Integritetspolicy avseende köp av elbilsladdare vid samtida beställning av Circle K Hemmaladdning (Home)/Circle K Arbetsplatsladdning (Workplace)
I denna integritetspolicy beskriver Circle K, Elkedjan och Installatören hur vi behandlar dina personuppgifter i anslutning till att du eller ditt företag, beställer leverans och installation av
elbilsladdare i anslutning till med en beställning av Circle K Hemmaladdning (privatkund) respektive Circle K Arbetsplatsladdning (företagskund).
Nedan benämner vi Circle K Hemmaladdning som Circle K Home och Circle K Arbetsplatsladdning som Circle K Workplace. Med elbilsladdaravtalet menar vi det avtal som du/ditt företag ingår med
en Installatör om leverans och installation av elbilsladdare.
Den behandling av dina personuppgifter som Circle K i övrigt genomför med anledning av att du/ditt företag blir Circle K Home/Circle K Workplace-kund och som heller inte avser din/ditt företags elbilsladdare, beskrivs i annan dataskyddsinformation. Det gäller t.ex. för tjänsterna som ingår i Circle K Home/Workplace, Circle K Home-tilläggstjänsten återbetalning, Circle K:s hantering av förare inom ramen för Circle K Workplace samt ditt Circle K-konto. Dataskyddsinformation härför tillhandahåller Circle K separat.
När vi skriver ’vi’ i denna policy avser vi Circle K, Elkedjan och din/ditt företags Installatör gemensamt. Med ’Installatören’ menar vi det bolagen i Elkedjan-koncernen som du/ditt företag ingår avtal om leverans och installation av elbilsladdare med.
A. Vad är en personuppgift och vad är behandling av personuppgifter?
Varje upplysning som avser en identifierad eller identifierbar fysisk person är en personuppgift. Väldigt mycket är således att se som personuppgifter. Hit hör inte bara namn och adress, utan även
exempelvis uppgifter om en identifierbar persons ekonomi och upptagningar i bild och ljud.
I princip allt som sker med en personuppgift ses som personuppgiftsbehandling. Detta innefattar bland annat inhämtning, lagring, hantering, delning och radering. All digital hantering utgör
behandling och i vissa fall även analog sådan.
För behandling av personuppgifter gäller vissa regler. I denna policy beskriver vi hur vi behandlarpersonuppgifter.
B. Vem är personuppgiftsansvarig för behandlingen av mina personuppgifter? Hur kan jagkontakta personuppgiftsansvarig?
För merparten av den personuppgiftsbehandling som beskrivs i denna integritetspolicy är vi – dvs. Circle K, Elkedjan och din/ditt företags Installatör – gemensamt personuppgiftsansvariga. I något
fall är istället din/ditt företags Installatör ensamt personuppgiftsansvarig. För varje behandling av dina personuppgifter, som vi beskriver lite längre ner i denna policy, kommer vi även att ange om vi är gemensamt personuppgiftsansvariga eller om någon av oss är ensamt personuppgiftsansvarig.
Vi har även fördelat våra skyldigheter avseende vår gemensamma hantering av dina personuppgifter mellan oss. Du kan få del av det väsentliga innehållet i vår överenskommelse om du hör av dig till oss.
Vi har gemensamt utsett Circle K som gemensam kontaktpunkt för vårt gemensamma personuppgiftsansvar. Om du har några frågor om, eller synpunkter på, hur vi behandlar dina personuppgifter bör du därför i första hand vända dig till Circle K. Du har givetvis ändå rätt att utöva dina rättigheter mot, och att vända dig till, Elkedjan och Installatör.
Med ’Circle K’ avses i denna policy Circle K Sverige AB, 556000-6834. Du kan kontakta Circle K:s svenska kontor genom att skicka e-post till privacy_sweden@circlekeurope.com eller skicka brev till Circle K Sverige AB, 118 88 Stockholm. Du kan även kontakta vår kundservice på: http://circlek.se/kundservice eller 08-429 63 00, så hjälper vi dig.
Därtill kan du kontakta Circle K:s dataskyddsombud genom att skicka e-post till privacy@circlekeurope.com eller skicka ett brev till: Dataskyddsombudet, Circle K AS, Pb 1176 Sentrum, 0107 Oslo, Norge.
Med ’Elkedjan’ avses i denna policy Svenska Elkedjan AB, 556170-4007. Du kan kontakta Elkedjan genom att ringa på 0371-193 00 eller maila till info@elkedjan.se. Du kan även skicka brev till Elkedjan, adressen är då Svenska Elkedjan AB, Box 3, 334 21 Anderstorp.
Vem som är din/ditt företags ’Installatör’, dvs. vilket bolag i Elkedjan-koncernen som du ingår/ingått avtal om leverans och installation av elbilsladdare med, avgörs av vilken Installatör som tilldelas din beställning/ditt företags offertförfrågan. Vem som är din/ditt företags Installatör framgår av den bekräftelse av att bindande avtal uppkommit som du får från Elkedjan omgående efter att du/ditt företag lagt beställning/begärt offert. Senare kan du även kolla på din/ditt företags faktura för vår leverans och installation av din/ditt företags elbilsladdare.
På https://www.elkedjan.se/boka-elektriker hittar du namn, organisationsnummer och kontaktuppgifter till samtliga Installatörer. Om du är osäker på vilket koncernbolag som är personuppgift ansvarig för behandlingen av dina personuppgifter, så kontakta oss så hjälper vi dig.
C. Vart får ni mina personuppgifter ifrån?
I de flesta fall är det du själv som lämnat dina uppgifter till oss. Om du är kontaktperson för ett företag (juridisk person eller enskild näringsidkare) kan uppgifterna om dig även komma från företaget eller en annan kontaktperson. Uppgifter om dig som är enskild näringsidkare kan komma från en kontaktperson.
Vissa uppgifter uppkommer först när vi har ingått ett avtal med dig, såsom uppgifter om vilket serienummer som din elbilsladdare har. Uppgifter om huruvida betalning skett av fakturor kommer från Installatörens bank.
Om uppgifterna i övrigt kommer från någon annan än från dig, så kommer det att anges nedan (under punkt H). När inget annat anges är det således så att uppgifterna kommer från dig, eller någon av dem som nyss nämnts ovan.
D. Måste jag lämna mina personuppgifter till er?
Som utgångspunkt föreligger inget krav på dig i lag eller avtal med oss, eller skyldighet för dig, att lämna några av dina uppgifter till oss, och det kan heller inte att få några konsekvenser om du väljer att inte lämna dem.
För att vi ska kunna ingå ett avtal med dig måste du dock (frivilligt) lämna vissa uppgifter (se nedan); utan uppgifterna kan avtalsrelationen inte fullföljas. Detsamma gäller för att vi ska kunna ingå ett avtal med ditt företag genom dig som kontaktperson. Det är i övrigt valfritt för dig som är kontaktperson till ett företag att lämna uppgifter om dig till oss, men det är nödvändigt om du ska företräda ditt företag i frågor som rör avtal mellan oss och ditt företag.
Nedan (under punkt H) kommer anges om det för dig finns ett krav på att du lämnar dina uppgifter till oss, eller en skyldighet att göra så. Där kommer även de möjliga följderna av att du i ett sådant fall inte lämnar uppgifterna att anges. När det nedan inte anges något om huruvida du måste lämna uppgifterna till oss så är det inte du som tillhandahållit oss uppgifterna.
E. Kommer ni att dela mina personuppgifter med någon annan?
Liksom andra företag använder sig din/ditt företags Installatörer sig av en bank för att få betalt och sköta betalningsströmmarna och, i förekommande fall, en revisor för att revidera sin bokföring. Dessa externa aktörer är personuppgiftsansvariga för sin behandling. Vår delning av dina uppgifter med dessa aktörer sker enbart för sådana ändamål som anges nedan (nämligen avtalsfullgörelse/fakturering respektive bokföring/revision).
Härutöver har vi anlitat ett antal personuppgiftsbiträden, som behandlar dina uppgifter för vår räkning och i enlighet med våra instruktioner. Vilka dessa biträden är anges nedan (under punkt G).
Vidare delar vi de av personuppgifter som omfattas av denna policy mellan oss, dvs. mellan Circle K, Elkedjan och din/ditt företags Installatör. Nedan (under punkt H) anges även om vi i något ytterligare fall delar dina personuppgifter.
Vi kommer inte att i övrigt lämna de personuppgifter vi behandlar såsom personuppgiftsansvarig vidare till någon annan mottagare, om vi inte måste lämna dem till en myndighet i enlighet med en rättslig förpliktelse, för att bevaka våra juridiska rättigheter eller när det annars är förenligt med den s.k finalitetsprincipen. När vi i ett sådant fall är skyldiga att först informera dig om den kom ande behandlingen av dina uppgifter, så kommer vi att göra det.
F. Kommer mina personuppgifter att lämnas till tredje land?
Vi kommer inte att överföra dina uppgifter till länder utanför EU/EES.
G. Vilka personuppgiftsbiträden använder ni?
Vi har f.n. anlitat följande personuppgiftsbiträden som utför (delar av) den personuppgiftsbehandling som beskrivs i denna policy åt oss:
1) Leverantörer av våra webbportaler (Circle K:s beställningsportal samt Elkedjans och Installatörernas gemensamma orderhanteringsportal) (molnlösningar)
2) System för avtalsupprätande och avtalssignering (molnlösningar)
3) Ekonomisystem (molnlösning)
4) Dokumenthanteringssystem (molnlösning)
5) E-post (molnlösning)
6) Annan IT-infrastruktur (exempelvis IT-support och telefoniväxel)
Alla personuppgiftsbiträden som vi anlitar, liksom deras personuppgiftsunderbiträden, utför sin behandling av personuppgifter på vårt uppdrag och i enlighet med våra instruktioner.
H. Vilka av mina personuppgifter behandlar ni? Varför (ändamål), hur, med vilken rätt (rättslig grund) och hur länge behandlar ni dem?
I de följande tabellerna anges vilka av dina personuppgifter som vi behandlar, ändamålet med behandlingen, den rättsliga grunden för behandlingen samt hur länge vi sparar uppgifterna. Därtill anger vi ett antal exempel på hur vi behandlar uppgifterna.
Tänk på att en och samma uppgift kan användas i flera olika processer (”boxar” nedan) och då för olika ändamål och med olika lång lagringsperiod. Att lagringstiden upphör inom ramen för en process – dvs. att uppgifterna slutar att användas för det ändamål som anges i processen/boxen (”gallring”) – innebär således inte att uppgifterna inte kan finnas kvar hos oss, inom ramen för en annan process. Exempelvis sparas fakturor (och de uppgifter som finns däri) i bokföringen hos din/ditt företags Installatör även efter det att hårdvarugarantin upphört och övriga uppgifter inte lagras längre. Först när alla ändamål som angivits nedan för en viss personuppgift har upphört raderar vi uppgiften. Därutöver kan den fortsatt behandlas av Circle K för ändamål som faller utanför det gemensamma personuppgiftsansvaret, såsom för att leverera Circle K Home till dig/Circle K Workplace till ditt företag.
I. Privatpersoner (vid Circle K Home)
Avtalsingående för i) Circle K Home-avtalet och ii) elbilsladdaravtalet samt installation av elbilsladdaren
Ändamål
- Ingå bindande avtal såväl med Circle K, avseende Circle K Home utan tilläggstjänster, som med (senare specificerad) Installatör avseende köp och installation av en viss elbilsladdare.
- Möjliggöra och underlätta för genomförandet av installationen av elbilsladdaren.
- Fördela beställningen av elbilsladdare till en Installatör för slutande av bindande avtal samt meddela kunden att fördelning skett och att bindande avtal med den utvalda Installatören därigenom har uppkommit
Personuppgiftsansvarig/a
Gemensamt personuppgiftsansvar
Behandlingar som utförs
Kunduppgifterna samlas in, via Circle K:s beställningsportal, inför beställningen/avtalsingåendet och används för att ingå de båda avtalen. Installationsuppgifterna samlas in på samma sätt och används av Installatören vid installationen. Dessa uppgifter delas av Circle K till Elkedjan, som tilldelar en Installatör i Elkedjans och Installatörernas gemensamma portal, varvid Installatören erhåller uppgifterna, samt informerar Kunden om aktuell Installatör och om att bindande avtal uppkommit.
Installatörsuppgifterna genereras genom tilldelningen till en Installatör. Installationsdatum överenskoms med kunden.
Därutöver lagras uppgifterna
Kategorier av personuppgifter
Kunduppgifter (ändamål 1-3): Namn och kontaktuppgifter (inkl. adress). Vad som beställts och priset därför. Arbetsgivare (ink. org.nr.) Digital signering.
Installationsuppgifter (ändamål 2-3): Installationsadress. Villa eller inte. Avstånd elcentral – installationsplats. Tillgång till Wifi eller inte. Bild på installationsplatsen. Installationsdatum.
Installatörsuppgifter (ändamål 1-3): Namn på Installatör/kundens avtalsmotpart. Att avtalsbundenhet föreligger.
Rättslig grund och lagringsperiod
Behandlingen grundas på att du önskar ingå respektive avtal (Circle K Home respektive avtal om köp och installation av en viss elbilsladdare) och därefter på (fullgörelse av) respektive avtal (ändamål 2-3 dockendast på avtalet om elbilsladdare).
Uppgifterna används inte för dessa ändamål när bindande avtal väl uppkommit och meddelats dig (ändamål 1 resp. 3) respektive när installationen genomförts (ändamål 2). Se istället nedan ang. avtalsfullgörelse och support. För Circle K Home-avtalet gäller dessutom att det gemensamma personuppgiftsansvaret upphör när bindande avtal därom uppkommit med Kunden. Ytterligare gemensam behandling sker inte därefter, istället behandlar Circle K därefter ensidigt uppgifterna och beslutar om när faktisk gallring ska ske.
Övrigt
Det finns inget krav på dig i lag, eller i något annat avtal med oss, om att du lämnar kunduppgifterna till oss och det kan heller inte få några konsekvenser om du väljer att låta bli. För att vi ska kunna ingå avtal med dig och fullgöra dem, inkl. installera elbilsladdaren, måste du dock (frivilligt) lämna dessa uppgifter; utan uppgifterna kan avtalsrelationen inte uppkomma eller fullföljas. Detsamma gäller för installationsadressen. Övriga installationsuppgifter väljer vi att kräva för att vi ska välja att ingå ett avtal om installation av elbilsladdare med dig, men det är frivilligt att ingå ett sådant avtal med oss. Av avtalet om elbilsladdare följer att du måste överenskomma om ett installationsdatum tillsammans med oss och om du inte gör det kan vi inte installera laddaren.
Installatörsuppgifterna kommer inte från dig, utan genereras när du ingår avtal med oss.
Skattereduktion för grön teknik
Ändamål
Möjliggöra hantering av skattereduktionsförfarandet för installation av grön teknik.
Personuppgiftsansvarig/a
Gemensamt personuppgiftsansvar
Behandlingar som utförs
Uppgifterna samlas in via Circle K:s beställningsportal, inför beställningen/avtalsingåendet. Därefter delas de mellan oss på samma sätt som övriga uppgifter vid avtalsingåendet, och används av Installatören för hanteringen av skattereduktionsförfarandet.
Kategorier av personuppgifter
Namn och kontaktuppgifter. Installatör, vad för grön teknik som installerats, och priset därför (inkl. tidsåtgång), priset totalt samt vad som betalats för installation av grön teknik och när. Personnummer och fastighetsbeteckning.
Rättslig grund och lagringsperiod
Vi behandlar uppgifterna grundat på vårt berättigade intresse att biträda våra kunder med att få skattereduktion och därigenom erhålla en del av priset för elbilsladdaren från staten. Du har rätt att invända mot denna intresseavvägning. Personnummer behandlas då det är klart motiverat med hänsyn till att det följer av lag att vi måste inkludera denna uppgift i en begäran till Skatteverket om utbetalning. Uppgifterna gallras sex (6) år efter utgången av det beskattningsår som utbetalningen avser.
Övrigt
Utöver de uppgifter som du måste lämna för att vi ska ingå avtal med dig och de som uppkommer genom att du gör det (se ovan) så behöver du lämna ditt personnummer och fastighetsbeteck ingen till oss för att vi ska kunna hantera skattereduktionsförfarandet. Annars kan vi inte fullgöra vårt åtagande till dig att ansöka om skattereduktion och utbetalning, och det betyder att du kom er behöva betala hela kostnaden för leveransen och installationen av elbilsladdaren själv till oss. Även om du inte är skyldig enligt lag eller avtal med oss att lämna oss dessa uppgifter, så väljer vi att kräva att du lämnar dessa uppgifter till oss för att vi ska ingå ett avtal om leverans och installation av elbilsladdaren med dig.
Vi delar dessa uppgifter med Skatteverket.
Avtalsfullgörelse av Circle K Home; inloggningsuppgifter till elbilsladdboxen
Ändamål
Fullgöra avtalet om Circle K Home
Personuppgiftsansvarig/a
Gemensamt personuppgiftsansvar
Behandlingar som utförs
Samlas in av Installatören vid/inför installationen av elbilsladdaren. Lagras och delas mellan oss.
Kategorier av personuppgifter
Kundens namn och kundnummer. Serienummer och PIN-kod för elbilsladdaren.
Rättslig grund och lagringsperiod
Behandlingen grundas på att du ingått ett avtal om Circle K Home, som förutsätter internetkommunikation med elbilsladdaren.
Det gemensamma personuppgiftsansvaret för detta ändamål upphör när Circle K mottagit uppgifterna. Ytterligare gemensam behandling sker inte därefter för detta ändamål (se dock nedan ang. support m.m.); istället behandlar Circle K uppgifterna ensidigt och beslutar om när faktisk gallring ska ske.
Övrigt
Ditt namn inhämtas vid avtalsingåendet, se ovan om huruvida du måste lämna denna uppgift. Kundnumret, serienumret och PIN-numret genereras av våra system respektive elbilsladdaren.
Övrig avtalsfullgörelse för elbilsladdaravtalet, inkl. fakturering, reklamationshantering och support
Ändamål
1. Fullgöra avtalet om köp och installation av en viss elbilsladdare, inkl. fakturering, support och reklamationshantering.
2. Fastställa, göra gällande och/eller försvara Installatörens rättsliga anspråk/intressen om tvist uppkommer.
Personuppgiftsansvarig/a
Gemensamt personuppgiftsansvar
Behandlingar som utförs
Uppgifterna samlas in och lagras. Insamling sker enligt i) processen avtalsingående och ii) processen fullgörelse av Circle K Home-avtalet ovan samt annars iii) vid fakturahantering och support/reklamationsärenden.
Uppgifterna används vid fakturering, supportförfrågningar/reklamationshantering och annan kundkontakt avseende frågor kring elbilsladdaravtalet samt vid fastställande av eller för att göra gällande eller försvara rättsliga anspråk. Uppgifterna delas mellan oss.
Kategorier av personuppgifter
Samtliga uppgifter enligt i) processen avtalsingående och ii) processen fullgörelse av Circle K Homeavtalet ovan.
Installationsstatus, inkl. avsett datum.
Faktureringsstatus, inkl. uppgift om betalning och ev. utbetald skattereduktion.
Support-/reklamationsärenden (förekomst och innehåll).
Rättslig grund och lagringsperiod
Vi grundar behandlingen på ditt avtal om elbilsladdare.
Om tvist uppkommer grundar vi behandlingen på Installatörens berättigade intresse att hantera rättsliga anspråk av olika slag. Du har rätt att invända mot denna intresseavvägning.
Uppgifterna gallras fem (5) år efter avslutad (och testad) installation. Om tvist uppkommer sker dock gallring först när tvisten är avslutad.
Övrigt
För de uppgifter som omfattas av i) processen avtalsingående och ii) processen fullgörelse av Circle K Home-avtalet ovan ser du där om du måste lämna dessa uppgifter till oss. Uppgiften om
installationsstatus kommer från oss och ev. uppgift om utbetald skattereduktion från Skatteverket. Din fakturerings-/betalningsstatus genereras av oss och genom din betalning till oss; av elbilsladdaravtalet följer att du är skyldig att betala för vår leverans och om du inte gör det kommer din Installatör att vidta åtgärder för att få betalt.
Av elbilsladdaravtalet följer att du är skyldig att reklamera fel/brister på elbilsladdaren. Samma skyldighet att reklamera elbilsladdaren finns i ditt avtal om Circle K Home. Om du inte gör det kan du förlora din rätt att göra felet gällande och Circle K Home-tjänsterna kommer heller inte att fungera. Det är i övrigt helt valfritt för dig att höra av dig med supportfrågor och det finns ingen skyldighet för dig i lag eller avtal med oss att göra så. Om du inte hör av dig så kan vi dock inte hjälpa dig med frågor avseende elbilsladdaren.
Uppgifter om Installatörens betalningskrav och din betalningsstatus delas med Installatörens bank
Vår reglering oss emellan
Ändamål
Reglera våra tjänster till varandra
Personuppgiftsansvarig/a
Gemensamt personuppgiftsansvar
Behandlingar som utförs
Uppgifterna används när vi redovisar underlag och reglerar våra tjänster oss emellan.
Kategorier av personuppgifter
Samtliga kund- och installatörsuppgifter enligt processen avtalsingående ovan.
Installations- samt faktureringsstatus, inkl. uppgift om betalning, enligt processen avtalsfullgörelse för elbilsladdaravtalet ovan.
Rättslig grund och lagringsperiod
Vi grundar behandlingen på vårt berättigade intresse att reglera de tjänster som vi tillhandahåller varandra. Du har rätt att invända mot denna intresseavvägning.
Behandling för detta gemensamma ändamål sker endast fram tills att regleringen av våra tjänster oss emellan är avslutad.
Övrigt
Ang. var personuppgifterna kommer ifrån och frågan om du måste lämna uppgifterna till oss; se (för de kategorier av personuppgifter som omfattas av processen för vår reglering oss emellan) processen för avtalsingående och processen för avtalsfullgörelse avseende elbilsladdaravtalet.
Bokföring/revision + mervärdesskattehantering
Ändamål
1. Bokföring/revision.
2. Mervärdesskattehantering
3. Bevissäkring för att kunna fastställa, göra gällande eller försvara rättsliga anspråk i samband med efterbeskattningsärenden.
Personuppgiftsansvarig/a
Ensamt personuppgiftsansvar för Installatören
Behandlingar som utförs
Uppgifterna används vid mervärdesskattehantering, bokföring/revision och efterbeskattningsärenden samt lagras.
Kategorier av personuppgifter
Samtliga kunduppgifter och installatörsuppgifter från processen avtalsingående.
Samtliga uppgifter om faktureringsstatus, inkl. uppgift om betalning och ev. utbetald skattereduktion, från processen avtalsfullgörelse för elbilsladdaravtalet
Rättslig grund och lagringsperiod
Den rättsliga grunden för behandlingen för bokföringsändamål (1) är Installatörens rättsliga förpliktelse avseende bokföring (enligt bokföringslagen) och revision (för aktiebolag aktiebolagslagen). Den rättsliga grunden för behandlingen för mervärdesskatteändamål (2) är Installatörens rättsliga förpliktelse att redovisa och betala moms (enligt mervärdesskattelagen).
Den rättsliga grunden för behandlingen för bevissäkringsändamål (3) är en intresseavvägning. Vi anser att det är Installatörens berättigade intresse att kunna föra bevisning om Skatteverket inleder en efterbeskattningsprocess. Du har rätt att invända mot denna intresseavvägning. Gallring sker efter sju (7) år i enlighet med bokföringslagens krav.
II. Representanter för företagskunder (vid Circle K Workplace)
Ändamål
1. Offerera, inklusive genom platsbesök, och ingå avtal med såväl Circle K, avseende Circle K Workplace
utan tilläggstjänster, som med Installatör avseende köp och installation av en viss elbilsladdare.
2. Fullgöra avtalet om köp och installation av en viss elbilsladdare, inkl. genom installation, fakturering
support och reklamationshantering.
3. Reglera våra tjänster till varandra.
4. Fastställa, göra gällande och/eller försvara Installatörens rättsliga anspråk/intressen om tvist
uppkommer.
Personuppgiftsansvarig/a
Gemensamt personuppgiftsansvar
Behandlingar som utförs
Uppgifterna samlas in inför beställningen/avtalsingåendet och används för att genomföra förbesök samt för att ingå de båda avtalen. De används även för att genomföra installationen, fakturera och hantera support/reklamationsfrågor. Information om elbilsladdaravtalet samt om installations- och fakturerings-/betalningsstatus, där uppgifterna kan ingå, används även för att reglera våra tjänster oss emellan.
Därutöver lagras uppgifterna och delas mellan Circle K, Elkedjan och den Installatör som tilldelats beställningen.
Kategorier av personuppgifter
Namnet på Kundens företrädare och/eller kontaktperson(er) för beställningen, förbesöket/installationen och/eller reklamationen.
Personens arbetsgivare, position och kontaktuppgifter.
Rättslig grund och lagringsperiod
Den rättsliga grunden för behandlingen är en intresseavvägning. Vi anser att det är vårt berättigade intresse att ingå avtal och sköta kontakten med vår avtalsmotpart under avtalsfullgörelsen, genom en/flera behöriga kontaktpersoner. Du har rätt att invända mot denna intresseavvägning.
Uppgifterna gallras fem (5) år efter avslutad (och testad) installation. Om tvist uppkommer sker dock gallring först när tvisten är avslutad. Uppgifterna används inte för installation eller för vår reglering av våra tjänster oss emellan när installationen/regleringen avslutats.
Uppgifter om kontaktperson som upphört vara kontaktperson, och som inte ingått avtal/omnämns i avtalshandlingar, gallras tidigare, när kännedom uppkommer därom.
För Circle K Workplace-avtalet gäller dessutom att det gemensamma person-uppgiftsansvaret upphör när bindande avtal därom uppkommit med Kunden. Ytterligare gemensam behandling sker inte därefter, istället behandlar Circle K därefter ensidigt uppgifterna och beslutar om när faktisk gallring ska ske.
Övrigt
Uppgifterna om dig som kontaktperson kan komma från ditt företag eller någon annan av företagets
kontaktpersoner.
Det finns inget krav i lag eller avtal med oss att du ska anmäla dig som kontaktperson för ditt företag eller annars lämna någon av uppgifterna ovan. För att vi ska ingå avtal med ditt företag genom dig som företrädare eller ha kontakt med ditt företag med dig som kontaktperson måste du dock lämna uppgifterna, annars kommer vi inte att göra så. På samma sätt måste vi ha dina kontaktuppgifter för att kunna boka in förbesök eller installation tillsammans med dig.
I. Särskilt om cookies
När du besöker en av våra hemsidor, inklusive när du använder Beställningsportalen, kan det förekomma att vi samlar in information genom s.k. cookies. När så sker finns mer information kring detta att läsa i cookie-policyn för respektive hemsida, som du då hittar på respektive hemsida. I respektive policy anges också om någon personuppgiftsbehandling sker av dessa cookies samt, i så
fall, motsvarande information därom som finns att läsa i denna integritetspolicy.
J. Automatiskt beslutsfattande och profilering
Dina personuppgifter kommer inte användas av oss för automatiskt beslutsfattande ellerförså kallad profilering av dig.
K. Vilka rättigheter har jag som registrerad?
Nedan följer en översikt över dina rättigheter. Observera att samtliga förutsättningar för, och undantag från, dessa rättigheter inte återges.
Rätt till information samt tillgång till information (”registerutdrag”)
Du har rätt till information om vilka av dina personuppgifter vi som personuppgiftsansvariga behandlar m.m. Den rätten tillgodoses genom denna policy. Du har även rätt att få tillgång till personuppgifterna och vissa ytterligare uppgifter om behandlingen (registerutdrag).
Rätt till rättelse
Du har rätt att vända dig till oss och få personuppgifter som avser dig och som är felaktiga rättade. Du har även rätt att komplettera personuppgifter som är ofullständiga, när detta är relevant med
hänsyn till ändamålet med personuppgiftsbehandlingen.
Rätt till radering
Du har rätt att begära att vi ska radera dina personuppgifter. För att du ska ha rätt att bli raderad krävs att vissa förutsättningar föreligger. Ett exempel är om uppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats. Vi har därtill rätt att i vissa fall neka en begäran om radering, bl.a. om det föreligger legala skyldigheter som utgör hinder mot sådan radering, såsom att bevara skickade fakturor i vår bokföring.
Rätt till begränsning av behandling
Vidare har du i vissa fall rätt till att begära begränsning av vår behandling. Med begränsning menas att personuppgifterna markeras, så att de under viss tid endast behandlas för vissa avgränsade
syften.
Rätt till dataportabilitet
Du har även en sådan rätt att begära att de uppgifter som du lämnat till oss, och där vår behandling grundar sig på ditt samtycke eller ett avtal med dig, överförs till dig. Om en överföring direkt till en tredje part är tekniskt möjlig kan du istället välja detta.
Rätt att invända
Du har rätt att invända mot de behandlingar som vi stödjer på en intresseavvägning, eller på att vi utför en uppgift av allmänt intresse, och åberopa skäl som hänför sig till din specifika situation. Som personuppgiftsansvarig är det därefter upp till oss att påvisa tvingande skäl för vår behandling, som väger tyngre än dina intressen eller grundläggande rättigheter och friheter (vi har dock en rätt att behandla dina personuppgifter för att tillvarata våra eventuella rättsliga anspråk).
Du har alltid rätt att invända mot personuppgiftsbehandling som används för direkt marknadsföring, varvid behandlingen måste upphöra (för marknadsföringsändamål).
Rätt att slippa automatiserat beslutsfattande och profilering Du har rätt att slippa beslut som grundar sig på automatiserat beslutsfattande, inbegripet profilering, som har rättsliga följder för dig eller annars i betydande grad påverkar dig.
Rätt att återkalla samtycke
När en personuppgiftsbehandling grundar sig på ditt samtycke har du rätt att när som återkalla detta samtycke, med verkan för framtiden.
Utövande av dina rättigheter
För att utöva någon av dessa rättigheter kan du vända dig till oss på någon av de kontaktuppgifter som anges ovan. Kontakta oss om du behöver hjälp, så hjälper vi dig.
Klaga
Du har även en rätt att klaga på vår hantering av personuppgifter hos en tillsynsmyndighet för personuppgiftsfrågor. Om du bor, arbetar eller anser att den felaktiga hanteringen inträffat i Sverige så har du rätt att vända dig till den svenska tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY).
L. Ändringar
För det fall att denna policy ändras medan vi fortfarande behandlar dina personuppgifter kommer vi underrätta dig, i den utsträckning som krävs enligt gällande dataskyddslagstiftning. Om det sker en central förändring i vår behandling, eller om ändringen annars kan komma att få en relevant och betydande påverkan på dig, kommer en eventuell obligatorisk underrättelse att göras redan innan den nya versionen börjar tillämpas.