INTEGRITETSPOLICY – WEBBPLATS OCH FÖRETAGSKONTAKTER
Version 26-10-12
Vem ansvarar för personuppgifterna?
Johan Nordqvist, enskild näringsidkare under namnet Svensk Friskvård & Rehab, är personuppgiftsansvarig för den behandling som beskrivs i denna policy.
Organisationsnummer: 761021-XXXX
Adress: Tunnbygatan 2G, 295 32 Bromölla
E-post: info@svenskfriskvardrehab.se
Telefon: 0768-690235
1.Vad omfattar policyn?
Policyn beskriver hur vi behandlar personuppgifter när du besöker svenskfriskvardrehab.se, kontaktar oss, bokar ett möte, begär ett avtalsförslag eller företräder ett företag som är kund hos oss.
Registrering av medlemskap och användning av appen omfattas av särskild integritetsinformation som lämnas i anslutning till registreringen och appanvändningen.
2.Vilka uppgifter behandlar vi?
Beroende på din kontakt med oss behandlar vi:
• Namn, e-postadress och telefonnummer.
• Företagsnamn, befattning och andra uppgifter om din roll som kontaktperson.
• Uppgifter du lämnar i formulär, mejl, mötesbokningar eller annan kommunikation.
• Avtals-, signerings- och faktureringsuppgifter som behövs för kundrelationen.
• Tekniska uppgifter från webbplatsbesök, exempelvis IP-adress, webbläsaruppgifter och uppgifter kopplade till kakor.
Uppgifterna lämnas vanligtvis av dig eller av det företag du företräder. Tekniska uppgifter uppkommer när du använder webbplatsen.
Vi ber dig att inte lämna uppgifter om hälsa, personnummer eller andra känsliga eller särskilt skyddsvärda uppgifter i webbplatsens kontaktformulär.
3.Varför behandlar vi uppgifterna?
Förfrågningar och möten
Vi använder kontaktuppgifter och meddelanden för att besvara frågor, boka möten, ta fram avtalsförslag och följa upp den kontakt du har tagit.
När du företräder ett företag grundas behandlingen på vårt berättigade intresse av att hantera företagskontakter och erbjuda våra tjänster, efter en intresseavvägning.
Om du själv är avtalspart, exempelvis som enskild näringsidkare, kan behandlingen i stället vara nödvändig för att vidta åtgärder på din begäran inför ett avtal eller för att fullgöra avtalet.
Kundadministration och avtal
Vi behandlar uppgifter för att administrera företagsavtal, signering, fakturering och kommunikation om tjänsten.
För kontaktpersoner hos företagskunder grundas behandlingen på vårt berättigade intresse av att administrera och fullgöra kundrelationen. När du själv är avtalspart behandlas nödvändiga uppgifter för att fullgöra avtalet.
Bokföring och rättsliga skyldigheter
Personuppgifter i bokföringsunderlag behandlas för att uppfylla rättsliga skyldigheter.
Rättsliga anspråk
Uppgifter kan behöva bevaras och användas för att fastställa, göra gällande eller försvara rättsliga anspråk. Behandlingen grundas då på vårt berättigade intresse av att tillvarata våra rättigheter.
Webbplatsens funktion och säkerhet
Tekniska uppgifter behandlas i den utsträckning som behövs för att tillhandahålla webbplatsen, felsöka och skydda den mot missbruk. Behandlingen grundas på vårt berättigade intresse av en fungerande och säker webbplats.
Statistik och kakor
Behandling för besöksstatistik med samtyckeskrävande teknik grundas på ditt samtycke. Se avsnitt 5.
Du behöver inte samtycka till marknadsföring för att skicka en förfrågan eller bli kund. Ett företagsavtal eller ett besök på webbplatsen innebär inte i sig samtycke till marknadsföringsutskick.
4.Vilka kan få tillgång till uppgifterna?
Uppgifter kan lämnas till tjänsteleverantörer som behövs för webbplatsdrift, formulärhantering, e-post, digital signering, bokföring och fakturering.
Vi använder följande leverantörer: Loopia för webbplats och formulär, Google Analytics för besöksstatistik, Microsoft för e-post och Teams-möten, Visma Sign för digital signering och Spiris för bokföring och fakturering.
Uppgifter kan även lämnas till myndigheter när vi är skyldiga att göra det, eller till rådgivare när det är nödvändigt för att hantera ett rättsligt ärende.
Leverantörernas ansvar och skyldigheter beror på om de behandlar uppgifter för vår räkning eller för egna ändamål. När en leverantör är vårt personuppgiftsbiträde ska behandlingen regleras genom personuppgiftsbiträdesavtal.
Överföring utanför EU/EES
Vissa leverantörer, till exempel Google och Microsoft, kan behandla uppgifter utanför EU/EES, bland annat i USA. Överföringen sker då med stöd av EU-kommissionens beslut om EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
5.Kakor och besöksstatistik
Webbplatsen använder kakor och liknande teknik. Google Analytics används för besöksstatistik.
Samtyckeskrävande kakor och liknande teknik får användas först efter att du har fått information och lämnat samtycke. Det ska vara lika enkelt att återkalla som att lämna samtycke. Återkallandet påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
6.Hur länge sparas uppgifterna?
Vi sparar personuppgifter bara så länge de behövs för ändamålet med behandlingen.
Förfrågningar och möteskontakter sparas medan ärendet och en relevant uppföljning pågår. Därefter ska uppgifter som inte längre behövs raderas, om de inte behöver ingå i ett kundavtal eller bevaras av annat berättigat skäl.
Kontaktuppgifter för en pågående kundrelation hålls aktuella och sparas så länge de behövs för att administrera relationen.
Avtal och underlag kan behöva sparas efter att kundrelationen upphört för att fullgöra rättsliga skyldigheter eller hantera möjliga rättsliga anspråk. Bevarandet ska begränsas till de uppgifter som behövs för detta.
Bokföringsunderlag sparas under den tid som följer av bokföringslagstiftningen.
7.Dina rättigheter
Du kan kontakta oss för att begära information om vilka personuppgifter vi behandlar om dig och få tillgång till dem.
Beroende på behandlingens rättsliga grund och omständigheterna har du även rätt att begära rättelse, radering, begränsning och dataportabilitet.
Du har rätt att invända mot behandling som grundas på en intresseavvägning. Du har alltid rätt att invända mot behandling för direktmarknadsföring.
När behandling grundas på samtycke kan du återkalla samtycket. Återkallandet påverkar inte lagligheten av tidigare behandling.
Rättigheterna gäller med de begränsningar som följer av dataskyddslagstiftningen. Exempelvis kan vi behöva behålla vissa uppgifter för att uppfylla bokföringskrav.
Kontakta oss på info@svenskfriskvardrehab.se. Vi kan behöva kontrollera din identitet innan vi lämnar ut uppgifter eller genomför en begäran.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY)
8.Uppgifter som behövs för kontakt eller avtal
Du väljer själv om du vill kontakta oss. För att kunna besvara en förfrågan behöver vi tillräckliga kontaktuppgifter.
Om uppgifter som behövs för avtal, signering eller fakturering inte lämnas kan vi inte genomföra den aktuella åtgärden.
9.Ändringar och kontakt
Policyn uppdateras när vår personuppgiftshantering förändras. Aktuell version publiceras här med uppdateringsdatum. Vid väsentliga ändringar lämnar vi ytterligare information när det behövs.
Frågor om personuppgifter skickas till:
info@svenskfriskvardrehab.se
