Integritetspolicy

1. Inledning

Sistec AB värnar om skyddet för personuppgifter och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR). Denna integritetspolicy beskriver hur personuppgifter behandlas inom Sistecs olika tjänster och vilken roll Sistec har i respektive behandling.

Policyn avser behandling av personuppgifter inom ramen för företagskundrelationer.

2. Bokning, betalning och administration

2.1 Vilka personuppgifter behandlas

Personuppgifter som kan behandlas i samband med bokning, betalning och administration är exempelvis:

• namn
• kontaktuppgifter
• företagstillhörighet
• organisationsnummer
• boknings- och betalningsinformation

2.2 Ändamål och rättslig grund

Ändamålen med behandlingen är att:

• checkadministrera bokningar
• checkgenomföra betalningar
• checkkommunicera med kund
• checkfullgöra avtal och rättsliga förpliktelser

Rättslig grund för behandlingen är avtal och, i förekommande fall, rättslig förpliktelse.

2.3 Delning av uppgifter

Personuppgifter som samlas in i samband med bokning delas inte med externa parter, utöver tekniska leverantörer som behandlar uppgifter enligt Sistec AB:s instruktioner, såsom leverantörer av betal-, IT- och bokningssystem.

2.4 Lagring

Personuppgifter lagras endast så länge det är nödvändigt för att uppfylla ändamålen med behandlingen och enligt tillämplig lagstiftning, exempelvis bokföringslagens krav.

3. Right to Work-tjänster

3.1 Rollfördelning

Vid tillhandahållande av Right to Work-tjänster behandlar Sistec personuppgifter för kundens räkning. Kunden är personuppgiftsansvarig och Sistec är personuppgiftsbiträde.

3.2 Avtal och instruktioner

Behandlingen sker enligt det kommersiella avtalet mellan parterna samt det personuppgiftsbiträdesavtal som gäller i det enskilda kundförhållandet. Sistec tillämpar ett standardiserat personuppgiftsbiträdesavtal, men kan i vissa fall behandla personuppgifter enligt kundens eget biträdesavtal. Sistec behandlar personuppgifter endast enligt kundens dokumenterade instruktioner.

3.3 Registrerades rättigheter

I RTW-tjänster är kunden ansvarig för att tillgodose registrerades rättigheter enligt GDPR. Sistec bistår kunden i enlighet med tillämpligt biträdesavtal.

4. ID-kontroll via ID-skanner kopplad till ID06

Vid besök på Sistecs kontor kan ID-kontroll genomföras genom ID-skanner som är tekniskt ansluten till ID06-systemet.

Personuppgifter som behandlas i detta sammanhang:

• checkläses in direkt i ID06-systemet,
• checkbehandlas under tredje parts personuppgiftsansvar.

Sistec AB har inget personuppgiftsbiträdesavtal eller annat databehandlingsavtal med ID06 AB och ansvarar inte för tredje parts behandling, lagring eller gallring av personuppgifter i dennes system.

4.1 Information till registrerade

Frågor om behandling av personuppgifter i samband med ID-kontroll och registrering i ID06-systemet ska riktas till ID06 AB. Behandling av personuppgifter i detta system sker enligt ID06 AB:s egna integritetspolicyer och villkor.

5. Säkerhet

Sistec vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, inklusive behörighetsstyrning, utbildning av personal och säkra IT-miljöer.

6. Registrerades rättigheter

Rättigheter enligt GDPR utövas gentemot rätt part beroende på behandling:

• arrow_rightVid RTW-tjänster: mot kunden som personuppgiftsansvarig.
• arrow_rightVid bokning, betalning och administration: mot Sistec AB.

Dina rättigheter enligt GDPR

• Tillgång.Du har rätt att få veta om dina personuppgifter behandlas och att få en kopia av dem.
• Rättelse.Du har rätt att få felaktiga eller ofullständiga uppgifter rättade.
• Radering.Du har rätt att få uppgifter raderade, till exempel när de inte längre behövs för ändamålet.
• Begränsning.Du har rätt att begära att behandlingen begränsas, till exempel medan riktigheten i uppgifterna utreds.
• Dataportabilitet.Du har rätt att få ut uppgifter som du själv har lämnat i ett strukturerat, maskinläsbart format när behandlingen grundar sig på samtycke eller avtal.
• Invändning.Du har rätt att invända mot behandling som grundar sig på ett berättigat intresse.

Begäran kan skickas till dpo@sistec.se.

Om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

7. Cookies och webbplatsstatistik

Hur webbplatsen använder cookies och liknande tekniker, och hur du ändrar ditt val, beskrivs i vår cookiepolicy.

8. Besöksstatistik på vår webbplats

Om du har godkänt statistik i cookieinställningarna registrerar vi besök på våra publika webbsidor (inte inloggning, bokning eller kundportal). Vi registrerar vilka sidor som besöks, hur länge och hur långt ner de läses, vilken webbplats besöket kom ifrån och klick på kontakt- och bokningslänkar.

För att se vilken organisation besöket kommer ifrån skickas din IP-adress till vår leverantör IPinfo, som slår upp vem som äger nätet. Vi sparar bara organisationens namn, inte IP-adressen, och för privata anslutningar sparas ingen organisation.

Den här funktionen använder inga cookies och sparar ingenting i din webbläsare. Uppgifterna sparas i 12 månader. Vi gör det med stöd av vårt berättigade intresse av att förstå vilka organisationer som är intresserade av våra tjänster.

Har du Spåra inte eller Global Privacy Control påslaget registreras inget. Du kan ändra ditt statistikval i cookieinställningarna.

9. Ändringar av policyn

Denna integritetspolicy kan komma att uppdateras. Den version som gäller vid varje tidpunkt publiceras på Sistecs webbplats.