antal åtgärder för att skydda personuppgifter. Dessa delas in organisatoriska och tekniska säkerhetsåtgärder. Dessa appliceras sedan i olika stor utsträckning baserat på vilken grad av skydd som behövs från fall till fall.
Organisatoriska säkerhetsåtgärder
Organisatoriska säkerhetsåtgärder syftar till att vi ska ha en säker hantering av personuppgifter. Det grundas i att vi har en ansvarig för datasäkerhet utsedd. Bland åtgärderna finns exempelvis utbildning, krisplaner, kontinuitetsplaner, testning samt tydlig kravställning på säkerhet i upphandling av verktyg och system.
Tekniska säkerhetsåtgärder
Tekniska säkerhetsåtgärder syftar till att göra it-tekniska åtgärder och konfigurationer för att skydda behandlingarna när de genomförs. Exempel på åtgärder är kryptering, pseudonymisering, flerfaktorautentisering vid inloggning, larm, behörighetsmodeller och behörighetsbegränsningar i verktyg och system, backup, brandväggar, antivirus och aktiv sökning efter skadeprogram.
Så här länge sparar vi dina personuppgifter
Elmhav Sweden sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål.
De här rättigheterna har du som registrerad
Rätt till tillgång (så kallat registerutdrag)
Vi är alltid öppna och transparenta med hur vi behandlar dina personuppgifter. Om du vill få en djupare insikt i vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna (informationen lämnas i form av ett registerutdrag med angivande av ändamål, kategorier av personuppgifter, kategorier av mottagare, lagringsperioder, information om varifrån informationen har samlats in och förekomsten av automatiserat beslutsfattande).
Om du gör en begäran om tillgång kan vi behöva fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.
Rätt till rättelse
Om dina personuppgifter är felaktiga kan du begära att de rättas. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.
Rätt till radering
Du kan begära radering av personuppgifter vi behandlar om dig om:
uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats
du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse, och ditt skäl för invändning väger tyngre än vårt berättigade intresse
personuppgifterna behandlas på ett olagligt sätt
personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som Elmhav Sweden omfattas av.
Tänk på att Elmhav Sweden kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. Skulle vi vara förhindrade att tillmötesgå en begäran om radering kommer vi istället att blockera personuppgifterna från att kunna användas till andra syften än det syfte som hindrar den begärda raderingen.
Rätt till begränsning
Du har rätt att begära att Elmhavs behandling av dina personuppgifter begränsas.
Rätt att göra invändningar mot viss typ av behandling
Du har alltid rätt att invända mot all behandling av personuppgifter som bygger på en intresseavvägning.
Rätt att flytta personuppgifter (dataportabilitet)
Under vissa förutsättningar, till exempel om Elmhav Sweden behandlar personuppgifter om dig till följd av ett avtal, kan du ha rätt att få ut dessa uppgifter i ett visst format eller att få de överförda till en annan personuppgiftsansvarig (så kallad dataportabilitet).
Rätt att återkalla samtycke
I den utsträckning som Elmhav Sweden behandlar personuppgifter med stöd av den registrerades samtycke har denne rätt att när som helst ta tillbaka sitt samtycke. Det gör den registrerade genom att höra av sig till oss på nedanstående kontaktuppgifter. I ett sådant fall tar vi bort personuppgifterna utan onödigt dröjsmål såvida det inte finns en annan laglig grund för behandlingen. Ett återkallande av samtycke påverkar dock inte lagligheten av den behandling som vi redan har utfört på grundval av samtycket.
Så här kontaktar du oss vid frågor om dataskydd
Har du frågor om hur vi behandlar dina personuppgifter eller vill göra gällande dina rättigheter kan du alltid kontakta oss via nedanstående kontaktuppgifter.
Telefonnummer: 0763 - 400 900
E-post: info@elmhav.se, webbplats: www.elmhav.se