- Vem är ansvarig för de personuppgifter vi behandlar?
Lanab Group AB, med org. nummer 556376-5188 är personuppgiftsansvariga.
- Vad är en personuppgift och en behandling av personuppgift?
En personuppgift är alla de uppgifter som direkt eller indirekt kan kopplas till en fysiskt levande person. Det kan till exempel vara ditt personnummer, ditt namn i kombination med din adress eller faktura.
En behandling av en personuppgift är det som görs med personuppgifterna, oavsett om det utförs manuellt eller automatiserat. Det kan t.ex. vara insamling, lagring, strukturering, bearbetning eller radering av uppgifterna.
- Hur använder vi dina personuppgifter?
Vi behöver dina personuppgifter för att kunna utföra de åtaganden vi erbjuder. I texterna nedan kan du läsa mer om hur vi hanterar dina personuppgifter utifrån den relation som du har med oss. I de detaljerade texterna beskrivs vilka behandlingar som utförs, till vilket syfte, hur vi samlar in dina personuppgifter och till vilka dessa kan delas med.
- Vem får behandla dina personuppgifter?
Vi har interna rutiner och riktlinjer för vem som får hantera dina personuppgifter. Det säkerställer vi också genom att säkra våra system med behörighetshantering så att ingen obehörig får tillgång till dina personuppgifter.
Vi kan komma att behöva låta ett annat bolag hantera dina personuppgifter t.ex. våra tjänsteleverantörer för system där vi lagrar data. När vi låter ett annat bolag hantera dina personuppgifter granskar vi alltid bolaget först och säkerställer genom personuppgiftsbiträdesavtal att de följer våra krav och instruktioner på hur de får hantera dina personuppgifter. Det finns även bolag där vi har delat personuppgiftsansvar. I de fallen är dessa ansvariga för hanteringen av dina personuppgifter. Vi delar aldrig dina personuppgifter i försäljningssyfte.
- Var får personuppgifterna behandlas?
Vi lagrar din data inom EU/EES och ställer samma krav på våra personuppgiftsbiträden och tjänsteleverantörer. Våra avtal med personuppgiftsbiträden och tjänsteleverantörer säkerställer att dessa följs av både dem och deras egna biträden. Om personuppgifter skulle behöva hanteras utanför EU/EES följer vi EU-kommissionens beslut om lämpliga länder, i annat fall utför vi en riskanalys för att säkerställa att skyddsnivån är tillräckligt hög.
- Hur länge behandlar vi dina personuppgifter?
Vi hanterar och lagrar dina personuppgifter endast så länge vi har en laglig grund för behandlingen. Det kan t.ex. innebära att vi behöver lagra personuppgifter för att följa lagar som kräver det. Efter det kommer vi att på ett säkert sätt radera eller avidentifiera dina uppgifter så att det inte längre går att koppla dem till dig.
Du som på något sätt har lämnat personuppgifter till oss på Lanab Group har möjlighet att begära nedanstående beträffande dina personuppgifter. Om vi tar emot en begäran för någon av rättigheterna måste vi kunna säkerställa din identitet. Du kan därför komma att behöva identifiera dig.
Rätten till tillgång till dina personuppgifter: Du har rätt att få tillgång till och besked om vilka personuppgifter som vi behandlas om dig. Tillgång och besked kan du få i ett så kallat registerutdrag. I det tydliggör vi vilka personuppgifter som vi har om dig och varför vi behöver dem.
Rätten till rättelse av dina personuppgifter: Du har rätt att begära rättelse av de personuppgifter som behandlas om dig ifall dessa är felaktiga.
Rätten till radering av dina personuppgifter: Rätten till radering av dina personuppgifter: Du har rätt att begära radering av dina personuppgifter. Det kan t.ex. vara att vårt ändamål med behandlingen har upphört eller att du anser att vi använder fler personuppgifter än nödvändigt. Vid en sådan begäran kommer vi att pröva om personuppgifterna kan raderas, vi kan t.ex. vara skyldiga att bevara enligt rättslig förpliktelse.
Rätten att invända sig mot och/eller begränsa en behandling av dina personuppgifter:
Du har rätt att invända dig mot behandlingar som utförs på dina personuppgifter. Du kan till exempel invända dig mot en behandling tillfälligt om personuppgifterna varit/är felaktiga. Du har även rätt att specifikt invända dig mot behandlingar för nedanstående:
Direktmarknadsföring: Du har rätt att invända dig mot vår behandling av dina personuppgifter som berör direktmarknadsföring och till exempel kunna avregistrera dig från våra nyhetsbrev. Direktmarknadsföring kan till exempel vara e-post, sms och fysisk reklam.
Berättigat intresse: Du har rätt att invända dig mot behandlingar av dina personuppgifter som grundar sig på intresseavvägning. Det innebär att vi då endast har rätt att fortsätta behandla dina personuppgifter om vi kan visa att vårt berättigade intresse är större än ditt och dina rättigheter. Vi har även rätt att fortsätta behandla de personuppgifter som befinner sig under rättslig förpliktelse.
Dataportabilitet: Om behandlingen grundar sig på samtycke, avtal och om så är tekniskt möjligt har du rätten begära dataportabilitet. Detta gäller endast de uppgifter som finns i ett strukturerat format och som du själv har tillhandahållit oss.