Integritetspolicy
stroptima.se

Personuppgiftshantering är viktigt för oss och vi är fast beslutna att skydda integriteten, tillgängligheten och konfidentialiteten för personuppgifter. Denna integritetspolicy ger kompletterande information om vilka personuppgifter som samlas in, hur uppgifterna samlas in, på vilken laglig grund vi hanterar personuppgifterna och vilka rättigheter du har kring hanteringen av dina personuppgifter.

Grundläggande krav för behandling av personuppgifter

Webbplatsen stroptima.se har utvecklats av TABS AS, och är tillgänglig för användare av affärssystemet Optima. Företag och verksamheter som använder Optima är personuppgiftsansvariga. STR Service tillhandahåller Optima för företag och verksamheter och är personuppgiftsbiträde. Detta regleras genom våra villkor och personuppgiftsbiträdesavtal mellan STR Service AB och din arbetsplats/verksamhet.

Informationen behandlas i enlighet med vid var tid gällande integritetslagstiftning, och EU:s dataskyddsförordning (GDPR). Vi kan komma att dela dina personuppgifter med en tredje part, förutsatt att vi är skyldiga enligt lag.

Syftet med behandlingen och vilken information vi behandlar

Generellt

Vi behandlar i huvudsak ditt namn, din e-postadress, IP adress, ditt telefonnummer och din befattning. Ibland kan ytterligare information behandlas, till exempel om du är utbildningsledare eller liknande. Om du skapar ett användarkonto hos oss kommer vi även behandla dina inloggningsuppgifter.

Syfte

För att kunna tillhandahålla tjänsten till dig behandlar vi information om vem du är och din användning av tjänsten. Den lagliga grunden för behandlingen är att fullgöra vårt avtal med dig och oss. GDPR artikel 6 Paragraf b

STR Service behandlar dina personuppgifter i syfte att tillhandahålla de tjänster och produkter du har begärt. Vi kommer även behandla dina personuppgifter för att vårda och administrera vår relation med dig samt, i tillämpliga fall, för att administrera avtalet med dig eller med din arbetsgivare.

Därutöver kan vi komma att använda dina personuppgifter för att informera dig om produkter och tjänster som vi erbjuder och som kan vara av intresse för dig. Om du är en yrkesanvändare kan vi även informera dig om produkter och tjänster från våra medlemsorganisationer och partners. Syftet är att ge mer anpassad och relevant information till dig.

Vi behandlar alltid dina personuppgifter i enlighet med tillämplig lagstiftning och då det är nödvändigt för att fullgöra ett avtal med dig eller svara på din begäran om service eller då vi har ett annat legitimt och berättigat intresse av att behandla dina personuppgifter.

Om vi skulle behandla dina personuppgifter för något ändamål som kräver ditt samtycke kommer vi att inhämta ditt samtycke i förväg. Vissa personuppgifter kan vara obligatoriska att tillhandahålla, till exempel för att vi ska kunna tillhandahålla en tjänst eller fullgöra en annan begäran från dig. Detta kommer då att anges eller framgå i samband med att uppgifterna samlas in.

Användning och ansvar för hantering av personuppgifter

Företag och verksamheter som använder Optima är personuppgiftsansvariga. STR Service AB är som systemansvariga personuppgiftsbiträde åt företag och verksamheter som använder Optima och ingår ett personuppgiftsbiträdesavtal med alla som behandlar personuppgifter. STR Service AB som personuppgiftsbiträden kan inte behandla dina personuppgifter på något annat sätt än vad som överenskommits med oss och som beskrivs i denna integritetspolicy.

Dina rättigheter

Som registrerad har du enligt gällande lagstiftning ett antal rättigheter. Hur du ska gå tillväga för att hantera dina rättigheter, se stycket ”Hantera dina rättigheter” längre ned. Här nedan listar vi den registrerades rättigheter gentemot den personuppgiftsansvarige.

Rätt till registerutdrag (rätt till tillgång)

Om du vill veta vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna. När du lämnar en sådan begäran kan vi komma att ställa en del frågor för att se till att det blir en effektiv hantering av din begäran. Vi kommer också vidta åtgärder för att säkerställa att uppgifterna begärs av och lämnas till rätt person.

Rätt till rättelse

Om du upptäcker att något är fel har du rätt att begära att dina personuppgifter rättas. Du kan också komplettera eventuellt ofullständiga personuppgifter. I vissa fall kan du göra korrigeringar själv, vilket vi då informerar dig om.

Rätt till radering

Du kan begära att vi raderar de personuppgifter vi behandlar om dig bland annat om:

• Uppgifterna inte längre är nödvändiga för de ändamål som de behandlas för.
• Du invänder mot en intresseavvägning vi gjort baserat på vårt berättigade intresse, där ditt skäl för invändning väger tyngre än vårt berättigade intresse.
• Personuppgifterna behandlas på olagligt sätt.
• Om uppgiften inhämtats med stöd av ditt samtycke och du vill återkalla ditt samtycke.

Vi kan dock ha rätt att neka din begäran om det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Det kan också vara så att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Om vi är förhindrade att radera dina personuppgifter kommer vi att blockera personuppgifterna från att kunna användas för andra syften än det syfte som gör att de inte kan raderas.

Rätt till begränsning

Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du motsätter dig att personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta.

Om, och när, vi inte lägre behöver dina personuppgifter för de fastställda ändamålen är vår rutin normalt att uppgifterna raderas. Om du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära begränsad behandling av uppgifterna hos oss. Det innebär att du kan begära att vi inte rensar och raderar dina uppgifter.

Rätt att göra invändningar mot viss typ av behandling

Du har alltid en rätt att invända mot all behandling av personuppgifter som bygger på en intresseavvägning. Du har också alltid rätt att slippa direktmarknadsföring.

Rätt till dataportabilitet

Du har, som registrerad rätt till dataportabilitet om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller fullgörande av ett avtal med dig. En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserat.

Hantera dina rättigheter

Ansökan om registerutdrag eller om du vill åberopa någon av dina andra rättigheter ska vara skriftligt och egenhändigt undertecknad av den utdraget avser. Vi kommer besvara dina önskemål utan onödigt dröjsmål och senast inom 30 dagar.

Lagringstid och raderingsrutiner

Personuppgifter kommer inte att lagras längre än vad som är nödvändigt för att uppfylla ändamålet med behandlingen och Lagstadgade uppgifter som din arbetsgivare har, till exempel enligt bokföringslagstiftning och trafikutbildningsregler från myndigheter.

Ändringar i integritetspolicyn

Om vi gör ändringar i denna integritetspolicy kommer dessa att publiceras innan ändringarna genomförs. Vid större ändringar informeras kunderna innan ändringarna genomförs.

Kontakta oss vid frågor om hur vi behandlar personuppgifter!

Om du har frågor om hur vi behandlar dina personuppgifter eller har en begäran med stöd av dina rättigheter enligt dataskyddslagstiftningen (se ovan) är du alltid välkommen att kontakta oss på telefon eller via E-post.

Tillsynsmyndighet

Integritetsskyddsmyndigheten (IMY) är ansvarig tillsynsmyndighet med uppgift att övervaka tillämpningen av lagstiftningen rörande dataskydd. Om du anser att vi agerar felaktigt kan du kontakta Integritetsskyddsmyndigheten, se www.imy.se

Uppdateringar

Vi kan komma att göra ändringar i vår integritetspolicy. Den senaste versionen av integritetspolicyn finns alltid här på webbplatsen.

Denna policy uppdaterades senast den 2023-06-27