Dataskydd

Registerets namn

Katepal Takentreprenad Väst AB
kund- och personuppgiftsregister

Registeransvarig och den registeransvariges kontaktuppgifter

Katepal Takentreprenad Väst AB, nedan kallad Katepal
FO-nummer: 1844800-6
Adress: Verkstadsgatan 11 G, 52431 Herrljunga
info@katepaltak.se

Grunden för behandling av personuppgifter och behandlingsändamål

Katepal samlar in och använder kunduppgifter för att kunna erbjuda bättre och mer individuella tjänster till sina kunder samt för att uppfylla sina lagstadgade skyldigheter.

Grunden för behandling av personuppgifter är kundrelationen som är kopplad till tjänsteutbudet, ett avtal eller en uppdrag som givits av en person eller samtycke eller annan relevant koppling. Behandling av personuppgifter kan också baseras på att uppfylla lagstadgade skyldigheter som bokföringsskyldigheter, kundidentifiering eller lagstadgade rapporteringsskyldigheter. Behandling av personuppgifter i samband med kundrelation och marknadsföring baseras på berättigat intresse.

Dessutom baseras elektronisk direktmarknadsföring och prenumeration av nyhetsbrev samt lagring av personuppgifter insamlade via webbplatsen för direktmarknadsföring på samtycke.

Personuppgifter behandlas bland annat för följande ändamål:

• beställning av produkter och tjänster samt underhåll, utveckling och kvalitetskontroll av dem
• säkerställande av tjänsters säkerhet och förebyggande av missbruk
• uppfyllande av lagstadgade skyldigheter
• affärsplanering, uppföljning och utveckling
• personligt kundservice och riktad kundkommunikation och uppföljning av tjänsteanvändning
• Google och sociala mediers annonsering och skapande av anonyma målgrupper för annonsering och riktad reklam
• direktmarknadsföring och riktad marknadsföring till kunder och potentiella kunder
• riskhantering och förebyggande av missbruk
• säkerställande av fastigheter och tillgångars säkerhet
• rekrytering

Registerets datainnehåll och -källor

Katepal samlar endast in sådana personuppgifter som är relevanta och nödvändiga för de ändamål som beskrivs i denna dataskyddsbeskrivning. Personuppgifterna samlas huvudsakligen in från de registrerade själva eller från det företag som den registrerade representerar, exempelvis i samband med offertgivning, avtalsskrivning eller under kundrelationens gång, i samband med marknadsföring eller via webbplatsens formulär. Den registrerade kan också ha lämnat uppgifter exempelvis i samband med en tävling eller utlottning, vid användning av webbplatsen eller genom att prenumerera på ett elektroniskt nyhetsbrev.

Katepal använder också externa tjänsteleverantörer för marknadsföring, som behandlar de registrerades kontaktuppgifter för marknadsföringsändamål. Dessa uppgifter lagras inte permanent i register. Personuppgifter kan också samlas in från det samfund som den registrerade representerar. Dessutom kan uppgifter i lagens tillåtna situationer samlas in och uppdateras från register som underhålls av tredje parter, såsom Befolkningsregistercentralen, handelsregistret och kreditupplysningsföretags register.

Kontaktuppgifter

Namn, adress, telefonnummer, e-postadress samt personnummer i lagstadgade och tillåtna situationer.

Identifieringsuppgifter
Identifieringsuppgifter enligt lagen om förhindrande av penningtvätt och finansiering av terrorism (444/2017).

Uppgifter om kundrelationer
Olika uppgifter om kundrelationer och affärstransaktioner, kundnöjdhet, offert, marknadsföring, beställning, tjänster, fakturering, betalning, indrivning samt reklamationer.

Beteende- och tekniska identifieringsuppgifter
Övervakning av kundens internetbeteende och tjänsteanvändning, exempelvis med hjälp av cookies eller liknande tekniska identifieringsuppgifter. Insamlade uppgifter kan vara exempelvis användarens IP-adress och uppgifter om internettransaktioner.

Kamerabevakning
Inspelningar från kamerabevakning installerad i affärslokaler och dess omgivning, där den registrerade kan identifieras.

Rekryteringsuppgifter
Uppgifter som lämnats i den registrerades arbetsansökan, CV och annat rekryteringsmaterial samt uppgifter insamlade under rekryteringsprocessen.

Bevaring av personuppgifter

Uppgifter bevaras så länge som det är nödvändigt för att uppfylla ändamålen definierade i denna dataskyddsbeskrivning, om inte lagstiftningen kräver att personuppgifter bevaras längre (exempelvis ansvar och skyldigheter relaterade till speciallagstiftning, bokföringsskyldigheter eller rapporteringsskyldigheter) eller för att lösa krav eller tvister. Bevaringstiden och bevaringskriterierna varierar beroende på personuppgiftskategori och dess användningsändamål. Personuppgifter behandlas under kund- och avtalsrelationens giltighetstid och den nödvändiga tiden efter att kund- och avtalsrelationen har upphört.

Personuppgifter behandlas under kund- och avtalsrelationens giltighetstid och den nödvändiga tiden efter att kund- och avtalsrelationen har upphört. Uppgifter om potentiella kunder bevaras huvudsakligen i 24 månader. För samfund är bevaringen av den registrerades personuppgifter knuten till hur länge den registrerade agerar som samfundets representant gentemot Katepal. Personuppgifter raderas inom rimlig tid efter att denna roll har upphört. När personuppgifterna inte längre behövs på det sätt som beskrivits ovan, raderas uppgifterna inom rimlig tid, om inte Katepal är skyldig enligt lag att bevara uppgifterna längre.

Parter som behandlar personuppgifter och andra mottagare

Katepal kan enligt denna dataskyddsbeskrivning använda tjänsteleverantörer och underleverantörer för behandling av personuppgifter. Behandling av personuppgifter involverar exempelvis tjänsteleverantörer som tillhandahåller IT-system, marknadsförings- och ekonomitjänster, inkasso- och juridiska tjänster, varuleveranser och andra tjänster till Katepal. Dataskyddet för den registrerade säkerställs på ett adekvat sätt med alla parter som deltar i behandlingen av personuppgifter.

Personuppgifter kan i särskilda fall överlämnas till myndigheter i situationer som lagstiftningen kräver eller tillåter. Personuppgifter överlämnas inte för direktmarknadsföringsändamål eller för opinions- och marknadsundersökningar eller liknande utredningar. Uppgifter överförs inte utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

Principer för skydd och säkerhet vid behandling av personuppgifter

Katepal behandlar personuppgifter på ett sätt som i alla situationer syftar till att säkerställa lämplig säkerhet och dataskydd för personuppgifter, inklusive skydd mot obehörig behandling samt oavsiktlig förlust, förstöring eller skada.

Lämpliga tekniska och organisatoriska skyddsåtgärder används vid behandling av personuppgifter för att säkerställa detta, inklusive användning av brandväggar, krypteringsteknik, säkra maskinutrymmen, adekvat tillträdeskontroll och åtkomsthantering samt instruktioner och avtal för personal och underleverantörer.

Avtal och andra dokument som ska bevaras i original förvaras i låsta utrymmen, där tillträde är begränsat till endast behöriga parter. Pappersutskrifter förstörs på ett säkert sätt. Alla parter som behandlar personuppgifter har tystnadsplikt i frågor som rör behandling av de registrerades personuppgifter.

Katepal kan enligt denna dataskyddsbeskrivning outsourca behandling av personuppgifter till tjänsteleverantörer, varvid företaget säkerställer genom tillräckliga avtalsförpliktelser att personuppgifter behandlas på ett lämpligt och lagligt sätt.

De registrerades rättigheter

Rätt till tillgång till uppgifter och rätt till insyn
Den registrerade har rätt att få bekräftelse på om personuppgifter om denne behandlas. Den registrerade har rätt att granska och se de uppgifter som rör denne och på begäran rätt att få uppgifterna skriftligt eller i elektronisk form.

Rätt till rättelse av uppgifter och radering av uppgifter
Den registrerade har rätt att kräva att felaktiga eller inexakta uppgifter rättas. Dessutom har den registrerade enligt dataskyddslagstiftningen rätt att kräva att uppgifterna raderas, om uppgifterna inte längre behövs för det ändamål de samlades in för eller för att uppfylla lagstadgade skyldigheter.

Rätt till dataportabilitet samt begränsning av behandling och invändning mot behandling
Den registrerade har enligt dataskyddslagstiftningen rätt att kräva att uppgifterna överförs till en annan registeransvarig. Den registrerade har enligt de villkor som fastställts i dataskyddslagstiftningen rätt att begära begränsning av behandlingen av personuppgifter. Dessutom, om det är osäkert om en felaktig personuppgift kan rättas eller raderas eller om det råder osäkerhet om en begäran om radering, begränsar företaget åtkomst till uppgifterna. Den registrerade har rätt att invända mot att uppgifterna används för viss behandling. Den registrerade har rätt att förbjuda överlämnande och behandling av uppgifterna för direktmarknadsföring.

Rätt att återkalla samtycke
Om behandling av personuppgifter baseras på den registrerades samtycke, har den registrerade rätt att återkalla sitt samtycke till behandling av uppgifterna som rör denne och rätt att återkalla sitt samtycke till elektronisk direktmarknadsföring. Återkallandet påverkar inte behandlingen som utförts före återkallandet.

Genomförande av rättigheter
Begäran om registrerades rättigheter görs vid personligt besök eller skriftligen eller elektroniskt och riktas till den registeransvarige som nämns i dataskyddsbeskrivningen. Begäran besvaras inom rimlig tid och om möjligt inom en månad från att begäran framställts och identiteten kontrollerats.

Om den registrerades begäran inte kan tillgodoses, meddelas den registrerade skriftligen om vägran. Katepal kan vägra en begäran (som att radera uppgifter) på grund av lagstadgad skyldighet eller företagets lagstadgade rättighet, såsom exempelvis en skyldighet eller fordran som rör tjänster.

Användning av cookies

Vi använder cookies på vår webbplats för att förbättra användarupplevelsen. Nödvändiga cookies säkerställer att grundläggande tekniska funktioner på vår webbplats fungerar. Andra cookies används för att analysera och mäta besökartrafiken på vår webbplats samt för att rikta och mäta marknadsföring. Användning av cookies möjliggör förbättring av våra tjänster och erbjudande av mer personligt marknadsföringsinnehåll. Cookie-inställningar kan ändras när som helst.

Rätt att lämna in klagomål till tillsynsmyndigheten

Den registrerade har rätt att lämna in ett klagomål till dataskyddsmyndigheten om den registrerade anser att hans eller hennes personuppgifter har behandlats i strid med gällande lagstiftning.

Ändringar i dataskyddsbeskrivningen

Katepal utvecklar ständigt sina tjänster och kan därför behöva ändra och uppdatera denna dataskyddsbeskrivning. Ändringar kan också baseras på ändringar i lagstiftningen.

Dataskyddsbeskrivningen har uppdaterats 13.6.2024.