Personuppgiftspolicy

Personuppgiftsansvariga

Det bolag inom Eleda som du interagerar med t.ex. när du söker arbete på sådant bolag, besöker sådant bolags webbplats eller ingår avtal med sådant bolag – antingen direkt eller som kontaktperson eller företrädare för ett bolag, är personuppgiftsansvarigt för behandlingen av dina personuppgifter. Förteckning över samtliga plattformsbolag finner du på Eledas hemsida.

I vissa fall kan det vara nödvändigt att överföra personuppgifter från ett bolag inom Eleda till ett annat bolag inom Eleda. Det kan förekomma i följande situationer: som om en kund till ett bolag eller ett avtal ska hanteras av ett annat bolag, då kan kunduppgifter överföras mellan bolagen. Alla sådana överföringar kommer att genomföras i strikt överensstämmelse med dataskyddsförordnigen och andra tillämpliga dataskyddsregler för att säkerställa säkerheten och konfidentialiteten för personuppgifterna.

Vilka personuppgifter behandlar vi om dig?

Personuppgifter vi kan komma att behandla om dig i egenskap av företrädare eller kontaktperson för kund, blivande kund eller leverantör är:

• Identitetsuppgifter, dvs. för- och efternamn, titel, befattning och det bolag eller den organisation som du företräder.
• Kontaktuppgifter, dvs. e-postadress, telefonnummer och adress.
• Om du är enskild näringsidkare: Bankkontonummer, personnummer och annan nödvändig fakturainformation.

Personuppgifter vi kan komma att behandla om dig när du kontaktar oss via webbplatsen eller på annat sätt är:

• Identitetsuppgifter, dvs. för- och efternamn.
• Kontaktuppgifter, dvs. e-postadress, telefonnummer, adress.
• Övriga uppgifter som du lämnar till oss.

Personuppgifter vi kan komma att behandla när du ansöker om arbete är:

• Identitetsuppgifter, dvs. för- och efternamn, födelsedatum eller personnummer, titel.
• Kontaktuppgifter, dvs. e-postadress, telefonnummer, adress.
• Övriga uppgifter som du lämnar till oss i samband med din ansökan.

Personuppgifter vi kan komma att behandla i samband med visselblåsning (du kan också välja att vara helt anonym) är:

• Identitetsuppgifter, som. för- och efternamn.
• Kontaktuppgifter, dvs. e-postadress och telefonnummer.
• Övriga uppgifter som du lämnar till oss i din anmälan.
  
  

För vilka ändamål och på vilken rättslig grund behandlar vi dina personuppgifter?

Information om våra olika personuppgiftsbehandlingar framgår nedan.

• Eleda behandlar dina identitets- och kontaktuppgifter för ändamålet att ingå avtal med det bolag/den organisation som du representerar eller är kontaktperson för. Den rättsliga grunden för sådan behandling är att ingå avtal.
• Eleda behandlar även dina identitets- och kontaktuppgifter för ändamålet att uppfylla avtal och för att administrera en avtalsrelation. Den rättsliga grunden för sådan behandling är vårt berättigade intresse av att uppfylla våra avtal och administrera avtalsrelationer.
• För dig som är enskild näringsidkare behandlar Eleda dina identitets- och kontaktuppgifter samt fakturainformation för att uppfylla och administrera en avtalsrelation med dig.
• För dig som är enskild näringsidkare behandlar vi uppgifter om ditt bankkontonummer, fakturainformation, och för vissa banker, personnummer för att kunna genomföra betalningar. Den rättsliga grunden för behandlingen är att fullgöra avtal. Om ditt personnummer är ditt bankkontonummer är det klart motiverat att behandla sådan uppgift för att kunna genomföra betalning till dig.
• För dig som är enskild näringsidkare behandlar vi dina identitetsuppgifter och bankkontonummer samt fakturainformation för att uppfylla rättsliga krav såsom skatte- och revisionsrättsliga krav på dokumentation och bevarande av dokumentation (bokföring). Den rättsliga grunden för sådan behandling är rättslig förpliktelse.
• För dig som är kontaktperson eller företrädare för annat bolag/annan organisation behandlar vi dina identitetsuppgifter för att uppfylla rättsliga krav såsom skatte- och revisionsrättsliga krav på dokumentation och bevarande av dokumentation (bokföring). Den rättsliga grunden för sådan behandling är rättslig förpliktelse.
• Eleda behandlar även dina identitets- och kontaktuppgifter för att marknadsföra Eledas tjänster och för att genomföra enkäter och undersökningar. Sådan behandling sker med stöd av vårt berättigade intresse av att marknadsföra våra tjänster och genomföra enkäter och undersökningar.
• Eleda behandlar personuppgifter om dig för att identifiera dig och kommunicera med dig om du hör av dig till oss via våra kommunikationskanaler. Detta görs med stöd av den rättsliga grunden berättigat intresse.
• Eleda behandlar de personuppgifter som anges ovan vid ansökan om arbete. Med stöd av den rättsliga grunden ingå avtal behandlar Eleda dina uppgifter för att administrera och säkerställa en kvalificerad ansökningsprocess. Vid behov inhämtar Eleda även referenser inom ramen för ansökningsprocessen. Uppgifter som en referensperson lämnar om dig samt kontaktuppgifter till referenspersonen, behandlas med stöd av den rättsliga grunden berättigat intresse.
• Eleda behandlar de personuppgifter som anges ovan i visselblåsarärenden. Uppgifterna behandlas med stöd av den rättsliga grunden rättslig förpliktelse. Du kan läsa mer om vår visselblåsarfunktion på hemsidan.

Har ett bolag inom koncernen avvikelser eller tillägg till denna lista ska det framgå av det specifika bolagets egen policy.

Vilka delar vi personuppgifter med?

För att kunna administrera, utföra och leverera samt faktura för våra tjänster och betala fakturor samt hantera ansökningar om arbete, kan vi komma att dela dina personuppgifter med följande kategorier av mottagare:

• Tjänsteleverantörer som tillhandahåller IT, affärssystem och systemadministrationstjänster. Det tecknas personuppgiftsbiträdesavtal med sådana aktörer.
• Myndigheter såsom Skatteverket och Arbetsmiljöverket vid begäran eller självmant om vi har en rättslig förpliktelse att göra det. Den rättsliga grunden för ett sådant utlämnande är att behandlingen är nödvändig för att fullgöra en rättslig förpliktelse.
• Professionella rådgivare såsom advokater, revisorer och banktjänstepersonal. Detta kan ske t.ex. om det skulle uppstå en tvist mellan det bolag som du företräder eller är kontaktperson för eller med dig som enskild näringsidkare och Eleda eller om vi av annan anledning behöver stöd av jurist. Den rättsliga grunden för behandlingen är vårt berättigade intresse av att tillvarata våra intressen i en tvist eller i annat fall tillvarata våra rättsliga intressen. För det fall det bolag du företräder eller är kontaktperson för, eller du som enskild näringsidkare, är kund eller leverantör åt oss kan dina personuppgifter komma att delas med våra auktoriserade revisorer. Den rättsliga grunden för behandlingen är rättslig förpliktelse.
• Rekryteringsföretag, leverantörer av CRM-system, för att administrera ansökningar om arbete, administrera inbjudningar till event eller utskick av nyhetsbrev.

Dina personuppgifter kommer dock inte att i övrigt vidarebefordras, säljas, bytas eller delas med andra företag, organisationer eller privatpersoner utan ditt samtycke.
Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och att personuppgifterna behandlas i enlighet med gällande lagar och regler. Vi tillåter inte tredjepartstjänsteleverantörer att behandla dina personuppgifter för sina egna ändamål.

Vissa tredje parter kan vara etablerade utanför EU/EES och i de fallen vidtar vi åtgärder för att se till att adekvat säkerhet finns på plats så att dina rättigheter gällande dataskydd fortsätter att vara skyddade i enlighet med vad som anges i denna policy. Sådana åtgärder innefattar att Europeiska Kommissionen har bedömt att det land där mottagaren av uppgifterna finns har en adekvat skyddsnivå för personuppgifter eller att adekvata kontraktuella skyldigheter åvilar mottagaren.

Med kontraktuella skyldigheter avses att vi och den tredje parten har ingått avtal om överföring av personuppgifter genom användning av EU-kommissionens standardiserade avtalsklausuler (standard contractual clauses). Du kan ta del av EU-kommissionens standardiserade avtalsklausuler här https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Personuppgifter kan komma att föras över till USA med stöd av Europeiska Kommissionens adekvansbeslut, EU-US Data Privacy Framework. Uppgifter förs endast över till USA om mottagaren följer EU-US Data Privacy Framework.

I länder utanför EU/EES gäller inte dataskyddsförordningen (GDPR), vilket kan innebära en ökad risk i integritetshänseende avseende bland annat möjligheten för myndigheter i det tredje landet att få tillgång till dina personuppgifter och för möjligheter att utöva kontroll över personuppgifterna.

Hur länge sparar vi personuppgifter?

Eleda sparar dina personuppgifter till dess att uppgifterna inte längre behövs eller anses vara inaktuella. Eleda sparar endast personuppgifter som är nödvändiga för att uppfylla det ändamål som de samlades in för. Uppgifter om kontaktpersoner och företrädare för kunder och leverantörer sparas i 5 år efter det att kund- eller leverantörsförhållandet har upphört.
De personuppgifter som vi behandlar vid en rekryteringsprocess lagras i 3 år efter det att rekryteringsprocessen avslutats, till följd av vårt berättigade intresse av att försvara oss mot eventuella krav från arbetssökande som menar sig inte ha fått en tjänst pga till exempel diskriminering.
Bokföringsmaterial sparas i sju år efter det kalenderår som räkenskapsåret avslutades.

Registrerades rättigheter

Som registrerad har du flera rättigheter vilka listas nedan. Om du vill göra gällande någon av dina rättigheter kan du alltid kontakta oss via kontaktuppgifterna som återfinns längst ned i detta avsnitt. Du kan läsa mer om dina rättigheter på Integritetsskyddsmyndighetens (IMY) webbplats www.imy.se.

Rätt till information och tillgång: Du har rätt att få information om ifall vi behandlar personuppgifter om dig. Du har rätt att utan kostnad få en kopia på dina personuppgifter, ett s.k. registerutdrag.

Rätt till rättelse: De personuppgifter som Eleda behandlar om dig ska vara korrekta och fullständiga. Vi är därför skyldiga att på din begäran rätta eller komplettera uppgifter om dig som du anser vara felaktiga, ofullständiga eller missvisande.

Rätt till radering: Du har i vissa fall rätt att får dina personuppgifter raderade. Detta gäller t.ex. om personuppgifter inte längre är nödvändiga för oss att behandla för det syfte som de samlades in för. Det gäller också om du har invänt mot att personuppgifterna behandlas baserat på vårt berättigade intresse och det saknas berättigade skäl som väger tyngre än ditt intresse av att ha dina personuppgifter skyddade. Du har även rätt att få personuppgifterna raderade om de har behandlats på ett olagligt sätt.
Om Eleda har en rättslig förpliktelse att behandla personuppgifterna kommer dessa inte att raderas även om någon av ovanstående situationer föreligger. Uppgifterna kommer inte heller att raderas om vi behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning: Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas, t.ex. om du anser att uppgifter om dig är felaktiga och du har begärt rättelse av uppgifterna. Medan frågan utreds kan du också begära att behandlingen av uppgifterna begränsas. Du kan även begära begränsning i de fall behandlingen av personuppgifterna är olaglig men du motsätter dig att personuppgifterna raderas. Behandlingen av personuppgifterna kan också begränsas i de fall vi inte längre behöver personuppgifterna men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Du kan slutligen begära begränsning i de fall du har invänt mot en behandling som baseras på den rättsliga grunden berättigat intresse under den tid vi arbetar med att kontrollera om vårt intresse väger tyngre än ditt intresse av att ha dina personuppgifter skyddade.
För det fall att behandlingen har begränsats enligt någon av situationerna ovan får vi endast, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller för att du har lämnat ditt samtycke.

Rätt till dataportabilitet: Du har rätt att få dina personuppgifter överförda till en annan personuppgiftsansvarig under vissa omständigheter (s.k. dataportabilitet). Dataportabilitet är tillämpligt om du har samtyckt till att lämna dina personuppgifter eller om vi behandlar dina personuppgifter baserat på den rättsliga grunden att fullgöra avtal. Uppgifter förs endast över om det är tekniskt möjligt.

Rätt att invända: Du har rätt att invända mot att Eleda behandlar personuppgifter om dig om vi gör det med stöd av den rättsliga grunden berättigat intresse. Om vi inte kan visa att det finns tvingande berättigade skäl att fortsätta att behandla uppgifterna kommer vi att upphöra med behandlingen. Vi får dock alltid fortsätta att behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

Kontaktinformation

Om du vill utöva någon av dina ovan nämnda rättigheter eller har synpunkter på vår behandling av personuppgifter, var vänlig och kontakta oss enligt nedan.

Eleda
Eleda Management AB, Orgnr: 559457-5226
Kungsgatan 3, 111 43 Stockholm
E-postadress: info@eleda.se

Klagomål

Om du är missnöjd med hur Eleda behandlar dina personuppgifter har du rätt att klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet för Eledas personuppgiftsbehandling. Du hittar mer information på Integritetsskyddsmyndighetens webbplats www.imy.se.

Ändring av denna personuppgiftspolicy

Denna personuppgiftspolicy kan komma att uppdateras för att uppfylla nya legala eller tekniska krav. Den senaste uppdaterade versionen hittar du alltid på denna webbplats. Senast uppdaterad 2024-09-30