GDPR

Afactors behandling av dina personuppgifter

Afactor är mån om din integritet och att skydda de personuppgifter som vi behandlar om dig. All behandling av personuppgifter sker i enlighet med Dataskyddsförordningen och annan tillämplig dataskyddslagstiftning. I det följande beskrivs hur vi samlar in, behandlar och delar dina personuppgifter i samband med administration av det avtalsförhållande som finns mellan det företag som du representerar och Afactor.

Vilka personuppgifter kommer att behandlas?

Afactor samlar in och behandlar följande uppgifter; namn, telefonnummer, adress, e-postadress, titel, personnummer hos firmatecknare, personnummer och kreditupplysning samt eventuell ytterligare information som kan komma att lämnas av dig i samband med kommunikation med oss (dina ”personuppgifter”). I vissa situationer kan vi också komma att behandla personuppgifter rörande t.ex. omständigheter eller uppgifter som är relevanta för vår affärsrelation.

Varför behandlar vi dina personuppgifter?

Afactor behandlar dina personuppgifter i syfte att administrera vår affärsrelation (inklusive för att säkerställa fullgörande av åtaganden, för hantering av fakturor, för uppföljning kring leveranser, etc.) Vi kan också komma att behandla dina personuppgifter för att skicka nyheter om vår verksamhet eller inbjudningar till event till dig (inklusive att för att administrera sådana event t.ex. vad gäller deltagare, förtäring och matpreferenser).

Varifrån hämtar vi personuppgifter?

Personuppgifterna samlas in direkt från dig. Uppgifter kan också komma att samlas in från din arbetsgivare. Vid kreditupplysning samlas information in från kreditupplysningsföretag. Afactor kan även komma att uppdatera personuppgifterna för att se till att Afactor inte ska behandla utdaterade personuppgifter om dig.

Vem har tillgång till dina personuppgifter?

Vi har vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot bl.a. förlust och obehörig åtkomst. Endast personer hos Afactor har tillgång till dina personuppgifter och dessa kommer bara att behandlas i enlighet med ändamålen ovan.

Vi kan komma att dela dina personuppgifter med våra leverantörer och andra samarbetspartners som utför tjänster för vår räkning. De personuppgifter du lämnar till oss kan främst komma att delas med våra IT-leverantörer, för att upprätthålla och underhålla våra IT-system, samt beroende på vår affärsrelation, med våra revisorer och vår bank.

Hur länge sparas dina personuppgifter?

Dina personuppgifter kommer att sparas och behandlas av oss tills de inte längre är nödvändiga med hänsyn till ändamålet för behandlingen, om det inte finns särskilda krav i lagstiftning som innebär att uppgifterna måste sparas längre.

De uppgifter som behövs för vår bokföring (exempelvis alla beställningar, fakturor och betalningar) och skatteunderlag måste enligt lag sparas i minst sju år. Notera att vissa uppgifter sparas längre, t.ex. sparas uppgifter kring fakturor för uppföljningssyften längre än sju år. I övrigt sparas uppgifter som huvudregel till dess att vi inte längre har en affärsrelation med det bolag som du representerar, eller till dess att du inte längre representerar detta bolag. Personuppgifter som behandlas för att skicka nyheter om vår verksamhet eller inbjudningar till event till dig sparas så länge du fortsatt är en kontaktperson hos det bolag som du representerar. Personuppgifter som behandlas för att administrera event raderas senast tre månader efter avslutat event.

Vad har Afactor för rätt att behandla dina personuppgifter?

Behandlingen av dina personuppgifter i syfte att hantera vår affärsrelation gör vi för att vi ska kunna fullgöra det avtal eller den överenskommelse som är grunden för vår affärsrelation. Sådan behandling som inte är direkt kopplad till fullgörandet av det avtal eller den överenskommelse som är grunden för vår affärsrelation görs med grund i en s.k. intresseavvägning. Detta innefattar behandling av dina personuppgifter för att kunna kontakta dig, skicka nyheter eller inbjudningar till event till dig. Afactor anser sig ha rätt att behandla dina personuppgifter eftersom behandlingen är nödvändig för ändamål som rör Afactors berättigade intressen.

Så här tänkte vi

Afactors berättigade intresse i detta fall är att kunna kontakta dig, underhålla den affärsrelation som skapats och hålla en fortsatt god relation med dig genom att t.ex. skicka nyheter eller inbjudningar till event till dig. Afactor har vägt sitt berättigade intresse mot den eventuella integritetskränkning Afactors behandling skulle kunna innebära. Afactor gör bedömningen att risken för integritetskränkning är begränsad eftersom kontaktpersoner i sin yrkesroll, bör kunna förvänta sig att vissa uppgifter behandlas i ovan nämnda syften. De personuppgifter som behandlas kan inte anses vara särskilt integritetskänsliga personuppgifter. De personuppgifter som behandlas är också begränsade till vad som behövs för att fullgöra ändamålen med personuppgiftsbehandlingen. Afactor gör därför bedömningen att Afactor har rätt att behandla personuppgifterna efter en intresseavvägning.

Dina personuppgifter behandlas även när vi sparar underlag för t.ex. vår bokföring (exempelvis alla beställningar, fakturor och betalningar) och skatteunderlag. Denna behandling grundas på vår skyldighet att fullgöra våra rättsliga förpliktelser.

Vad händer om du inte lämnar ut dina personuppgifter?

Att du tillhandahåller de personuppgifter som anges ovan är nödvändigt för att Afactor ska kunna kontakta dig och vidta de åtgärder som anges ovan. Om uppgifterna som anges ovan, som samlats in från dig inte lämnas kan nämnda åtgärder inte vidtas av Afactor.

Dina rättigheter

Du har rätt att begära tillgång till de personuppgifter som Afactor behandlar om dig. Du har rätt att få felaktiga personuppgifter om dig rättade och kan begära att personuppgifter raderas. Du har även rätt att invända mot viss behandling av dina personuppgifter och begära att behandlingen av personuppgifter begränsas.

Om du begär att Afactor ska begränsa eller radera dina personuppgifter kan det innebära att Afactor inte har möjlighet att vidta de åtgärder som anges ovan. Du har även rätt att begära ut dina personuppgifter i ett maskinläsbart format i syfte att överföra uppgifterna till en annan personuppgiftsansvarig (så kallad dataportabilitet).

Om du är missnöjd med hur Afactor behandlar dina personuppgifter kan du göra en anmälan till tillsynsmyndigheten för Afactors personuppgiftsbehandling.

Om du har några frågor kring hur dina personuppgifter behandlas är du välkommen att kontakta Afactors Dataskyddsombud på [email protected]