Integritetspolicy
Vi är mycket glada över att du har visat intresse för vårt företag. Dataskydd har särskilt hög prioritet för SPIRAC:s ledning. Det går att använda SPIRAC:s webbplatser utan att lämna några personuppgifter. Om en registrerad person vill använda särskilda företagstjänster via vår webbplats kan det dock bli nödvändigt att behandla personuppgifter. Om behandling av personuppgifter är nödvändig och det inte finns någon laglig grund för sådan behandling, inhämtar vi i regel samtycke från den registrerade personen.
Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer för en registrerad, ska alltid ske i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för SPIRAC. Genom denna integritetspolicy vill vårt företag informera allmänheten om arten, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras de registrerade genom denna integritetspolicy om de rättigheter som de har.
I egenskap av personuppgiftsansvarig har SPIRAC vidtagit ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt av de personuppgifter som behandlas via denna webbplats. Internetbaserad dataöverföring kan dock i princip medföra säkerhetsbrister, varför ett absolut skydd inte kan garanteras. Av denna anledning står det varje registrerad fritt att överföra personuppgifter till oss på andra sätt, t.ex. per telefon.
1. Definitioner
SPIRAC:s integritetspolicy bygger på de termer som den europeiska lagstiftaren använt i samband med antagandet av den allmänna dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lättläst och begriplig för allmänheten, liksom för våra kunder och affärspartners. För att säkerställa detta vill vi först förklara den terminologi som används.
I denna integritetspolicy använder vi bland annat följande begrepp:
1.1 Personuppgifter
Med personuppgifter avses all information som rör en identifierad eller identifierbar fysisk person (”den registrerade”). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller till en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identiteten hos den fysiska personen.
1.2 Den registrerade
Med ”registrerad” avses varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
1.3 Bearbetning
Behandling avser varje åtgärd eller varje serie av åtgärder som utförs på personuppgifter eller på uppsättningar av personuppgifter, oavsett om detta sker automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, insyn, användning, utlämnande genom överföring, spridning eller annat tillgängliggörande, sammanställning eller sammanfogning, begränsning, radering eller förstöring.
1.4 Begränsning av behandlingen
Begränsning av behandlingen innebär att lagrade personuppgifter märks ut i syfte att begränsa behandlingen av dem i framtiden.
1.5 Profilering
Med profilering avses varje form av automatiserad behandling av personuppgifter som innebär att personuppgifter används för att utvärdera vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller rörelsemönster.
1.6 Pseudonymisering
Pseudonymisering innebär att personuppgifter behandlas på ett sådant sätt att de inte längre kan hänföras till en specifik registrerad utan att ytterligare information används, förutsatt att sådan ytterligare information förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte kan hänföras till en identifierad eller identifierbar fysisk person.
1.7 Registeransvarig eller den som ansvarar för behandlingen
Den registeransvarige eller den som ansvarar för behandlingen är den fysiska eller juridiska person, myndighet, organ eller annan enhet som, ensam eller tillsammans med andra, fastställer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för sådan behandling fastställs i unionsrätten eller medlemsstaternas lagstiftning, kan den registeransvarige eller de specifika kriterierna för utnämningen av denne fastställas i unionsrätten eller medlemsstaternas lagstiftning.
1.8. Processor
En personuppgiftsbehandlare är en fysisk eller juridisk person, myndighet, organ eller annan enhet som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.
1.9 Mottagare
Mottagare är en fysisk eller juridisk person, en offentlig myndighet, ett organ eller en annan enhet till vilken personuppgifterna lämnas ut, oavsett om det rör sig om en tredje part eller inte. Offentliga myndigheter som kan komma att ta emot personuppgifter inom ramen för en särskild utredning i enlighet med unionsrätten eller medlemsstaternas nationella lagstiftning ska dock inte betraktas som mottagare; dessa myndigheters behandling av uppgifterna ska ske i enlighet med tillämpliga dataskyddsregler utifrån syftet med behandlingen.
1.10 Tredje part
En tredje part är en fysisk eller juridisk person, myndighet, organ eller instans som inte är den registrerade, den personuppgiftsansvarige, den personuppgiftsbehandlaren eller personer som, under direkt ledning av den personuppgiftsansvarige eller den personuppgiftsbehandlaren, har behörighet att behandla personuppgifter.
1.11 Samtycke
Den registrerades samtycke är varje frivilligt, specifikt, välgrundat och entydigt uttryck för den registrerades vilja, genom vilket han eller hon, genom ett uttalande eller en tydlig bekräftande handling, ger sitt samtycke till behandling av personuppgifter som rör honom eller henne.
2. Den personuppgiftsansvariges namn och adress
Den registeransvarige enligt den allmänna dataskyddsförordningen (GDPR), övriga dataskyddslagar som gäller i Europeiska unionens medlemsstater samt övriga bestämmelser om dataskydd är:
SPIRAC
30 Cocos Drive, 6163 Bibra Lake, WA
Telefon: 0894340794
E-post: [email protected]
Webbplats: www.spirac.com
3. Cookies
SPIRAC:s webbsidor använder cookies. Cookies är textfiler som lagras i ett datorsystem via en webbläsare.
Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng som gör det möjligt att koppla webbsidor och servrar till just den webbläsare där cookien har lagrats. Detta gör det möjligt för besökta webbplatser och servrar att skilja den registrerades webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.
Genom att använda cookies kan SPIRAC erbjuda användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookies.
Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats anpassas efter användaren. Som tidigare nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med detta är att underlätta för användarna att använda vår webbplats. Den webbplatsanvändare som använder cookies behöver t.ex. inte ange inloggningsuppgifter varje gång webbplatsen besöks, eftersom detta sköts av webbplatsen och cookien därmed lagras på användarens datorsystem. Ett annat exempel är en vara-i-kundvagn-cookie i en webbutik. Webbutiken kommer ihåg de artiklar som en kund har lagt i den virtuella kundvagnen via en cookie.
Den registrerade kan när som helst förhindra att cookies placeras via vår webbplats genom att göra en motsvarande inställning i den webbläsare som används, och kan därmed permanent förhindra att cookies placeras. Dessutom kan redan placerade cookies när som helst raderas via webbläsaren eller andra program. Detta är möjligt i alla vanliga webbläsare. Om den registrerade inaktiverar placeringen av cookies i den webbläsare som används, kan det hända att inte alla funktioner på vår webbplats fungerar fullt ut.
4. Insamling av allmänna uppgifter och information
SPIRAC:s webbplats samlar in en rad allmänna uppgifter och information när en registrerad person eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. Följande uppgifter kan samlas in: (1) vilka webbläsartyper och versioner som används, (2) vilket operativsystem som används av det system som besöker webbplatsen, (3) vilken webbplats från vilken ett system når vår webbplats (så kallade referrer), (4) undersidorna, (5) datum och tidpunkt för besöket på webbplatsen, (6) en IP-adress, (7) internetleverantören för det system som besöker webbplatsen samt (8) andra liknande uppgifter och information som kan komma att användas vid eventuella attacker mot våra IT-system.
När SPIRAC använder dessa allmänna uppgifter och denna information drar organisationen inga slutsatser om den registrerade. Denna information behövs istället för att (1) korrekt visa innehållet på vår webbplats, (2) optimera innehållet på vår webbplats samt annonseringen på den, (3) säkerställa den långsiktiga driftsdugligheten hos våra IT-system och webbplatsens teknik, samt (4) förse brottsbekämpande myndigheter med den information som krävs för straffrättsliga åtgärder i händelse av en cyberattack. Därför analyserar SPIRAC anonymt insamlade uppgifter och information statistiskt, i syfte att öka dataskyddet och datasäkerheten i vårt företag samt att säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverloggfilerna lagras separat från alla personuppgifter som lämnas av en registrerad.
5. Registrering på vår webbplats
Den registrerade har möjlighet att registrera sig på den registeransvariges webbplats genom att ange personuppgifter. Vilka personuppgifter som överförs till den registeransvarige bestäms av det respektive inmatningsformulär som används vid registreringen. De personuppgifter som den registrerade anger samlas in och lagras uteslutande för den registeransvariges interna bruk och för dennes egna ändamål. Den registeransvarige kan begära överföring till en eller flera personuppgiftsbiträden (t.ex. ett paketföretag) som också använder personuppgifterna för ett internt ändamål som kan hänföras till den registeransvarige.
När du registrerar dig på den personuppgiftsansvariges webbplats lagras även IP-adressen – som tilldelats av internetleverantören (ISP) och används av den registrerade – samt datum och tidpunkt för registreringen. Lagringen av dessa uppgifter sker mot bakgrund av att detta är det enda sättet att förhindra missbruk av våra tjänster och, vid behov, möjliggöra utredning av begångna brott. I detta avseende är lagringen av dessa uppgifter nödvändig för att skydda den personuppgiftsansvarige. Dessa uppgifter vidarebefordras inte till tredje part, såvida det inte föreligger en lagstadgad skyldighet att vidarebefordra uppgifterna eller om överföringen syftar till straffrättslig utredning.
Registreringen av den registrerade, där personuppgifter lämnas frivilligt, syftar till att göra det möjligt för den personuppgiftsansvarige att erbjuda den registrerade innehåll eller tjänster som, på grund av ärendets natur, endast kan erbjudas registrerade användare. Registrerade personer har rätt att när som helst ändra de personuppgifter som angavs vid registreringen eller att få dem helt raderade från den registeransvariges register.
Den registeransvarige ska på begäran när som helst tillhandahålla information till varje registrerad om vilka personuppgifter som lagras om den registrerade. Dessutom ska den registeransvarige rätta eller radera personuppgifter på begäran eller anvisning från den registrerade, i den mån det inte föreligger några lagstadgade lagringsskyldigheter. Alla den registeransvariges anställda står till den registrerades förfogande som kontaktpersoner i detta avseende.
6. Prenumeration på våra nyhetsbrev
På SPIRAC:s webbplats ges användarna möjlighet att prenumerera på vårt företags nyhetsbrev. Det inmatningsformulär som används för detta ändamål avgör vilka personuppgifter som överförs samt när nyhetsbrevet beställs från den personuppgiftsansvarige.
SPIRAC informerar regelbundet sina kunder och affärspartners om företagets erbjudanden via ett nyhetsbrev. Den registrerade kan endast ta emot företagets nyhetsbrev om (1) den registrerade har en giltig e-postadress och (2) den registrerade anmäler sig till nyhetsbrevet. Av juridiska skäl skickas ett bekräftelsemejl till den e-postadress som den registrerade har angett vid den första registreringen för nyhetsbrevet, enligt dubbelopt-in-förfarandet. Detta bekräftelsemejl används för att verifiera att ägaren till e-postadressen, i egenskap av den registrerade, är behörig att ta emot nyhetsbrevet.
Vid registreringen för nyhetsbrevet lagrar vi även den IP-adress som tilldelats av internetleverantören (ISP) och som den registrerade använde vid tidpunkten för registreringen, samt datum och tidpunkt för registreringen. Insamlingen av dessa uppgifter är nödvändig för att vid ett senare tillfälle kunna upptäcka (eventuellt) missbruk av den registrerades e-postadress och tjänar därför syftet att säkerställa den personuppgiftsansvariges rättsliga skydd.
De personuppgifter som samlas in i samband med en registrering för nyhetsbrevet kommer endast att användas för att skicka ut vårt nyhetsbrev. Dessutom kan prenumeranter på nyhetsbrevet informeras via e-post, i den mån detta är nödvändigt för driften av nyhetsbrevstjänsten eller för den aktuella registreringen, vilket kan vara fallet vid ändringar i nyhetsbrevserbjudandet eller vid förändrade tekniska förhållanden. Inga personuppgifter som samlas in av nyhetsbrevstjänsten kommer att överföras till tredje part. Prenumerationen på vårt nyhetsbrev kan när som helst sägas upp av den registrerade. Samtycket till lagring av personuppgifter, som den registrerade har gett för utskick av nyhetsbrevet, kan återkallas när som helst. För att återkalla samtycket finns en länk för detta i varje nyhetsbrev. Det är också möjligt att när som helst avsluta prenumerationen på nyhetsbrevet direkt på den registeransvariges webbplats eller att meddela detta till den registeransvarige på annat sätt.
7. Spårning av nyhetsbrev
SPIRAC:s nyhetsbrev innehåller så kallade spårningspixlar. En spårningspixel är en miniatyrbild som är inbäddad i sådana e-postmeddelanden, vilka skickas i HTML-format för att möjliggöra loggfilregistrering och analys. Detta möjliggör en statistisk analys av framgången eller misslyckandet hos marknadsföringskampanjer på nätet. Med hjälp av den inbäddade spårningspixeln kan SPIRAC se om och när ett e-postmeddelande har öppnats av en registrerad person samt vilka länkar i e-postmeddelandet som har klickats på av registrerade personer.
Sådana personuppgifter som samlas in via spårningspixlarna i nyhetsbreven lagras och analyseras av den personuppgiftsansvarige i syfte att optimera utskicket av nyhetsbrevet samt för att ännu bättre anpassa innehållet i framtida nyhetsbrev till den registrerades intressen. Dessa personuppgifter kommer inte att vidarebefordras till tredje part. De registrerade har när som helst rätt att återkalla det respektive separata samtycket som lämnats genom dubbelopt-in-förfarandet. Efter ett återkallande kommer dessa personuppgifter att raderas av den personuppgiftsansvarige. SPIRAC betraktar automatiskt
som ett återkallande av samtycket till mottagande av nyhetsbrevet.
8. Möjlighet att ta kontakt via webbplatsen
SPIRAC:s webbplats innehåller information som möjliggör snabb elektronisk kontakt med vårt företag samt direkt kommunikation med oss, vilket även omfattar en allmän adress för så kallad elektronisk post (e-postadress). Om en registrerad kontaktar den personuppgiftsansvarige via e-post eller via ett kontaktformulär lagras de personuppgifter som den registrerade överför automatiskt. Sådana personuppgifter som överförs frivilligt av en registrerad till den personuppgiftsansvarige lagras i syfte att behandla eller kontakta den registrerade. Dessa personuppgifter överförs inte till tredje part.
9. Rutinmässig radering och spärrning av personuppgifter
Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den tid som är nödvändig för att uppnå syftet med lagringen, eller i den utsträckning som detta medges av den europeiska lagstiftaren eller andra lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.
Om syftet med lagringen inte längre är aktuellt, eller om en lagringstid som fastställts av den europeiska lagstiftaren eller någon annan behörig lagstiftare löper ut, spärras eller raderas personuppgifterna rutinmässigt i enlighet med lagstadgade krav.
10. Den registrerades rättigheter
a) Rätt till bekräftelse
Varje registrerad ska ha den rätt som den europeiska lagstiftaren har beviljat att från den personuppgiftsansvarige erhålla bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte. Om en registrerad önskar utöva denna rätt till bekräftelse kan han eller hon när som helst vända sig till en anställd hos den personuppgiftsansvarige.
b) Rätt till tillgång
Varje registrerad har den rätt som den europeiska lagstiftaren har beviljat att när som helst kostnadsfritt erhålla information från den personuppgiftsansvarige om sina lagrade personuppgifter samt en kopia av denna information. Dessutom ger de europeiska direktiven och förordningarna den registrerade tillgång till följande information:
Dessutom ska den registrerade ha rätt att få information om huruvida personuppgifter överförs till ett tredjeland eller till en internationell organisation. Om så är fallet ska den registrerade ha rätt att få information om de lämpliga skyddsåtgärderna i samband med överföringen.
Om en registrerad person önskar utöva sin rätt till tillgång till uppgifterna kan han eller hon när som helst vända sig till en anställd hos den personuppgiftsansvarige.
- syftena med behandlingen;
- de berörda kategorierna av personuppgifter;
- de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer;
- i den mån det är möjligt, den planerade lagringstiden för personuppgifterna, eller, om detta inte är möjligt, de kriterier som används för att fastställa denna tid;
- rätten att begära att den registeransvarige rättar eller raderar personuppgifter, eller begränsar behandlingen av personuppgifter som rör den registrerade, eller att invända mot sådan behandling;
- att det finns en rätt att lämna in ett klagomål till en tillsynsmyndighet;
- om personuppgifterna inte har samlats in från den registrerade, all tillgänglig information om deras källa;
- förekomsten av automatiserat beslutsfattande, inbegripet profilering, enligt artikel 22.1 och 22.4 i GDPR och, åtminstone i dessa fall, meningsfull information om den logik som ligger till grund för detta, samt betydelsen av och de förväntade konsekvenserna av sådan behandling för den registrerade.
c) Rätt till rättelse
Varje registrerad ska ha den rätt som den europeiska lagstiftaren har beviljat att utan onödigt dröjsmål få den registeransvarige att rätta felaktiga personuppgifter som rör honom eller henne. Med beaktande av syftena med behandlingen ska den registrerade ha rätt att få ofullständiga personuppgifter kompletterade, bland annat genom att lämna en kompletterande förklaring.
Om en registrerad person önskar utöva denna rätt till rättelse kan han eller hon när som helst vända sig till vilken anställd som helst hos den personuppgiftsansvarige.
d) Rätten till radering (Rätten att bli bortglömd)
Varje registrerad ska ha den rätt som den europeiska lagstiftaren har beviljat att utan onödigt dröjsmål få den personuppgiftsansvarige att radera personuppgifter som rör honom eller henne, och den personuppgiftsansvarige ska vara skyldig att utan onödigt dröjsmål radera personuppgifterna om någon av följande grunder är tillämplig, så länge behandlingen inte är nödvändig:
Om någon av de ovan nämnda orsakerna föreligger och en registrerad person önskar begära radering av personuppgifter som lagras av SPIRAC, kan han eller hon när som helst vända sig till vilken anställd som helst hos den personuppgiftsansvarige. En anställd vid SPIRAC ska utan dröjsmål se till att begäran om radering efterkoms omedelbart.
Om den registeransvarige har offentliggjort personuppgifter och enligt artikel 17.1 är skyldig att radera personuppgifterna, ska den personuppgiftsansvarige, med beaktande av tillgänglig teknik och kostnaderna för genomförandet, vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att dessa personuppgiftsansvariga raderar eventuella länkar till, eller kopior eller reproduktioner av, dessa personuppgifter, i den mån behandlingen inte är nödvändig. En anställd vid SPIRAC kommer att vidta nödvändiga åtgärder i enskilda fall.
- Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
- Den registrerade återkallar det samtycke som ligger till grund för behandlingen enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, och det inte finns någon annan rättslig grund för behandlingen.
- Den registrerade invänder mot behandlingen enligt artikel 21.1 i GDPR och det föreligger inga tvingande berättigade skäl för behandlingen, eller så invänder den registrerade mot behandlingen enligt artikel 21.2 i GDPR.
- Personuppgifterna har behandlats på ett olagligt sätt.
- Personuppgifterna måste raderas för att uppfylla en rättslig skyldighet enligt unionsrätten eller medlemsstaternas nationella lagstiftning som den personuppgiftsansvarige är underkastad.
- Personuppgifterna har samlats in i samband med tillhandahållandet av informationssamhällets tjänster enligt artikel 8.1 i GDPR.
e) Rätt till begränsning av behandlingen
Varje registrerad ska ha den rätt som den europeiska lagstiftaren har beviljat att begära att den personuppgiftsansvarige begränsar behandlingen om något av följande gäller:
Om något av de ovan nämnda villkoren är uppfyllt och en registrerad person önskar begära att behandlingen av personuppgifter som lagras av SPIRAC begränsas, kan han eller hon när som helst vända sig till en anställd hos den personuppgiftsansvarige. Den anställde vid SPIRAC kommer då att se till att behandlingen begränsas.
Den registrerade bestrider personuppgifternas riktighet under en tidsperiod som gör det möjligt för den registeransvarige att kontrollera personuppgifternas riktighet. Behandlingen är olaglig och den registrerade motsätter sig radering av personuppgifterna och begär istället att användningen av dem ska begränsas. Den personuppgiftsansvarige behöver inte längre personuppgifterna för de ändamål för vilka behandlingen sker, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk. Den registrerade har invänt mot behandlingen enligt artikel 21.1 i GDPR i avvaktan på att det ska prövas om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades.
f) Rätt till dataportabilitet
Varje registrerad ska ha den rätt som den europeiska lagstiftaren har beviljat att erhålla de personuppgifter som rör honom eller henne och som har lämnats till en personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format. Den registrerade ska ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna har lämnats, så länge behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, eller på ett avtal enligt artikel 6.1 b i GDPR, och behandlingen sker automatiserat, förutsatt att behandlingen inte är nödvändig för att fullgöra en uppgift av allmänt intresse eller för att utöva offentlig makt som tillkommer den registeransvarige.
Vidare ska den registrerade, när denne utövar sin rätt till dataportabilitet enligt artikel 20.1 i GDPR, ha rätt att få personuppgifter överförda direkt från en personuppgiftsansvarig till en annan, förutsatt att detta är tekniskt möjligt och att detta inte inverkar negativt på andras rättigheter och friheter.
För att utöva rätten till dataportabilitet kan den registrerade när som helst vända sig till vilken anställd som helst vid SPIRAC.
g) Rätt att göra invändningar
Varje registrerad ska ha den rätt som den europeiska lagstiftaren har beviljat att, av skäl som hänför sig till dennes särskilda situation, när som helst göra invändningar mot behandling av personuppgifter som rör denne och som grundar sig på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.
SPIRAC ska inte längre behandla personuppgifterna om invändning görs, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om SPIRAC behandlar personuppgifter för direktmarknadsföringsändamål ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring. Detta gäller även profilering i den mån den är kopplad till sådan direktmarknadsföring. Om den registrerade invänder mot SPIRAC:s behandling för direktmarknadsföringsändamål kommer SPIRAC inte längre att behandla personuppgifterna för dessa ändamål.
Dessutom har den registrerade rätt att, av skäl som hänför sig till den registrerades särskilda situation, att invända mot att SPIRAC behandlar personuppgifter som rör den registrerade för vetenskapliga eller historiska forskningsändamål, eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR, såvida inte behandlingen är nödvändig för att fullgöra en uppgift som utförs av hänsyn till allmänintresset.
För att utöva sin rätt att göra invändningar kan den registrerade vända sig till vilken anställd som helst vid SPIRAC. Dessutom har den registrerade, i samband med användningen av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, rätt att utöva sin rätt att göra invändningar på automatiserad väg med hjälp av tekniska specifikationer.
h) Automatiserat individuellt beslutsfattande, inbegripet profilering
Varje registrerad ska ha den rättighet som den europeiska lagstiftaren har beviljat att inte bli föremål för ett beslut som uteslutande grundar sig på automatiserad behandling, inbegripet profilering, och som medför rättsliga följder för den registrerade eller på liknande sätt väsentligt påverkar den registrerade, så länge beslutet (1) inte är nödvändigt för att ingå, eller fullgörandet av ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) inte är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som även föreskriver lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) inte grundar sig på den registrerades uttryckliga samtycke.
Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) det grundar sig på den registrerades uttryckliga samtycke, ska SPIRAC vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, åtminstone rätten att få mänsklig inblandning från den registeransvariges sida, att framföra sin ståndpunkt och bestrida beslutet.
Om den registrerade önskar utöva sina rättigheter avseende automatiserat individuellt beslutsfattande kan han eller hon när som helst vända sig till vilken anställd som helst vid SPIRAC.
i) Rätt att återkalla samtycke till personuppgiftsbehandling
Varje registrerad har den rätt som den europeiska lagstiftaren har beviljat att när som helst återkalla sitt samtycke till behandling av sina personuppgifter.
Om den registrerade önskar utöva rätten att återkalla samtycket kan han eller hon när som helst vända sig till en anställd vid SPIRAC.
11. Dataskydd i samband med ansökningar och ansökningsförfaranden
Den personuppgiftsansvarige ska samla in och behandla personuppgifter om sökande i syfte att hantera ansökningsförfarandet. Behandlingen kan även ske elektroniskt. Detta gäller särskilt om en sökande skickar in relevanta ansökningshandlingar via e-post eller via ett webbformulär på webbplatsen till den personuppgiftsansvarige. Om den personuppgiftsansvarige ingår ett anställningsavtal med en sökande kommer de inlämnade uppgifterna att lagras i syfte att hantera anställningsförhållandet i enlighet med lagstadgade krav. Om den personuppgiftsansvarige inte ingår något anställningsavtal med den sökande ska ansökningshandlingarna raderas automatiskt två månader efter meddelandet om avslag, förutsatt att inga andra berättigade intressen hos den personuppgiftsansvarige står i vägen för raderingen. Ett annat berättigat intresse i detta sammanhang är t.ex. bevisbördan i ett förfarande enligt den allmänna lagen om likabehandling (AGG).
12. Rättslig grund för behandlingen
Artikel 6.1 a i GDPR utgör den rättsliga grunden för behandlingar där vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för fullgörandet av ett avtal där den registrerade är part, vilket till exempel är fallet när behandlingen är nödvändig för leverans av varor eller tillhandahållande av någon annan tjänst, grundar sig behandlingen på artikel 6.1 b i GDPR. Detsamma gäller för sådan behandling som är nödvändig för att vidta åtgärder inför ingående av avtal, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag är föremål för en rättslig skyldighet som kräver behandling av personuppgifter, till exempel för att fullgöra skattemässiga skyldigheter, grundas behandlingen på artikel 6.1 c i GDPR. I sällsynta fall kan behandlingen av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons livsviktiga intressen. Detta skulle till exempel vara fallet om en besökare skadades i vårt företag och hans eller hennes namn, ålder, sjukförsäkringsuppgifter eller annan livsviktig information måste vidarebefordras till en läkare, ett sjukhus eller annan tredje part. I sådana fall skulle behandlingen grundas på artikel 6.1 d i GDPR. Slutligen kan behandlingsåtgärder grundas på artikel 6.1 f i GDPR. Denna rättsliga grund används för behandlingsåtgärder som inte omfattas av någon av de ovan nämnda rättsliga grunderna, om behandlingen är nödvändig för att tillgodose de berättigade intressen som vårt företag eller en tredje part eftersträvar, såvida inte den registrerades intressen eller grundläggande rättigheter och friheter, som kräver skydd av personuppgifter, väger tyngre än dessa intressen. Sådana behandlingsåtgärder är särskilt tillåtna eftersom de uttryckligen har nämnts av den europeiska lagstiftaren. Denne ansåg att ett berättigat intresse kan antas föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, andra meningen, i GDPR).
13. De berättigade intressen som den personuppgiftsansvarige eller en tredje part tillvaratar
När behandlingen av personuppgifter grundar sig på artikel 6.1 f i GDPR är vårt berättigade intresse att bedriva vår verksamhet till förmån för alla våra anställdas och aktieägarnas välbefinnande.
14. Tidsperiod under vilken personuppgifterna kommer att lagras
Kriteriet för att fastställa lagringstiden för personuppgifter är den lagstadgade bevarandeperioden. När denna period har löpt ut raderas uppgifterna rutinmässigt, förutsatt att de inte längre är nödvändiga för fullgörandet av avtalet eller för att ingå ett avtal.
15. Tillhandahållande av personuppgifter som ett lagstadgat eller avtalsenligt krav; krav som är nödvändigt för att ingå ett avtal; den registrerades skyldighet att tillhandahålla personuppgifterna; möjliga konsekvenser av att sådana uppgifter inte tillhandahålls
Vi vill klargöra att tillhandahållandet av personuppgifter delvis är ett lagkrav (t.ex. skatteregler) eller kan också följa av avtalsbestämmelser (t.ex. uppgifter om avtalspartnern). Ibland kan det vara nödvändigt för att ingå ett avtal att den registrerade tillhandahåller oss personuppgifter, vilka därefter måste behandlas av oss. Den registrerade är till exempel skyldig att lämna personuppgifter till oss när vårt företag ingår ett avtal med honom eller henne. Underlåtenhet att lämna personuppgifterna skulle innebära att avtalet med den registrerade inte kan ingås. Innan den registrerade lämnar ut personuppgifter måste den registrerade vända sig till en anställd. Den anställde klargör för den registrerade om lämnandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att lämna ut personuppgifterna samt vilka konsekvenser det får om personuppgifterna inte lämnas ut.
16. Förekomst av automatiserat beslutsfattande
Som ett ansvarsfullt företag använder vi oss inte av automatiserat beslutsfattande eller profilering.