Integritetspolicy – Cuviva

Dataskydd är av stor vikt för Cuviva, och vi vill vara öppna och transparenta när det gäller hur vi hanterar dina personuppgifter. Därför har vi tagit fram en policy som beskriver hur dina personuppgifter kommer att behandlas och skyddas.

Vilka personuppgifter samlas in och för vilka ändamål?

Vi samlar in personuppgifter, till exempel när du använder vår produkt och anslutna tjänster, prenumererar på vårt nyhetsbrev, söker jobb eller kontaktar oss i andra ärenden. Cuviva samlar in personuppgifter som är nödvändiga för att administrera kund- och leverantörsrelationer och för att tillhandahålla tjänster i enlighet med ömsesidiga avtal. Vi samlar in uppgifter såsom ditt namn, adress, e-postadress och telefonnummer, men personuppgifter kan också inkludera annan information såsom din IP-adress. Uppgifterna kan samlas in från dig eller från andra källor. Vi kommer att använda de personuppgifter vi samlar in för följande ändamål:

För att följa lagar och förordningar
För interna affärsrelaterade administrativa ändamål
För att kommunicera med kunder, leverantörer och andra intressenter
För att skicka ut vårt nyhetsbrev
För interna webbstatistik-analyser

Om du söker jobb hos Cuviva samlar vi in personuppgifter som ditt namn, personnummer, e-postadress, telefonnummer, adress, arbetslivserfarenhet och andra personuppgifter som du lämnar i ditt CV eller personliga brev samt rekommendationer (från andra källor).

Var lagras dina uppgifter?

De uppgifter vi samlar in från dig lagras inom Europeiska ekonomiska samarbetsområdet (EES) och i USA. All överföring av dina personuppgifter sker i enlighet med tillämpliga lagar.
För överföringar utanför EES kommer Cuviva att använda standardavtalsklausuler och skyddsåtgärder som garantier för länder utan tillräcklighetsbeslut från Europeiska kommissionen.

Hur länge lagras uppgifterna?

De uppgifter vi samlar in om dig kommer att sparas så länge som vår affärsrelation med dig varar. Ingen information om dig kommer att sparas längre än vad som är nödvändigt eller på ett sätt som strider mot lagen.

Vem har tillgång till dina uppgifter?

När vi delar dina personuppgifter ser vi till att mottagaren behandlar dem i enlighet med denna integritetspolicy, genom att exempelvis ingå avtal om dataöverföring eller personuppgiftsbehandling med mottagarna. Avtalen säkerställer att dina uppgifter behandlas i enlighet med GDPR och denna integritetspolicy. Vi vill betona att vi inte säljer dina personuppgifter till tredje part.

Vad är den rättsliga grunden för behandlingen?

För marknadsföringssyften är vår berättigade vilja att kunna marknadsföra våra produkter och upprätthålla en värdefull relation med våra kunder och att kunna marknadsföra våra produkter.
För jobbsökande är vår berättigade vilja att genomföra en rekryteringsprocess.

Tredje part vid företagsrelaterade transaktioner

Om vi, eller en väsentlig del av vårt företag, skulle säljas eller integreras med en tredje part kan alla personuppgifter som vi har samlat in om dig delas med vår rådgivare, potentiella köpare och deras rådgivare och sedan överföras till den nya ägaren av företaget. Detta gäller oavsett genom vilken av de ovan nämnda tjänsterna vi har samlat in dina personuppgifter. I sådana fall har vi ett berättigat intresse att ge den potentiella köparen tillräcklig information om vårt företag för att genomföra transaktionen. Om delning av dina personuppgifter är nödvändigt för att uppfylla detta intresse, och detta intresse väger tyngre än din rätt att förhindra att dina uppgifter behandlas, kan delning ske på den rättsliga grunden berättigat intresse.

Vilka är dina rättigheter?

Enligt gällande lagstiftning har du rätt att utöva vissa rättigheter gentemot oss när vi behandlar dina personuppgifter. Nedan beskriver vi varje rättighet och vad den innebär för dig i relation till de personuppgifter som vi behandlar.

Om du vill utöva någon av dessa rättigheter, vill veta mer eller har några frågor kan du gärna kontakta oss via dpo@cuviva.com eller använda kontaktuppgifterna som anges i slutet av denna integritetspolicy.

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter. I denna integritetspolicy beskriver vi i allmänhet vilka personuppgifter vi behandlar i olika sammanhang. Om du vill veta mer om huruvida vi behandlar dina personuppgifter, och i vilken omfattning, kan du kontakta oss som ovan och begära information om vilka personuppgifter vi behandlar.

Rätt till åtkomst till dina personuppgifter (registerutdrag)

Vi kan också ge dig en kopia, ett så kallat registerutdrag, av de personuppgifter som vi behandlar. I registerutdraget ger vi information om bland annat vilka kategorier av personuppgifter som behandlas, vad de personuppgifterna används till, hur länge uppgifterna lagras, med vem de personuppgifterna har delats och var uppgifterna kommer ifrån.

Rätt till rättelse

Vi strävar efter att alltid ha korrekta personuppgifter om dig och att uppdatera dem när det är nödvändigt. Om du upptäcker att vi behandlar felaktiga uppgifter om dig har du rätt att kontakta oss som ovan och få dessa korrigerade. Du har också rätt att be oss att komplettera ofullständiga uppgifter om det är relevant baserat på de ändamål för vilka dina uppgifter behandlas, genom att ge oss ytterligare information.

Rätt till radering (rätt att bli glömd)

Du har rätt att begära att dina personuppgifter raderas. Detta rättighet är dock inte absolut. Vissa villkor måste vara uppfyllda för att vi ska kunna radera dina uppgifter. Till exempel kan du ha rätt att få uppgifter raderade om de inte längre är nödvändiga för de ändamål för vilka de samlades in, om du återkallar ditt samtycke eller om du motsätter dig att vi använder dina uppgifter för direktmarknadsföring.

Rätten till radering är också begränsad om ett undantag gäller för de aktuella uppgifterna. Till exempel har vi rätt att behålla uppgifterna om det är nödvändigt för att fastställa, utöva eller försvara rättsliga krav.

Rätt att göra invändning

Du har alltid rätt att göra invändningar mot vår behandling om den rättsliga grunden för behandlingen är att behandlingen är nödvändig för ändamål som rör vårt berättigade intresse (den rättsliga grunden anges i de olika behandlingsåtgärderna ovan i avsnitt 1).

Om du gör invändning har vi inte längre rätt att behandla uppgifterna, om vi inte kan visa på tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om det är nödvändigt för att fastställa, utöva eller försvara rättsliga krav. Om vi anser att vi har sådana berättigade skäl, eller om uppgifterna behövs för att fastställa, utöva eller försvara rättsliga krav, kommer vi att meddela dig detta och skälen för denna bedömning.

Du kan också göra invändning mot att dina personuppgifter behandlas för marknadsföringsändamål (inklusive profilering om det ingår i detta). Om du gör detta kommer vi att stoppa behandlingen för dessa ändamål.

Rätt till begränsning

Du kan begära att behandlingen av dina personuppgifter begränsas, till exempel om du anser att informationen vi har om dig inte är korrekt eller om du tycker att behandlingen är olaglig. En sådan begäran kan även göras under den tid vi undersöker om våra berättigade intressen väger tyngre än ditt intresse av integritet när du gör invändning mot behandlingen (se mer om detta rätt i avsnittet Rätt att göra invändning ovan).

Rätt till överföring av personuppgifter (dataportabilitet)

Du har rätt att ta emot dina personuppgifter som du har lämnat till oss (om den rättsliga grunden för vår behandling är samtycke eller avtal) i ett strukturerat, vanligt förekommande och maskinläsbart format. Detta förutsätter dock att behandlingen sker genom automatiserade metoder (dvs. inte i fysisk form på papper). Om det är tekniskt möjligt, och om du önskar detta, kan vi även överföra sådana personuppgifter till en annan personuppgiftsansvarig.

Rätt att återkalla ditt samtycke

Du kan när som helst återkalla hela eller en del av det samtycke du har gett, med verkan från och med återkallandet (dvs. behandlingen av personuppgifter som vi har genomfört före återkallandet påverkas inte). Vid direktmarknadsföring via e-post kan återkallandet göras genom en länk som finns i varje sådan e-post.

Rätt att lämna in ett klagomål till tillsynsmyndigheten

Du kan lämna in ett klagomål till den svenska Datainspektionen (eller till en annan tillsynsmyndighet, eller till Information Commissioner’s Office för brittiska ärenden) om du anser att vår behandling av dina personuppgifter inte följer tillämplig lagstiftning.

Krav för att utöva dina rättigheter

För att skydda din integritet kan vi (om det behövs) kräva att du bekräftar din identitet när du kontaktar oss för att utöva dina rättigheter.

Vi hanterar din begäran om att utöva dina rättigheter snabbt. Din begäran kommer normalt att besvaras inom en månad från den dag vi tog emot begäran. Endast om en begäran är ovanligt komplicerad eller om vi har mottagit ett stort antal begärningar kan svarstiden förlängas med upp till två månader. Om svarstiden förlängs kommer du att meddelas om detta.

Rekryteringsbilaga

Databehandling och plattformsanvändning
Vi använder databehandlare, såsom rekryteringsplattformar, för att hjälpa oss att hantera dina personuppgifter, inklusive ditt CV och ansökningsmaterial, för rekryteringsändamål.

Rättslig grund för behandling
Vi behandlar dina uppgifter baserat på samtycke, kontraktsnödvändighet, rättsliga förpliktelser eller berättigade intressen, beroende på tillämplighet.

Dela uppgifter och tredje parts tillgång
Vi kan dela dina uppgifter med tjänsteleverantörer som rekryteringsplattformar och vid företagsrelaterade transaktioner eller rättsliga krav.

Säkerhet och dataförvaring
Dina uppgifter bevaras så länge det är nödvändigt för ändamålet eller så länge som lagen kräver och skyddas med branschstandard säkerhetsåtgärder.

Internationella dataöverföringar
Uppgifter kan överföras utanför EES med lämpliga skyddsåtgärder, såsom standardavtalsklausuler.

Automatiserat beslutsfattande
Vi använder inte automatiserat beslutsfattande som får betydande konsekvenser för dig.

Barns uppgifter
Vi samlar medvetet inte in uppgifter från personer under 16 år. Kontakta oss om du tror att vi har gjort det.

Ändringar och uppdateringar av denna integritetspolicy

Vi kan göra ändringar i denna integritetspolicy. Alla ändringar finns här på webbplatsen i den senaste versionen av integritetspolicyn, därför rekommenderar vi att du regelbundet granskar policyn och varje gång du använder våra tjänster.

Hur du kontaktar oss

Om du har några frågor eller kommentarer om hur vi behandlar dina personuppgifter, kan du kontakta vår dataskyddsombud via den e-postadress som anges nedan.