Kontakt
Om oss
Jobba hos oss

Behandling av personuppgifter

Syfte

Din integritet är viktig för oss. För att du ska kunna känna dig trygg när du lämnar dina personuppgifter till oss har vi tagit fram den här policyn. Den bygger på gällande dataskyddslagstiftning och beskriver hur vi arbetar för att skydda dina rättigheter och din integritet.

Policyn ska ge dig svar på hur vi hanterar dina personuppgifter, vad vi använder dem till, vilka som kan få ta del av dem och på vilka villkor, samt hur du kan göra dina rättigheter gällande.

Bakgrund

Vi behandlar dina personuppgifter för att kunna uppfylla våra åtaganden gentemot dig. Vi försöker att inte behandla fler personuppgifter än vad ändamålet kräver, och vi väljer så långt det går de uppgifter som är minst integritetskänsliga.

Vi behöver också dina personuppgifter för att kunna ge dig bra service, till exempel i fråga om marknadsföring, uppföljning och information. Dessutom kan vi behöva uppgifterna för att följa lagar och för att göra kund- och marknadsanalyser.

Du har rätt att invända mot att vi eventuellt använder dina personuppgifter för direktmarknadsföring. Första gången vi samlar in personuppgifter om dig får du utförlig information om detta och om hur du går tillväga för att invända.

Riktlinjer: Vilka personuppgifter behandlar vi?

Vi behandlar bara personuppgifter när vi har en laglig grund för det. Vi behandlar dem för att kunna fullgöra våra skyldigheter enligt avtal och lag. Exempel på personuppgifter som vi behandlar:

  • Namn
  • Adress
  • E-postadress
  • Telefonnummer
  • Ålder
  • Födelsedatum
  • Kön
  • Titel
  • Användarnamn
  • Fotografier
  • Bankrelaterade uppgifter
  • Uppgifter som du själv registrerar och frivilligt lämnar
  • Innehåll som du själv publicerar, så kallat användargenererat innehåll

Hur får vi tillgång till dina personuppgifter?

Vi försöker så långt det är möjligt att få ditt samtycke innan vi behandlar dina personuppgifter. Du ger ditt samtycke genom att godta våra allmänna villkor, och när du gör det samtycker du samtidigt till att vi behandlar dina personuppgifter.

Du kan när som helst återkalla ditt samtycke. Vi slutar då att behandla dina personuppgifter och att samla in nya, förutsatt att behandlingen inte behövs för att vi ska kunna fullgöra våra skyldigheter enligt avtal eller lag. Observera att om du återkallar ditt samtycke kan det bli omöjligt för oss att fullgöra våra åtaganden gentemot dig.

Vi får också tillgång till dina personuppgifter på följande sätt:

  • Uppgifter som du lämnar direkt till oss
  • Uppgifter som registreras när du besöker vår hemsida
  • Uppgifter som vi hämtar från offentliga register
  • Uppgifter som vi får när du anlitar någon av våra medarbetare
  • Uppgifter som vi får när du anmäler dig till våra seminarier och aktiviteter
  • Uppgifter som vi får när du prenumererar på nyhetsbrev och andra utskick
  • Uppgifter som vi får när du besvarar enkäter och undersökningar
  • Uppgifter som vi får när du kontaktar oss, söker jobb hos oss, besöker oss eller på något annat sätt tar kontakt med oss

Vilken information ger vi till dig?

När vi samlar in dina personuppgifter för första gången informerar vi dig om hur vi har kommit över uppgifterna, vad vi ska använda dem till, vilka rättigheter du har enligt dataskyddslagstiftningen och hur du utövar dem. Du får också veta vem som ansvarar för behandlingen av personuppgifterna och hur du når oss om du har frågor eller vill lämna en begäran eller förfrågan som gäller dina personuppgifter och/eller dina rättigheter.

Dina rättigheter till tillgång, rättelse och radering

  • Du har rätt att ta del av dina uppgifter. Du kan begära en kopia av de uppgifter du är intresserad av och få bekräftat vilken information vi har om dig. Det kostar inget att begära en kopia.
  • Du har rätt att få felaktiga eller ofullständiga uppgifter om dig själv rättade.
  • Du har rätt att begära att dina personuppgifter raderas när uppgifterna inte längre behövs för det ändamål de samlades in för. Vi kan dock ha rättsliga skyldigheter som gör att vi inte genast kan radera vissa delar av dina uppgifter. Skyldigheterna följer av bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning samt konsumenträttslagstiftning. I sådana fall spärrar vi de uppgifter som vi måste spara, så att de endast kan användas för att uppfylla de rättsliga skyldigheterna och inte för några andra syften.

Behandlas dina personuppgifter på ett betryggande sätt?

Vi tar fram rutiner och arbetssätt så att dina personuppgifter hanteras på ett säkert sätt. Principen är att bara anställda och andra personer inom organisationen som behöver uppgifterna för sina arbetsuppgifter ska ha tillgång till dem.

För känsliga personuppgifter har vi infört särskilda behörighetskontroller, vilket ger dina personuppgifter ett starkare skydd. Vår policy är att inte efterfråga känslig information, till exempel uppgifter om kriminell bakgrund, ras eller etniskt ursprung eller fysisk eller psykisk hälsa, om det inte finns rättslig grund för det, som vid anställning eller rekrytering.

Våra säkerhetssystem är utformade med tanke på din integritet och ger ett mycket gott skydd mot intrång, förstörelse och andra förändringar som kan utgöra en risk för din integritet.

Vi har en IT-säkerhetspolicy som ska se till att dina personuppgifter behandlas på ett säkert sätt.

Vi för inte över personuppgifter i andra fall än de som uttryckligen beskrivs i den här policyn.

Var behandlar vi dina personuppgifter?

Vi försöker alltid behandla dina uppgifter inom EU/EES. I vissa situationer kan uppgifterna dock komma att överföras till och behandlas i ett land utanför EU/EES av en annan leverantör eller underleverantör. Vi är fast beslutna att alltid skydda dina uppgifter och vidtar alla rimliga rättsliga, tekniska och organisatoriska åtgärder för att se till att de hanteras säkert och med en adekvat skyddsnivå som är likvärdig med den som gäller inom EU/EES.

Hur länge sparar vi dina personuppgifter?

Vi försöker hålla tiden som vi sparar dina uppgifter så kort som möjligt. Vi sparar dem bara så länge det behövs för att vi ska kunna uppfylla våra avtalade åtaganden mot dig och så länge som lagstadgade lagringstider kräver. Om vi sparar dina uppgifter för andra ändamål än våra avtalade åtaganden, till exempel för att uppfylla krav på åtgärder mot penningtvätt, bokföring och regulatoriska kapitalkrav, sparar vi dem bara så länge det är nödvändigt och/eller lagstadgat för respektive ändamål.

När lämnar vi ut dina personuppgifter?

Vi lämnar som utgångspunkt inte ut dina personuppgifter till tredje part, om du inte har gett ditt samtycke eller om det inte är nödvändigt för att vi ska uppfylla våra skyldigheter enligt avtal eller lag.

När vi lämnar ut personuppgifter till tredje part upprättar vi sekretessavtal och ser till att uppgifterna hanteras på ett betryggande sätt.

Vi kan lämna nödvändig information till myndigheter som polisen, Skatteverket eller andra myndigheter, om vi enligt lag är skyldiga att göra det eller om du har godkänt det. Ett exempel på en lagstadgad skyldighet att lämna information är åtgärder mot penningtvätt och finansiering av terrorism.

Vad vi inte kommer att göra med dina uppgifter

Vi kommer inte att sälja dina personuppgifter till tredje part utan ditt tillstånd.

Medarbetares ansvar att tillämpa policyn

Våra medarbetare har utbildats i hantering av personuppgifter och har fått en genomgång av policyn. Alla medarbetare har ett eget ansvar för att sätta sig in i policyn och följa den.

Ansvar

Trevi Revision AB, 559105-1932, är personuppgiftsansvarig, vilket betyder att vi ansvarar för hur dina personuppgifter behandlas och för att dina rättigheter tillgodoses.

Policyn beskriver också vilka rättigheter du har gentemot oss och hur du kan göra dem gällande. Du är alltid välkommen att kontakta oss med frågor om integritet och dataskydd genom att skicka e-post till info@trevirevision.se.