pellets Bakgrund Syftet med denna information är att på rätt sätt tillgodose kraven på datasubjektens rättigheter relaterade till personuppgifter i den nya dataskyddsförordningen (GDPR). I dataskyddsförordningen (GDPR) finns information om datasubjektens rättigheter (kapitel 3). I artikel 12 finns det information om datasubjektens rätt till klar och tydlig information och kommunikation samt klara och tydliga villkor för utövande av de registrerades rättigheter. Omfattning Denna information gällande följande kategorier av datasubjekt: Konsumentkund Introduktion En personuppgift är information som avser en identifierad eller identifierbar fysisk person. Det betyder att en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras med hjälp av exempelvis ett namn, personnummer, identifieringsnummer, lokaliseringsuppgift eller en eller flera faktorer som är specifika för den fysiska personens fysiska identitet. Det är viktigt för oss att vara öppna med hur dina personuppgifter hanteras som du lämnar till oss eller som vi samlar in på annat sätt. Vi vidtager åtgärder för att säkerställa att behandlingen av dina personuppgifter sker enligt gällande dataskyddslagstiftning och att dina personuppgifter är skyddade hos oss och hos de samarbetspartners vi använder oss av. I denna informationstext beskriver vi hur och varför organisationen behandlar personuppgifter inom ramen för vår verksamhet. Sida 1 (5)
Behandling av personuppgifter Personuppgiftsansvarig SCA är personuppgiftsansvarig för alla dina personuppgifter som behandlas inom ramen för vår affärsrelation. Insamling av personuppgifter Vi samlar in personuppgifter som du lämnar till oss i samband med att du lämnar ditt samtycke, ingår ett kundavtal eller att vi påbörjar en affärsrelation. Vi samlar också in personuppgifter som du lämnar till oss löpande under affärsrelationen. Personuppgifter kan också genereras löpande under vår affärsrelation som ett resultat av rättsliga förpliktelser som åligger oss som företag. Exempel på personuppgifter Vi har valt att dela in personuppgifterna i olika kategorier och det är kategorierna av personuppgifterna som vi redovisar för varje behandling. I varje kategori ingår ett antal personuppgiftsattribut. Här följer exempel på personuppgiftsattribut i varje kategori. Kategori av personuppgifter Generella personuppgifter Ytterligare personuppgifter Identitetspersonuppgifter Prestationsrelaterade personuppgifter Ekonomiska personuppgifter Exempel på personuppgiftsattribut Namn på kontaktpersoner E-postadress Adressuppgifter hem Telefonnummer hem Leveransföreskrifter/vägbeskrivning Personnummer Nationalitet Utvärderingar Utveckling Faktura Referens Personuppgiftsbehandlingar Med stöd av ditt samtycke, vårt berättigade intresse samt för att fullfölja de rättsliga förpliktelser som vi är ålagda som företag kan vi behandla dina personuppgifter för att upprätta och förvalta vår affärsrelation. Nedan följer information om vilka personuppgiftbehandlingar som finns. Aktiv affärsrelation och försäljning Att upprätthålla en affärsrelation med dig som kund för att möjliggöra försäljning av varor och tjänster till dig generellt samt för enskilda och specifika affärer. Personuppgifter vi hanterar i denna behandling är generella personuppgifter, ytterligare personuppgifter, identitetsrelaterade personuppgifter samt ekonomiska personuppgifter. Sida 2 (5)
Leverans Att möjliggöra leverans av varor och tjänster till dig generellt samt för enskilda och specifika affärer. Personuppgifter vi hanterar i denna behandling är generella personuppgifter, ytterligare personuppgifter, identitetsrelaterade personuppgifter samt ekonomiska personuppgifter. Reklamation Att möjliggöra reklamation av varor och tjänster till dig generellt samt för enskilda och specifika affärer. Personuppgifter vi hanterar i denna behandling är generella personuppgifter, ytterligare personuppgifter, identitetsrelaterade personuppgifter samt ekonomiska personuppgifter. Bokföring Att spara bokföringsunderlag för ekonomiska transaktioner, till exempel försäljning av varor och tjänster för att efterleva de rättsliga krav som är ålagda oss. Personuppgifter vi hanterar i denna behandling är generella personuppgifter, identitetsrelaterade personuppgifter samt ekonomiska personuppgifter. Marknadsföring och nyhetsbrev Att möjliggöra marknadsföring av varor och tjänster till dig och att möjliggöra utskick av nyhetsbrev för de varor och tjänster du är intresserad av generellt samt information om företaget. Personuppgifter vi hanterar i denna behandling är generella personuppgifter samt ytterligare personuppgifter. Kundundersökning Att möjliggöra kundundersökning för att exempelvis utreda hur nöjd du är med våra varor och tjänster inom det området där vi har en aktiv affärsrelation. Personuppgifter vi hanterar i denna behandling är generella personuppgifter och prestationsrelaterade personuppgifter. Mottagare av personuppgifter Mottagare vi delar personuppgifter med eller som vi kan komma att dela personuppgifter med. Tjänsteleverantörer För att uppfylla ändamålen med vår behandling av dina personuppgifter och för att uppfylla de krav som är ålagda oss som företag delar vi personuppgifter med företag som tillhandahåller tjänster till organisationen. Till exempel distributörer av vår pellets. Dessa företag får endast behandla personuppgifter enligt det personuppgiftsbiträdesavtal som tecknas med företaget och enligt de specifika instruktioner som de får i samband med att ett sådant avtal tecknas. De får inte använda dina personuppgifter för egna ändamål och de är skyldiga enligt lag och avtal att skydda dina personuppgifter. En tjänsteleverantör får inte dela dina personuppgifter med tredje part eller underleverantör utan att SCA godkänner detta. Sida 3 (5)
Myndigheter Vi kan lämna nödvändig information till myndigheter om vi är skyldiga enligt lag att göra det. Denna information kan omfatta dina personuppgifter. I samband med en rättstvist kan det vara aktuellt att även överföra information som kan innehålla personuppgifter till övriga parter i tvisten. Lagringstid för personuppgifter Dina personuppgifter sparas av oss under den tid du har en aktiv affärsrelation med oss och därefter den tid som är nödvändig för att uppfylla ändamålen med vår behandling. För vissa personuppgiftsbehandlingar raderas informationen en kort tid efter det att vår affärsrelation upphört medan det för andra behandlingar sparas personuppgifter under en längre tid, exempelvis för att uppfylla krav från bokföringslagen och skattelagen. När ändamålen med behandlingarna är uppfyllda och lagringstiden löpt ut raderas dina personuppgifter på ett säkert sätt eller anonymiseras så att det inte längre går att koppla dem till dig. En närmare beskrivning för varje enskild behandling kan fås på begäran. Dina rättigheter Du har rätt att begära tillgång till information om behandlingen av dina personuppgifter och information kring behandlingen som sådan med stöd av dataskyddförordningen. Följande rättigheter har du: Rätt till information Du har rätt att begära en bekräftelse från oss om att vi behandlar dina personuppgifter samt i sådant fall begära tillgång till de personuppgifter som vi behandlar om dig i ett så kallat registerutdrag. Rätt till rättelse Du har rätt att, om du anser att en personuppgift om dig är felaktig eller ofullständig begära att uppgiften ska rättas. Rätt till radering Du har under vissa omständigheter rätt att få dina personuppgifter raderade, till exempel om behandlingen stödjer sig på ett samtycke eller ett avtal som du väljer att dra tillbaka eller säga upp. Denna rätt gäller inte personuppgifter som vi är skyldiga enligt lag att bevara. Rätt till begränsning Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Om du begär en begränsning av din behandling av personuppgifter kan det dock medföra att vi inte kan uppfylla våra eventuella skyldigheter gentemot dig under den tid som begränsningen är gällande. Rätt till dataportabilitet Du har rätt att få en kopia på de personuppgifter som rör dig i ett strukturerat format. Denna rätt omfattar personuppgifter du själv har tillhandahållit oss och som vi Sida 4 (5)
behandlar med stöd av vissa rättsliga grunder, till exempel avtal. Rätt att göra invändningar Du har rätt att när som helst motsätta dig personuppgiftsbehandlingar om du anser inte har stöd av en rättslig grund eller som inte är förenliga med det ursprungliga ändamålet. Rätt att göra invändningar mot direktmarknadsföring Du har rätt att när som helst motsätta dig vår behandling av dina personuppgifter för direktmarknadsföringsändamål och avregistrera dig från fortsatta utskick genom att anmäla detta till oss. Kontaktuppgifter Om du har frågor om vår behandling av dina personuppgifter är du välkommen att kontakta vår dataskyddsansvarige och förvaltningsgruppen för dataskydd via e-post gdpr@sca.com eller via hemsidan anvisad kanal. Om du inte är nöjd med det svar du får från oss har du rätt att lämna klagomål till tillsynsmyndigheten, Datainspektionen. Sida 5 (5)