Parter och ansvar för behandling av dina personuppgifter

Transkript

1 Integritetspolicy Välkommen till Barnens rörelsebyrås ( vi, våra, oss ) dokument om behandling av personuppgifter. Denna sida ska hjälpa att fatta ett välgrundat beslut angående din relation till oss. Detta dokument handlar sammanfattningsvis om: 1. Vi vill tydliggöra ansvarat för att skydda dina rättigheter och din integritet. 2. Vi förklarar hur vi använder de personuppgifter du delar med oss, för att vi ska kunna erbjuda våra tjänster. 3. Dokumentet ska ge förståelse för vilka uppgifter vi samlar in och vad vi gör respektive inte gör med dem. Parter och ansvar för behandling av dina personuppgifter Barnens rörelsebyrå Uppsala ekonomisk förening ( ), Flottiljgatan 20, Uppsala, programleverantör av den webbaserade bedömningsmetoden SOMP-I, som nedan kallas Tjänsten. Barnens rörelsebyrå är personuppgiftsbiträde för behandling av dina personuppgifter i Tjänsten och har då ansvar för nödväna organisatoriska och tekniska säkerhetsåtgärder. Personuppgiftsansvarig för behandling av dina uppgifter i Tjänsten är Kunden som r det registrerade bolaget hos Barnens rörelsebyrå. Du som är användare och egna inloggningsuppgifter till Tjänsten kallas nedan för Användare. Barnens rörelsebyrå är personuppgiftsansvarig för behandlingen av de personuppgifter som du delar med oss när: - Du beställer Tjänsten - Du får inloggningsuppgifter och blir användare av Tjänsten - Du visar intresse eller anmäler till någon av våra utbildningar - Du har en fråga och/eller kontaktar oss - Du besöker vår hemsida och accepterar cookies Vilka personuppgifter behandlar vi om? Vilka personuppgifter som behandlas varierar. När du beställer tjänsten samlar vi in dina kontaktuppgifter och företagsuppgifter. Alla användare har registrerade kontaktuppgifter och inloggningsuppgifter hos oss för att kunna använda Tjänsten. Vid anmälning till våra utbildningar behöver vi deltagarens kontaktuppgifter och företagsuppgifter, samt behandlas utbildningsuppgifter om kursen du gått. Har du en fråga eller kontaktar oss gällande något annat ärende kan mängden personuppgifter och vilka det är variera beroende på vilken kommunikationskanals som används. Kategorier av personuppgifter är oftast kontaktuppgifter,

2 onlineidentifikationer, företagsuppgifter samt ärenden i sig som ostrukturerat material, vilket innehåller de personuppgifter du har valt att dela med oss. En detaljerad lista över vilka personuppgifter som förekommer inom de olika kategorier, vid vilka tillfällen och vilken laglig grund behandlingen baseras på finns i bilaga 1. Information om vad cookies är och hur vi hanterar cookies finns beskrivet på vår sina Om cookies på hemsidan. Varför behandlar vi dina personuppgifter? Barnens rörelsebyrå samlar in dessa personuppgifter om som användare och kund för att kunna tillhandahålla Tjänsten, fullgöra enligt avtal, samt ge bästa möjliga upplevelse av både Tjänsten och våra hemsidor. Det behövs för att vi ska kunna identifiera, administrera ditt konto, för statistiska ändamål och för direktmarknadsföring (vilket du kan avregistrera från). De personuppgifter som samlas in vid beställning behövs för att hantera ordern., fakturera och skicka inloggningsuppgifter till., företagsuppgifter och information om vilken kurs du är eller har varit deltagare på behövs för att fullgöra våra åtagande för utbildningstjänsters såsom hantera din anmälan och fakturera. När du kontaktar oss via någon av Barnens rörelsebyrås kommunikationskanaler används informaiton om för att kunna hantera ärendet, kunna kontakta och bidra till att förbättra vår service genom att spara ärendet vid återkommande frågor. Besöker du Barnens rörelsebyrå eller SOMP-Is hemsida samtycker du till att cookies för behandlingen av dina uppgifter. Vilka delar vi personuppgifter med? I användning av vissa program eller funktioner i programmet kan vi komma att dela personuppgifter med underleverantörer till Barnens rörelsebyrå både inom och utanför EU/EES. Leverantörerna har motsvarande skylheter gällande behandling av personuppgifter som du som kund avtalat med oss och framgår av Personuppgiftsbiträdesavtalet. Vid administration av utbildning och när du kontaktar oss använder vi oss av underleverantörer, dessa underbiträden och deras plats för behandling framgår av bilaga 2. Dina uppgifter som knd kan komma att samköras med en tredje parts register för att samla in mer information om som kund. I det fall du som kund använder EDI-fakturor (elektroniska fakturor) i Tjänsten lämnas personuppgifter ut till Barnens rörelsebyrås underleverantör av tjänster avseende EDIfakturor. Syftet med detta är att informera dina kunder och leverantörer om att du finns tillgänglig för att skicka och/eller ta emot EDI-fakturor. Vi säljer inte och hyr inte ut dina personuppgifter till någon tredje part. Hur länge sparar vi dina personuppgifter? Barnens rörelsebyrå sparar personuppgifter om som kund så länge det finns en kundrelation eller är nödvänt för att uppnå de ändamål som beskrivs i denna policy. Vid avtalets upphörande kommer Barnens rörelsebyrå radera alternativt anonymisera dina uppgifter inom

3 en rimlig tid efter uppsägningen, om inte annan svensk eller europeisk lag, domstol eller mynhet säger något annat. Dina uppgifter kan sparas baserat på om det finns säkerhets- eller ekonomiska skäl. Hur läng dina personuppgifter som användare lagras hos oss variera beroende på syftet till att de samlats in. Personuppgifter som behandlas för fakturering av utbildning sparas så länge det krävs som underlag för bokföringen. Uppgifter som samlas in när du kontaktar oss lagras så länge du är kund hos oss för att fullgöra vårt åtagande. Vid avslutade kundrelation kan vi lagra det baserat på som bevismaterial ifall det skulle uppstå problem. Lagringen begränsas då till ett system och med kontrollerad behörighetsstyrning. Vilka rättigheter har du? Du som registrerad hos Barnens rörelsebyrå har flera rättigheter du bör känna till. Du har rätt att kostnadsfritt en gång per år, förutsatt du har berättigade skäl, begära ett registerutdrag över vilken information som finns registrerad om. Du har i vissa fall även rätt till att dataportabilitet av personuppgifterna. Du har rätt till att få dina personuppgifter korrigerade om de är felaktiga, ofullstäna eller missvisande och har rätt att begränsa behandlingen av personuppgifterna tills de blir ändrade. Du har rätten att blir glömd, men radering av personuppgifter kan inte ske om det krävs för att fullgöra avtalet eller om annan svensk eller europisk lag, domstols- eller mynhetsbeslut säger annat, samt om det baseras på. Skulle du tycke att det inte finns berättigade skäl eller att en är felaktig har du rätt att invända mot behandlingen. Du har också rätt att dra in ett samtycke, lämna klagomål om behandlingen till Datainspektionen, motsätta automatiskt beslutfattande, profilering och invända direktmarknadsföring. Om du vill vet mer Har du frågor om denna policy och behandling av dina personuppgifter, vill radera eller ändra felaktiga uppgifter kan du kontakta oss genom de kontaktuppgifter som finns på Barnens rörelsebyrås hemsida.

4 Bilaga 1 Kategorier av personuppgifter När Kategori av uppgifter Personuppgifter Laglig grund Beställning av Tjänsten Företagsuppgifter Företagsnamn Faktureringsadress Postnummer Ort Förnamn Efternamn Användare av Tjänsten Förnamn Efternamn Epost Inloggningsuppgifter Användarnamn Onlineidentifikation IP-adress Anmälan till utbildning Förnamn Efternamn och samtycke Företagsuppgifter Företagsnamn Faktureringsadress Postnummer och samtycke Ort

5 Kursuppgifter Datum Stad och samtycke Kontakt via hemsidan Användarnamn och Ärendeuppgifter Meddelande i löptext* och Kontakt via mejl Ärendeuppgifter Användarnamn Meddelande i löptext* och och * Innehåller de personuppgifter du valt att skriva.

6 Bilaga 2 Underbiträden för behandling av personuppgifter Behandling Leverantör Plats Fakturering Fortnox Sverige IT-support Annahanda Sverige Kontakt via mejl Gmail (Google) USA Kontakt via hemsida Hemsida24 Sverige