Integritetspolicy

1. Inledning

Sistec AB värnar om skyddet för personuppgifter och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR). Denna integritetspolicy beskriver hur personuppgifter behandlas inom Sistecs olika tjänster och vilken roll Sistec har i respektive behandling.

Policyn avser behandling av personuppgifter inom ramen för företagskundrelationer.

2. Bokning, betalning och administration

2.1 Vilka personuppgifter behandlas

Personuppgifter som kan behandlas i samband med bokning, betalning och administration är exempelvis:

• namn
• kontaktuppgifter
• företagstillhörighet
• organisationsnummer
• boknings- och betalningsinformation

2.2 Ändamål och rättslig grund

Ändamålen med behandlingen är att:

• checkadministrera bokningar
• checkgenomföra betalningar
• checkkommunicera med kund
• checkfullgöra avtal och rättsliga förpliktelser

Rättslig grund för behandlingen är avtal och, i förekommande fall, rättslig förpliktelse.

2.3 Delning av uppgifter

Personuppgifter som samlas in i samband med bokning delas inte med externa parter, utöver tekniska leverantörer som behandlar uppgifter enligt Sistec AB:s instruktioner, såsom leverantörer av betal-, IT- och bokningssystem.

2.4 Lagring

Personuppgifter lagras endast så länge det är nödvändigt för att uppfylla ändamålen med behandlingen och enligt tillämplig lagstiftning, exempelvis bokföringslagens krav.

3. Right to Work-tjänster

3.1 Rollfördelning

Vid tillhandahållande av Right to Work-tjänster behandlar Sistec personuppgifter för kundens räkning. Kunden är personuppgiftsansvarig och Sistec är personuppgiftsbiträde.

3.2 Avtal och instruktioner

Behandlingen sker enligt det kommersiella avtalet mellan parterna samt det personuppgiftsbiträdesavtal som gäller i det enskilda kundförhållandet. Sistec tillämpar ett standardiserat personuppgiftsbiträdesavtal, men kan i vissa fall behandla personuppgifter enligt kundens eget biträdesavtal. Sistec behandlar personuppgifter endast enligt kundens dokumenterade instruktioner.

3.3 Registrerades rättigheter

I RTW-tjänster är kunden ansvarig för att tillgodose registrerades rättigheter enligt GDPR. Sistec bistår kunden i enlighet med tillämpligt biträdesavtal.

4. ID-kontroll via ID-skanner kopplad till ID06

Vid besök på Sistecs kontor kan ID-kontroll genomföras genom ID-skanner som är tekniskt ansluten till ID06-systemet.

Personuppgifter som behandlas i detta sammanhang:

• checkläses in direkt i ID06-systemet,
• checkbehandlas under tredje parts personuppgiftsansvar.

Sistec AB har inget personuppgiftsbiträdesavtal eller annat databehandlingsavtal med ID06 AB och ansvarar inte för tredje parts behandling, lagring eller gallring av personuppgifter i dennes system.

4.1 Information till registrerade

Frågor om behandling av personuppgifter i samband med ID-kontroll och registrering i ID06-systemet ska riktas till ID06 AB. Behandling av personuppgifter i detta system sker enligt ID06 AB:s egna integritetspolicyer och villkor.

5. Säkerhet

Sistec vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, inklusive behörighetsstyrning, utbildning av personal och säkra IT-miljöer.

6. Registrerades rättigheter

Rättigheter enligt GDPR utövas gentemot rätt part beroende på behandling:

• arrow_rightVid RTW-tjänster: mot kunden som personuppgiftsansvarig.
• arrow_rightVid bokning, betalning och administration: mot Sistec AB.

Dina rättigheter enligt GDPR

• Tillgång.Du har rätt att få veta om dina personuppgifter behandlas och att få en kopia av dem.
• Rättelse.Du har rätt att få felaktiga eller ofullständiga uppgifter rättade.
• Radering.Du har rätt att få uppgifter raderade, till exempel när de inte längre behövs för ändamålet.
• Begränsning.Du har rätt att begära att behandlingen begränsas, till exempel medan riktigheten i uppgifterna utreds.
• Dataportabilitet.Du har rätt att få ut uppgifter som du själv har lämnat i ett strukturerat, maskinläsbart format när behandlingen grundar sig på samtycke eller avtal.
• Invändning.Du har rätt att invända mot behandling som grundar sig på ett berättigat intresse.

Begäran kan skickas till dpo@sistec.se.

Om du anser att dina personuppgifter behandlas i strid med dataskyddsreglerna har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

7. Cookies och webbplatsstatistik

Hur webbplatsen använder cookies och liknande tekniker, och hur du ändrar ditt val, beskrivs i vår cookiepolicy.

8. Ändringar av policyn

Denna integritetspolicy kan komma att uppdateras. Den version som gäller vid varje tidpunkt publiceras på Sistecs webbplats.