Integritetspolicy

Vad är en personuppgift och vad innebär behandling av personuppgifter?

Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person. Exempel på personuppgifter som vi samlar in kan inkludera namn, adress, e-postadress och telefonnummer. Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej.

Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering. I GDPR benämns individer vars personuppgifter behandlas för registrerade. Som registrerad har du rätt att:

• veta om vi har personuppgifter om dig, och i så fall vilka.
• begära rättelse, överföring av uppgifter som du har lämnat till oss eller att vi begränsar behandlingen.
• i vissa fall få dina personuppgifter raderade. Får vi en sådan begäran prövar vi den enligt gällande lagstiftning.

Vem är ansvarig för de personuppgifter vi samlar in?

Företagsbyrån Niva & Partners AB (559454-7613) är personuppgiftsansvarig för företagets behandling av personuppgifter.

Vilka personuppgifter samlar vi in?

Vi behandlar personuppgifter utifrån kundrelationer. Vi samlar in information om dig som du själv direkt eller indirekt lämnar till oss. Det kan exempelvis vara i samband med en intresseanmälan eller ansökan via vår webbplats eller när du ingår ett avtal som kund hos oss. Dessutom kan vi spara information från när du besöker vår webbplats. Det kan till exempel vara information om vilka sidor du besöker, din geografiska placering och hur länge du stannar på vår webbplats. För det ändamålet använder vi tredjeparts-cookies. 

Det finns olika syften för respektive personkategori när det gäller behandling av personuppgifter. För dig som registrerad ska det framgå tydligt varför vi har dina personuppgifter och även hur länge vi sparar dem. Det krävs stöd i GDPR och Dataskyddslagen för att behandla personuppgifter.

De personuppgifter som vi samlar in om dig som registrerad är för att kunna upprätthålla ett avtal, en överenskommelse eller för att följa lagstiftningen. Vi sparar inte personuppgifter längre än vad som krävs. När du har haft en kundrelation hos oss så behöver vi spara dina uppgifter för att fullfölja avtal och enligt berättigat intresse. Det gör vi i 10 år.

Från vilka källor hämtar vi dina personuppgifter?

Utöver de uppgifter som du själv lämnar till oss, eller som vi samlar in från dig utifrån intresseanmälningar eller ansökningar på vår webbplats, kan vi också komma att samla in personuppgifter från någon annan, så kallad tredje part. De uppgifter vi samlar in från tredje part är följande:

• Adressuppgifter från offentliga register för att vara säkra på att vi har rätt uppgifter till dig.
• Uppgifter om kreditvärdighet från kreditvärderingsinstitut, banker eller upplysningsföretag.
• Uppgifter om Sank, SIP, PEP och RCA i våra system i samband med att vi genomför kundkännedom och allmän riskbedömning.

Vilka kan vi komma att dela dina personuppgifter med?

I de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter med företag som är så kallade personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som behandlar informationen för vår räkning och enligt våra instruktioner. När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål för vilka vi har samlat in informationen.

Vi kontrollerar alla personuppgiftsbiträden för att säkerställa att de kan lämna tillräckliga garantier avseende säkerheten och sekretessen för personuppgifterna. Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten för de personuppgifter som behandlas och åtar sig att följa våra säkerhetskrav samt begränsningar och krav avseende internationell överföring av personuppgifter.

Vi kan även komma att dela dina personuppgifter med vissa företag som är självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarig innebär att det inte är vi som styr hur informationen som lämnas till företaget ska behandlas. Självständiga personuppgiftsansvariga som vi kan komma att dela dina personuppgifter med är:

1. Statliga myndigheter såsom Skatteverket eller Polisen i de fall vi är skyldiga att dela personuppgifter enligt lag eller vid misstanke om brott.
2. Företag som erbjuder betallösningar som banker eller andra betaltjänstleverantörer.

När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig gäller det företagets integritetspolicy och personuppgiftshantering.

Var behandlar vi dina personuppgifter?

Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES och alla våra egna IT-system finns inom EU/EES. Vid systemmässig support och underhåll kan vi dock vara tvungna att överföra informationen till ett land utanför EU/EES, till exempel om vi delar dina personuppgifter med ett personuppgiftsbiträde som, antingen själv eller genom en underleverantör, är etablerad eller lagrar information i ett land utanför EU/EES. Biträdet får i dessa fall endast ta del av den information som är relevant för ändamålet som exempelvis loggfiler. Oavsett i vilket land dina personuppgifter behandlas vidtar vi alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma som inom EU/EES. I de fall personuppgifter behandlas utanför EU/EES garanteras skyddsnivån antingen genom ett beslut från EU-kommissionen om att landet i fråga säkerställer en adekvat skyddsnivå eller genom användandet av så kallade lämpliga skyddsåtgärder. 

Hur länge sparar vi dina personuppgifter?

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. Du har rätt att begära tillgång, rättelse, radering och begära begränsning av behandlingen av dina personuppgifter.

Hur hanterar vi personnummer?

Vi kommer bara att behandla ditt personnummer när det är klart motiverat med hänsyn till ändamålet, nödvändigt för säker identifiering eller om det finns något annat beaktansvärt skäl.

Vad är cookies och hur använder vi det?

De cookies vi använder syftar till att förbättra de tjänster vi erbjuder. Vi använder cookies för övergripande analytisk information avseende din användning av våra tjänster och för att spara funktionella inställningar. Vi använder även cookies för att kunna rikta relevant marknadsföring till dig. Du kan själv ställa in att du inte accepterar cookies, men det kan begränsa dina möjligheter att använda tjänsten. 

Hur skyddas dina personuppgifter?

Vi använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi har vidtagit särskilda säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling. Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.

Hur informeras du om ändringar och uppdateringar i integritetspolicyn?

Vi kan komma att göra ändringar i vår integritetspolicy. Den senaste versionen av integritetspolicyn finns alltid här på webbplatsen. Vid uppdateringar som är av avgörande betydelse för vår behandling av personuppgifter eller uppdateringar som kan vara av avgörande betydelse för dig, kommer du att informeras av oss i god tid innan uppdateringarna börjar gälla. När vi tillgängliggör information om uppdateringar kommer vi även att förklara innebörden av uppdateringarna och hur de kan påverka dig.