Personvern- og informasjonssikkerhetspolicy

Denne personvernerklæringen og informasjonssikkerhetspolicyen (”policyen”) beskriver og formaliserer behandlingen av personopplysninger av Systeminstallation i Varberg AB (”Systeminstallation”, ”vi”, ”oss”), organisasjonsnummer 556533-7697. Policyen beskriver også hvordan vi går frem for å sikre at dine personopplysninger samles inn, brukes, lagres, beskyttes og ellers behandles sikkert, i samsvar med bestemmelsene i personvernforordningen og personvernforordningen (GDPR) med tilhørende implementerings- og tilleggsforskrifter (”personvernforordningen”). Systeminstallation er behandlingsansvarlig.

Definisjoner

I denne policyen refererer begrepet ”personopplysninger” til informasjon som kan tilskrives en identifisert eller identifiserbar fysisk person, for eksempel navn, adresse, personnummer, fødselsdato, betalingskortnummer, e-postadresse og telefonnummer (heretter omtalt som ”personopplysninger”). 

Denne policyen beskriver hvordan vi behandler dine personopplysninger. Begrepet ”behandling” betyr for eksempel at vi registrerer, lagrer, sender og ellers bruker dine personopplysninger på den måten som er beskrevet i denne policyen (heretter kalt ”behandling”).

Formålet med behandling av personopplysninger

  1. For eksterne datasubjekter:
  • For å sikre og utvikle kundeservice;
  • I kommunikasjon med kunder og leverandører;
  • For å håndtere support- og serviceproblemer;
  • Å administrere kontrakter;
  • For å håndtere forespørsler;
  • Å administrere ulike kundeaktiviteter;
  • For statistiske formål; og
  • For å videreutvikle Systeminstallasjons forretningsdrift
  • For kameraovervåking

  1. For interne datasubjekter:
  • For rekruttering
  • For oppfyllelse av arbeidsavtaler
  • For ledelse, planlegging og organisering av arbeid
  • For ytelser knyttet til ansettelse
  • For publikasjoner, invitasjoner og annen kommunikasjon
  • For å kontakte dine slektninger eller andre relevante kontakter i nødstilfeller
  • For deltakelse i selskapets kontaktliste
  • For markedsføringsformål, inkludert bilder på nett, i trykte medier og på sosiale medier (med ditt samtykke)
  • Å tilby overnatting eller reise

Kategorier av personopplysninger vi behandler og rettslig grunnlag

Systeminstallasjon behandler personopplysninger om våre ansatte, kunder, kundenes kunder, leverandører, potensielle kunder og partnere.
Personopplysningene vi kan behandle er: 

  1. For eksterne datasubjekter:
  • Navn og identifikasjonsnummer (personlig identifikasjonsnummer);
  • Adresse;
  • Telefonnummer;
  • IP-adresse; 
  • E-post;
  • Kundenummer;
  • Bilde/video av besøkende.

  1. For interne datasubjekter:
  • Navn og identifikasjonsnummer (personlig identifikasjonsnummer);
  • Adresse; 
  • Telefonnummer; 
  • IP-adresse;  
  • E-post;
  • Bilder;
  • Kjønn;
  • Finansiell informasjon;
  • CV;
  • Arbeidsavtale;
  • Ansattes ytelse;
  • Utdanningskatalog;
  •  Sykemelding.

Personopplysninger kan innhentes direkte fra deg når du bruker serverplattformtjenestene våre, samhandler med oss, besøker nettstedene våre, blir ansatt hos oss, søker jobb hos oss eller fra tredjeparter. 

Behandling av personopplysninger er nødvendig for å oppfylle vår legitime forretningsinteresse i å kunne samhandle med kunder, partnere og leverandører, og ellers drive og utvikle virksomheten vår. Vi kan også behandle personopplysninger med ditt uttrykkelige samtykke. 

Noen av personopplysningene Systeminstallasjon samler inn behandles for å kunne oppfylle rettslige forpliktelser i henhold til krav i lover, dommer eller myndighetsvedtak. Slike krav kan for eksempel gjelde krav til produktansvar og produktsikkerhet, som for eksempel utarbeidelse av kommunikasjon og informasjon til publikum og kunder om produktalarmer og tilbakekallinger av produkter, for eksempel ved mistanke om et defekt eller skadelig produkt. Behandling av personopplysninger om deg kan også være nødvendig av for eksempel regnskapsmessige årsaker i henhold til regnskapsloven (1999:1078) og for håndtering av spørsmål om hvitvasking av penger i henhold til hvitvaskingsloven (2017:630). 

Hvor lenge lagres dine personopplysninger?

Personopplysninger lagres kun så lenge det er behov for å lagre dem for å oppfylle formålene som personopplysningene ble samlet inn for i henhold til denne policyen. 

For å gjøre det mulig for Systeminstallasjon å overholde juridiske forpliktelser som følger av loven eller for å ivareta våre juridiske interesser (dersom det pågår rettslige prosesser), kan vi lagre personopplysninger i en lengre periode. Personopplysninger lagres imidlertid aldri lenger enn det som er nødvendig eller lovpålagt for det respektive formålet. 

Hvordan beskytter vi dine personopplysninger?

For å beskytte din personlige integritet, oppdage, forebygge og begrense risikoen for hackerangrep mv., tar Systeminstallasjon en rekke tekniske og organisatoriske informasjonssikkerhetstiltak. Systeminstallasjon tar også tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, misbruk, utlevering, endring og ødeleggelse. Systeminstallasjon sikrer at tilgang til dine personopplysninger kun gis til personell som trenger dem for å utføre sine oppgaver, og at de tar konfidensialitetstiltak.

Dine rettigheter

Du har rett til å motta informasjon om behandlingen av personopplysninger vi utfører. Nedenfor finner du et sammendrag av rettighetene du kan utøve ved å kontakte oss. Du finner kontaktinformasjonen vår på slutten av denne policyen.

Rett til innsyn

Du har rett til å be om kostnadsfri informasjon om behandlingen vi utfører av dine personopplysninger. Du har også rett til å motta en kopi av opplysningene vi behandler om deg. Denne forespørselen må sendes oss skriftlig med en avklaring av hvilken informasjon du ønsker å se. Vi vil svare på forespørselen din så snart som mulig. Hvis vi ikke kan imøtekomme dine ønsker om tilgang til opplysningene forespørselen din gjelder, vil vi gi en begrunnelse for dette. Kopien av dine personopplysninger vil bli sendt til din folkeregisteradresse med mindre annet er skriftlig avtalt. For å sikre din identitet ved en forespørsel fra deg, kan vi be om ytterligere informasjon fra deg.

Rett til retting

Hovedansvaret for å sikre at personopplysningene vi behandler er nøyaktige ligger hos Systeminstallation som behandlingsansvarlig. Hvis du varsler oss om at personopplysningene du har oppgitt ikke lenger er nøyaktige, vil vi korrigere, blokkere eller slette slike personopplysninger så snart som mulig.

Rett til sletting

Du har rett til å be Systeminstallasjon om å slette dine personopplysninger uten unødig opphold. Personopplysninger skal slettes i følgende tilfeller: 

(i) dersom personopplysningene ikke lenger er nødvendige for formålet de ble samlet inn for; 

(ii) hvis du har trukket tilbake samtykket ditt og behandlingen utelukkende er basert på samtykke som rettslig grunnlag; 

(iii) dersom behandlingen skjer for direkte markedsføringsformål og du protesterer mot at dine personopplysninger behandles for dette formålet; 

(iv) hvis du protesterer mot behandlingen av personopplysninger som skjer etter en interesseavveining, og din interesse veier tyngre enn vår; 

(v) dersom dine personopplysninger ikke har blitt behandlet i samsvar med personvernforskriftene; eller 

(vi) dersom sletting er nødvendig for å overholde en rettslig forpliktelse. 

Det kan være forpliktelser som hindrer oss i å umiddelbart slette alle dine personopplysninger. Disse forpliktelsene følger av gjeldende lovgivning, for eksempel innen regnskap. Dersom visse personopplysninger ikke kan slettes på grunn av gjeldende lovgivning, vil vi sørge for at personopplysningene kun kan brukes til å oppfylle slike juridiske forpliktelser og ikke til andre formål.

Rett til begrensning

Du har rett til å be om at Systeminstallasjon midlertidig begrenser behandlingen av dine personopplysninger. En slik begrensning kan anmodes i følgende tilfeller: 

(i) hvis du mener at personopplysningene vi har om deg er feil, og at du har bedt om rettelse i forbindelse med dette; 

(ii) når behandlingen av dine personopplysninger ikke er i samsvar med reglene i personvernforskriften, men du fortsatt ikke ønsker at dine personopplysninger skal slettes, men i stedet begrenses; og 

(iii) når vi ikke lenger trenger dine personopplysninger for vår behandling, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare et rettskrav.

Hvis du har protestert mot behandlingen av dine personopplysninger, kan bruken av personopplysningene bli begrenset mens etterforskningen pågår. Ved begrensning av dine personopplysninger vil Systeminstallasjon kun lagre dine personopplysninger og innhente ditt samtykke til videre behandling.

Rett til dataportabilitet

Du har rett til å motta alle personopplysninger vi har om deg som behandles automatisert, i et strukturert og maskinlesbart format der vi behandler personopplysningene dine basert på ditt samtykke eller for å oppfylle en kontraktsmessig forpliktelse med deg, i et strukturert og maskinlesbart format, dersom vi behandler personopplysningene dine basert på ditt samtykke eller for å oppfylle en kontraktsmessig forpliktelse med deg. Hvis det er teknisk mulig, har du også rett til å be om at vi overfører personopplysningene dine til en annen behandlingsansvarlig.

Rett til å protestere

Du har rett til å protestere mot vår behandling av dine personopplysninger dersom behandlingen er basert på Systeminstallasjons legitime forretningsinteresser. I slike tilfeller vil Systeminstallasjon be deg om å spesifisere hvilken behandling du protesterer mot. Hvis du protesterer mot en behandling, vil vi bare fortsette å behandle dine personopplysninger dersom det foreligger legitime grunner for behandlingen som veier tyngre enn dine interesser. 

Rett til å klage Du har rett til å klage angående behandlingen av dine personopplysninger til den nasjonale tilsynsmyndigheten, Datatilsynet (IMY). Les mer om hvordan du kan gjøre dette på www.imy.se

Behandling av personopplysninger på vegne av Systeminstallasjon

Før Systeminstallasjon engasjerer noen form for leverandør til å levere en tjeneste som involverer personopplysninger som Systeminstallasjon behandler av leverandøren på vegne av Systeminstallasjon, sørger Systeminstallasjon for at kun leverandører som har den tekniske og organisatoriske kapasiteten og nivået som kreves for oppdraget som leverandøren skal utføre, benyttes.

Informasjonssikkerhet

Informasjon er en av våre viktigste ressurser, og håndteringen av denne er en viktig del av arbeidet. Derfor stiller SI høye krav til god informasjonssikkerhet. Avbrudd i tilgjengeligheten av informasjon kan være kritiske og ha alvorlige konsekvenser for virksomheten.

Alle ansatte er ansvarlige for å håndtere informasjon riktig.

Informasjonsressurser refererer til all informasjon, uavhengig av om den behandles manuelt eller automatisk, og uavhengig av formen eller miljøet den oppstår i.

Informasjonssikkerhet er den delen av organisasjonens styrings- og kvalitetsprosess som gjelder håndtering av virksomhetens informasjon.

Det er derfor av største betydning at vi håndterer informasjonssikkerhetsspørsmål på en tillitsvekkende og metodisk måte.

Informasjonssikkerhet omfatter alle SIs informasjonsressurser.

  • At riktig informasjon er tilgjengelig for riktig person når den trengs og på en sporbar måte
  • At informasjonen er pålitelig, nøyaktig og fullstendig
  • At informasjonen er beskyttet mot uautorisert tilgang

Informasjonssikkerhet er en integrert del av vår virksomhet. Alle som håndterer informasjonsressurser har et ansvar for å opprettholde informasjonssikkerheten. Det er også ledere på alle nivåer som har ansvar for å aktivt fremme en positiv holdning til sikkerhetsarbeid.

SIs mål er å oppfylle kravene til informasjonssikkerhet i lover, forordninger og forskrifter, og å arbeide med kontinuerlige forbedringer.

GDPR

Hos SI beskytter vi personvernet ditt. Personopplysningene du gir oss kan bli brukt av SI til egen kommunikasjon og markedsføring, for eksempel invitasjoner til egne arrangementer og seminarer, nyhetsbrev, fellesskap og konkurranser. Kommunikasjon skjer i form av trykte utsendelser og digitale utsendelser via e-post og varsler via SMS og ulike fellesskap. Personopplysningene vi samler inn selges aldri til tredjeparter.

I henhold til personvernforordningen har du som enkeltperson rett til følgende:

  • Tilgang til dine personopplysninger
  • Få korrigert uriktige personopplysninger
  • Få dine personopplysninger slettet
  • Protestere mot bruk av personopplysninger til direkte markedsføring
  • Protestere mot bruk av personopplysninger til automatisert beslutningstaking og profilering
  • Flytting av personopplysninger (dataportabilitet)

Når du ber om sletting av personopplysninger, vil dette bli gjort innen 3 måneder. I henhold til gjeldende lover og forskrifter har du rett til å be om et såkalt registerutdrag som inneholder personopplysningene vi har og behandler om deg, kostnadsfritt.

Du har også rett til å be om retting, blokkering eller sletting av dine personopplysninger. Hvis du ønsker det. Personvernforordningen, eller GDPR som den også kalles, inneholder regler om hvordan personopplysninger kan behandles. Forordningen trer i kraft 25. mai 2018 og erstatter personopplysningsloven.

For mer informasjon om personvernforordningen, se nettsiden til Datatilsynet: https://www.imy.se/globalassets/dokument/dataskyddsreformen—integritetslagarna2.pdf

Informasjonskapsler

Vi bruker informasjonskapsler på nettstedet vårt. Les mer i retningslinjene våre for informasjonskapsler.

Endring av personvernregler

Systeminstallasjon forbeholder seg retten til å oppdatere eller endre denne policyen når som helst, og du bør regelmessig besøke dette nettstedet for å få den nyeste versjonen.

Sist oppdatert: 2023-02-06

Slik kontakter du oss med spørsmål

Hvis du har spørsmål angående denne policyen eller vår behandling av dine personopplysninger, kan du kontakte vår GDPR-ansvarlige via e-post: info@wearesi.se

Personvernerklæring

Denne personvernerklæringen beskriver hvordan SI sørger for at personopplysninger samles inn, brukes, lagres, beskyttes og på annen måte behandles sikkert, i samsvar med bestemmelsene i personvernforordningen og personvernforordningen (GDPR) og tilhørende implementerings- og tilleggsforskrifter for personvern.

SI beskytter personvernet og sikkerheten til den enkelte. All informasjon vi samler inn om våre kunder, ansatte, leverandører og andre interessenter skal behandles i samsvar med gjeldende lover og forskrifter, og alltid følge disse prinsippene. All vår behandling av personopplysninger skal gjennomsyres av SIs verdier. Vi bestreber oss på å alltid vite hvilke personopplysninger som samles inn og til hvilke formål, og hvilken behandling som er nødvendig for formålet, hvilket rettslig grunnlag vi har for behandlingen og hvordan vi sikrer at disse prinsippene opprettholdes.

Vi tar de tekniske og organisatoriske sikkerhetstiltakene som er nødvendige for å opprettholde et passende sikkerhetsnivå. Vi opprettholder robuste systemer og prosesser for å minimere risikoen for at personopplysninger spres ubevisst eller til uautoriserte parter, eller blir urettmessig ødelagt, basert på en risikobasert tilnærming.

Definisjoner

I denne policyen refererer begrepet ”personopplysninger” til informasjon som kan henføres til en identifisert eller identifiserbar fysisk person, for eksempel navn, adresse, personnummer, fødselsdato, betalingskortnummer, e-postadresse og telefonnummer.

Denne policyen beskriver hvordan vi behandler dine personopplysninger. Begrepet ”behandling” betyr for eksempel at vi registrerer, lagrer, sender og ellers bruker dine personopplysninger på den måten som er beskrevet i denne policyen. .

Formålet med behandling av personopplysninger

Personopplysninger behandles av SI kun for de formålene som er uttrykkelig angitt og spesifisert nedenfor, og ikke for andre formål. Det overordnede formålet med behandlingen er å administrere eksisterende, gamle og nye forretningsforhold.

Dette betyr at personopplysninger hovedsakelig behandles i følgende tilfeller:

For eksterne påmeldte:

  • For å sikre og utvikle kundeservice;
  • I kommunikasjon med kunder og leverandører;
  • For å håndtere support- og serviceproblemer;
  • Å administrere kontrakter;
  • For å håndtere forespørsler;
  • Å administrere ulike kundeaktiviteter;
  • For statistiske formål; og
  • For å videreutvikle SIs forretningsdrift
  • For kameraovervåking

For interne registranter:

  • For rekruttering
  • For oppfyllelse av arbeidsavtaler
  • For ledelse, planlegging og organisering av arbeid
  • For ytelser knyttet til ansettelse
  • For publikasjoner, invitasjoner og annen kommunikasjon
  • For å kontakte dine slektninger eller andre relevante kontakter i nødstilfeller
  • For deltakelse i selskapets kontaktliste
  • For markedsføringsformål, inkludert bilder på nett, i trykte medier og på sosiale medier (med ditt samtykke)
  • Å tilby overnatting eller reise

Kategorier av personopplysninger vi behandler og rettslig grunnlag

SI behandler personopplysninger om våre ansatte, kunder, kundenes kunder, leverandører, potensielle kunder og partnere. 

Personopplysningene vi kan behandle er:

For eksterne påmeldte:

  • Navn og identifikasjonsnummer (personlig identifikasjonsnummer);
  • Adresse;
  • Telefonnummer;
  • IP-adresse;
  • E-post;
  • Kundenummer;
  • Bilde/video av besøkende.

For interne registranter:

  • Navn og identifikasjonsnummer (personlig identifikasjonsnummer);
  • Adresse;
  • Telefonnummer;
  • IP-adresse;
  • E-post;
  • Bilder;
  • Kjønn;
  • Finansiell informasjon;
  • CV;
  • Arbeidsavtale;
  • Ansattes ytelse;
  • Utdanningskatalog;

Personopplysninger kan innhentes direkte fra deg når du bruker serverplattformtjenestene våre, samhandler med oss, besøker nettstedene våre, blir ansatt hos oss, søker jobb hos oss eller fra tredjeparter.

Behandling av personopplysninger er nødvendig for å oppfylle vår legitime forretningsinteresse i å kunne samhandle med kunder, partnere og leverandører, og ellers drive og utvikle virksomheten vår. Vi kan også behandle personopplysninger med ditt uttrykkelige samtykke.

Noe av personopplysningene som SI samler inn behandles for å kunne oppfylle rettslige forpliktelser i henhold til krav i lover, dommer eller myndighetsvedtak. Slike krav kan for eksempel gjelde krav til produktansvar og produktsikkerhet, som for eksempel utarbeidelse av kommunikasjon og informasjon til publikum og kunder om produktalarmer og tilbakekallinger av produkter, for eksempel ved mistanke om et defekt eller helsefarlig produkt. Behandling av personopplysninger om deg kan også være nødvendig av for eksempel regnskapsmessige årsaker i henhold til regnskapsloven og for håndtering av spørsmål om hvitvasking av penger i henhold til hvitvaskingsloven.

Hvor lenge lagres dine personopplysninger?

Personopplysninger lagres kun så lenge det er behov for å lagre dem for å oppfylle formålene som personopplysningene ble samlet inn for i samsvar med denne policyen.

For at SI skal kunne overholde juridiske forpliktelser som følger av loven eller for å ivareta våre juridiske interesser (dersom det pågår rettslige prosesser), kan vi lagre personopplysninger i en lengre periode. Personopplysninger lagres imidlertid aldri lenger enn det som er nødvendig eller lovpålagt for det respektive formålet.

Hvordan beskytter vi dine personopplysninger?

For å beskytte ditt personvern, oppdage, forebygge og begrense risikoen for hackerangrep osv., tar SI en rekke tekniske og organisatoriske informasjonssikkerhetstiltak. SI tar også tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, misbruk, utlevering, endring og ødeleggelse. SI sørger for at tilgang til dine personopplysninger kun gis til personell som trenger dem for å utføre sine oppgaver, og at de sikrer konfidensialiteten til dataene.

Rettigheter for den registrerte

Den registrerte har rett til å få et registerutdrag med personopplysningene som SI lagrer om seg selv. Dersom personopplysningene som SI har registrert er feil, kan den registrerte be om retting eller sletting. Den registrerte har også rett til å protestere mot behandling, få behandlingen av personopplysninger begrenset, trekke tilbake samtykke og be om at SI overfører personopplysninger til en annen behandlingsansvarlig, dersom det er teknisk mulig.

En forespørsel gjøres ved å sende et brev til SI Sustainable Intelligence Group AB, att. Dataskydd, Härdgatan 9, 432 32 Varberg. Svar fra SI vil bli sendt til den registrerte adressen, med mindre annet er skriftlig avtalt. For å sikre den registrertes identitet ved en henvendelse, kan SI be om ytterligere informasjon.

Rett til å sende inn en klage

Den registrerte har rett til å klage angående behandlingen av personopplysningene sine til den nasjonale tilsynsmyndigheten, Datatilsynet (IMY). Les mer om hvordan dette kan gjøres på www.imy.se

Behandling av personopplysninger på vegne av SI

I tilfeller der SI er behandlingsansvarlig og engasjerer en ekstern part som skal behandle personopplysninger på vegne av SI, sørger SI for at den eksterne parten har den tekniske og organisatoriske kapasiteten som kreves for at oppdraget skal kunne utføres.

GDPR

Hos SI beskytter vi personvernet ditt. Personopplysningene du gir oss kan bli brukt av SI til egen kommunikasjon og markedsføring, for eksempel invitasjoner til egne arrangementer og seminarer, nyhetsbrev, fellesskap og konkurranser. Kommunikasjon skjer i form av trykte utsendelser og digitale utsendelser via e-post og varsler via SMS og ulike fellesskap. Personopplysningene vi samler inn selges aldri til tredjeparter.

I henhold til personvernforordningen har du som enkeltperson rett til følgende:

  • Tilgang til dine personopplysninger
  • Få korrigert uriktige personopplysninger
  • Få dine personopplysninger slettet
  • Protestere mot bruk av personopplysninger til direkte markedsføring
  • Protestere mot bruk av personopplysninger til automatisert beslutningstaking og profilering
  • Flytting av personopplysninger (dataportabilitet)

Når du ber om sletting av personopplysninger, vil dette bli gjort innen 3 måneder. I henhold til gjeldende lover og forskrifter har du rett til å be om et såkalt registerutdrag som inneholder personopplysningene vi har og behandler om deg, kostnadsfritt.

Du har også rett til å be om retting, blokkering eller sletting av dine personopplysninger. Hvis du ønsker det. Personvernforordningen, eller GDPR som den også kalles, inneholder regler om hvordan personopplysninger kan behandles. Forordningen trer i kraft 25. mai 2018 og erstatter personopplysningsloven.

For mer informasjon om personvernforordningen, se nettsiden til Datatilsynet: https://www.imy.se/globalassets/dokument/dataskyddsreformen—integritetslagarna2.pdf

Informasjonskapsler

Vi bruker informasjonskapsler på nettstedet vårt, vennligst les mer i vår Informasjonskapsler.

Endring av personvernregler

SI forbeholder seg retten til å oppdatere eller endre disse retningslinjene på dette nettstedet.

Sist oppdatert: 14.11.2025

Slik kontakter du oss med spørsmål

For spørsmål angående denne policyen eller SIs behandling av personopplysninger, vennligst kontakt SI via e-post: gdpr@wearesi.se.