Integritetspolicy

Denna integritetspolicy beskriver hur och för vilka ändamål Svensk Byggtjänst hanterar dina personuppgifter, vilka rättigheter du har som registrerad och hur du utövar dem.

Svensk Byggtjänst respekterar din integritet och vi vill att du ska känna dig trygg med att vi behandlar informationen om dig i enlighet med bestämmelserna i den svenska integritetslagstiftningen och dataskyddsförordningen, EU General Data Protection regulation (EU) 2016/679 (”GDPR”).

Vi bedriver därför ett kontinuerligt och långsiktigt dataskyddsarbete där vi från tid till annan kan komma att uppdatera denna integritetspolicy och våra rutiner för behandling av personuppgifter.

Innehållsförteckning:

1. Personuppgiftsansvarig, personuppgiftsbiträde och kontaktuppgifter
2. Definitioner och begrepp
3. Vilken information behandlar vi och varför?
4. Hur länge lagrar vi informationen om dig?
5. Vilka kan vi komma att dela din information med?
6. Överföring av personuppgifter till land utanför EU/EES (tredjelandsöverföringar)
7. Detaljerad information om behandling av personuppgifter
8. Kakor
9. Så skyddar vi dina personuppgifter
10. Dina rättigheter
11. Utöva dina rättigheter
12. Rätt att lämna klagomål

1. PERSONUPPGIFTSANSVARIG, PERSONUPPGIFTSBITRÄDE OCH KONTAKTUPPGIFTER

Aktiebolaget Svensk Byggtjänst (”Svensk Byggtjänst”), med organisationsnummer 556033-9938 och huvudkontor på Malmskillnadsgatan 36, 111 57 Stockholm, är personuppgiftsansvarig vid hanteringen av dina personuppgifter. I vissa fall kan vi dock agera personuppgiftsbiträde, när vi fått i uppdrag av en annan part att behandla vissa personuppgifter i ett visst syfte och på ett visst sätt.

Det förekommer också att vi har anlitat en underleverantör eller annan part för att behandla vissa personuppgifter som vi är personuppgiftsansvariga för. Då är denna underleverantör att anse som personuppgiftsbiträde åt Svensk Byggtjänst och får bara behandla personuppgifterna enligt våra instruktioner.

Om du har några frågor gällande denna Integritetspolicy, hur vi behandlar dina personuppgifter, eller om du som registrerad vill få dina personuppgifter rättade eller raderade, är du välkommen att kontakta oss via e-post med följande adress: gdpr@byggtjanst.se.

2. DEFINITIONER OCH BEGREPP

Nedan följer väsentliga begrepp och definitioner som används i denna policy.

Behandling:  Med behandling menas varje hantering av personuppgifter eller uppsättningar av personuppgifter. Behandling av personuppgifter kan till exempel utgöras av insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

Berättigat intresse: Med berättigat intresse menas att den personuppgiftsansvariges intresse att utföra behandlingen av personuppgifter väger tyngre än de registrerades intressen, grundläggande rättigheter och friheter.

Cookies/kakor: Med cookies (eller kakor) menas textfiler som webbläsaren skapar när du besöker en hemsida.

Gallring: Gallring är en form av personuppgiftsbehandling som innebär att handlingar eller data där personuppgifter förekommer förstörs eller raderas.

Känsliga personuppgifter:  Med känsliga personuppgifter menas personuppgifter som på grund av sin karaktär anses särskilt känsliga och därmed berättigar ett starkare skydd. Exempel på känsliga personuppgifter är: hälsouppgifter, uppgifter om etniskt ursprung, sexuell läggning, facklig tillhörighet, politiska åsikter eller religion. Personnummer räknas som en ”extra skyddsvärd personuppgift” enligt svensk lagstiftning.

Lagring: Lagring är en form av personuppgiftsbehandling som innebär att den personuppgifts-ansvarige sparar personuppgifter i ett visst syfte.

Lagringstid: Med lagringstid menas den tid som den personuppgiftsansvarige sparar personuppgifterna.

Personuppgift: Med personuppgift menas all information som, enskilt eller tillsammans med andra uppgifter, kan identifiera en levande fysisk person (till exempel namn, personnummer, adress, telefonnummer, e-postadress, bilder, IP-nummer etc.)

Personuppgiftsansvarig: Med personuppgiftsansvarig menas en fysisk eller juridisk person, myndighet eller annat organ som ensamt eller tillsammans med andra, bestämmer ändamålen och medlen för personuppgiftsbehandlingen.

Personuppgiftsbiträde: Med personuppgiftsbiträde menas en fysisk eller juridisk person, myndighet eller annat organ som behandlar personuppgifter i enlighet med instruktioner från den som är personuppgiftsansvarig och för dennes räkning.

Personuppgiftsbiträdesavtal: Med personuppgiftsbiträdesavtal menas ett sådant avtal mellan personuppgiftsansvarig och personuppgiftsbiträde som syftar till att hantera ansvarsfrågor och säkerställa att parterna följer GDPR under, och i tillämpliga delar efter, avtalsperioden.

Registrerad: Med registrerad menas den person (individ) vars personuppgift behandlas.

Rättslig grund: Med rättslig grund menas att det alltid krävs en laglig grund enligt GDPR för att få behandla personuppgifter. De lagliga grunderna är samtycke, fullgörande av avtal, fullgörande av rättslig förpliktelse, skydd av grundläggande intresse, att det är en uppgift av allmänt intresse eller en del i myndighetsutövning, samt intresseavvägning.

Skyddsvärda uppgifter: Med skyddsvärda uppgifter menas sådana som inte är att anse som känsliga personuppgifter, men ändå klassas som integritetskänsliga. Exempel på skyddsvärda uppgifter är: Personnummer, uppgift om lagöverträdelse, löneuppgifter, värderande uppgifter eller information angående en registrerads privata sfär.

Tredjelandsöverföring: Med tredjelandsöverföring menas att en personuppgift överförs till ett land utanför EU/EES.

3. VILKEN INFORMATION BEHANDLAR VI OCH VARFÖR?

4. HUR LÄNGE LAGRAR VI INFORMATIONEN OM DIG?

Längden på lagringen av dina personuppgifter beror på ändamålet med vår behandling av uppgifterna ifråga och därmed kan vi spara personuppgifter om dig olika länge. Vi sparar bara uppgifterna så länge det är nödvändigt för det specifika ändamålet.

Om du är kund hos Svensk Byggtjänst
Personuppgifter om den specifika kundkontakten hos en kund sparas hos Svensk Byggtjänst under hela den tid som vi har en pågående avtalsrelation och som mest i 7 år därefter enligt gällande bokföringslagstiftning. I vissa fall kan uppgifter dock sparas i upp till 10 år i enlighet med gällande preskriptionsregelverk.

‍Om du är potentiell kund eller potentiell uppdragstagare till Svensk Byggtjänst
Personuppgifter om kontaktpersoner hos potentiella kunder eller uppdragstagare sparas hos Svensk Byggtjänst under hela den tid som vi har en pågående avtalsrelation och som mest i 7 år därefter enligt gällande bokföringslagstiftning.

‍Om du söker jobb hos Svensk Byggtjänst
Om en rekryteringsprocess avslutas utan att du får anställning hos oss sparas dina personuppgifter i 2 år efter avslutad process enligt bland annat gällande diskrimineringslagstiftning. Om du har lämnat ditt samtycke till att vi fortsätter att spara dina personuppgifter för att kunna höra av oss gällande framtida rekryteringar sparar vi därefter dina personuppgifter ett år i taget, och inhämtar sen nytt samtycke.

‍Om du är leverantör till Svensk Byggtjänst
Personuppgifter om kontaktpersoner hos en leverantör sparas hos Svensk Byggtjänst under hela den tid som vi har en pågående avtalsrelation och som mest i 7 år därefter enligt gällande bokföringslagstiftning. I vissa fall kan uppgifter dock sparas i upp till 10 år i enlighet med gällande preskriptionsregelverk.

‍Om du är uppdragstagare till Svensk Byggtjänst
Personuppgifter om uppdragstagare sparas under hela den tid som vi har en pågående avtalsrelation samt därefter i enlighet med vad som krävs eller är tillåtet enligt tillämpliga lagar, såsom gällande diskrimineringslag (2 år), bokföringslag (7 år) eller preskriptionslag (10 år).

‍Om du har kontakt Svensk Byggtjänst i annat ärende
Uppgifter som Svensk Byggtjänst behandlar i andra ärenden sparas endast så länge ändamålet med personuppgiftsbehandlingen kräver det och som längst i enlighet med gällande lag.

Marknadsföringsaktiviteter
Uppgifter som Svensk Byggtjänst behandlar om dig i samband med marknadsföringsaktiviteter sparas endast så länge ändamålet med personuppgiftsbehandlingen kräver det. Baseras behandlingen på ditt samtycke raderas uppgifterna på din begäran, såvida de inte måste sparas enligt lag.

5. VILKA KAN VI KOMMA ATT DELA DIN INFORMATION MED?

Vi kan i förekommande fall dela dina personuppgifter till tredjepart såsom våra leverantörer, myndigheter eller andra som vi samarbetar med om det är nödvändigt inom ramen för behandlingen av dina personuppgifter. När det krävs utifrån GDPR, ingår vi även personuppgiftsbiträdesavtal med respektive personuppgiftsbiträde i syfte att försäkra oss om att biträdet enbart använder dina personuppgifter i enlighet med våra instruktioner och att biträdet inte använder dina personuppgifter för sina egna eller andra syften.

Om du är kund/potentiell kund hos Svensk Byggtjänst
Personuppgifter som rör kunder eller potentiella kunder kan komma att delas med parter som anlitas för att utföra tjänster för vår räkning när det krävs för att administrera vår professionella relation med dig (t.ex. avseende tekniska och administrativa tjänster). Vi kommer innan delning av personuppgifter säkerställa att lämpliga skyddsåtgärder finns på plats som ger adekvata skyddsnivåer för dina personuppgifter. Våra partsleverantörer är genom tillämpliga avtal förhindrade att använda dina personuppgifter för sina egna syften.

‍Om du söker jobb hos Svensk Byggtjänst
Personuppgifter om kandidater i en rekryteringsprocess kan behandlas både internt hos Svensk Byggtjänst och hos den tredjepart vi anlitat för att hjälpa oss i processen. I de fall vi anlitar en tredjepart såsom en extern rekryteringsbyrå för hela eller delar av rekryteringen, eller använder oss av ett rekryteringsverktyg, så delas de personuppgifter om dig som behövs för att den externa parten ska kunna utföra sitt uppdrag för oss. Våra partsleverantörer är genom tillämpliga avtal förhindrade att använda dina personuppgifter för sina egna syften.

Dina uppgifter kan också komma att delas med tredjepart/myndigheter eller offentliga organ när Svensk Byggtjänst är skyldiga enligt lag att dela med oss av uppgifterna.

‍Om du är leverantör till Svensk Byggtjänst
Personuppgifter om kontaktpersoner hos leverantörer kan komma att delas med tredjeparter som anlitas för att utföra tjänster för vår räkning när det krävs för att administrera vår professionella relation med dig (t.ex. fakturahantering). Vi kommer innan delning av personuppgifter säkerställa att lämpliga skyddsåtgärder finns på plats som ger adekvata skyddsnivåer för dina personuppgifter.
Våra tredjepartsleverantörer är genom tillämpliga avtal förhindrade att använda dina person-uppgifter för sina egna syften.

Dina uppgifter kan också komma att delas med part/myndigheter eller offentliga organ när Svensk Byggtjänst är skyldiga enligt lag att dela med oss av uppgifterna.

‍Om du är uppdragstagare åt Svensk Byggtjänst
Personuppgifter om uppdragstagare kan komma att delas med parter som anlitas för att utföra tjänster för vår räkning när det krävs för att administrera vår professionella relation med dig (t.ex. fakturahantering). Vi kommer innan delning av personuppgifter säkerställa att lämpliga skyddsåtgärder finns på plats som ger adekvata skyddsnivåer för dina personuppgifter.
Våra partsleverantörer är genom tillämpliga avtal förhindrade att använda dina personuppgifter för sina egna syften.

Dina uppgifter kan också komma att delas med tredjepart/myndigheter eller offentliga organ när Svensk Byggtjänst är skyldiga enligt lag att dela med oss av uppgifterna.

‍Om du har kontakt med Svensk Byggtjänst i annat ärende
Har dina personuppgifter kommit in till oss från någon annan än dig själv delas dessa i regel inte med någon.

Marknadsföringsaktiviteter
Undantagsvis kan uppgifter komma att delas med tredjeparter som anlitas för att utföra tjänster för vår räkning, t.ex. leverantör som anlitas för att hjälpa oss med vår externa kommunikation. Våra tredjepartsleverantörer är genom tillämpliga avtal förhindrade att använda dina personuppgifter för sina egna syften.

6. ÖVERFÖRING AV PERSONUPPGIFTER TILL LAND UTANFÖR EU/EES (TREDJELANDSÖVERFÖRINGAR)

Svensk Byggtjänst strävar efter att behålla behandlingen av dina personuppgifter inom EU/EES. Det förekommer dock att personuppgifter överförs till ett land utanför EU/EES (sk. Tredje-landsöverföring) och då främst vid molnbaserad lagring, eller support och underhåll av våra IT-lösningar. Vid sådan tredjelandsöverföring säkerställer vi att överföringen sker i enlighet med GDPR (artikel 44-50), antingen genom att behandlingen sker i ett land som EU-kommissionen beslutat har adekvat skyddsnivå eller genom ingående av EU-kommissionens standardavtalsklausuler tillsammans med tekniska och organisatoriska skyddsåtgärder inom Svensk Byggtjänst.

Om du vill ha mer information om hur överföringen till tredje land sker eller vilka skyddsåtgärder vi har vidtagit för att skydda dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna som anges i överst i denna policy.

7. DETALJERAD INFORMATION OM BEHANDLING AV PERSONUPPGIFTER

Se nedan information för en mer detaljerad överblick om hur vi huvudsakligen hanterar personuppgifter inom Svensk Byggtjänst, ändamålet, rättslig grund och hur länge vi sparar respektive personuppgift.

7.1 Försäljningsändamål

Behandlingen sker för att Svensk Byggtjänst ska kunna marknadsföra sina produkter och tjänster, inleda och underhålla professionella relationer med kunder  

Personuppgift

• Kontaktuppgifter (telefon, e-postadress)
• Identifikationsuppgifter (namn, organisations-nummer, person-nummer)
• Beställningsuppgifter
• Kommunikation (tex. i kundserviceärenden)
• Betalningsinformation m.m.
• Köphistorik

Rättslig grund enligt GDPR

• Fullgörande av avtal (art. 6.1b GDPR) avseende behandlingar som krävs för att uppfylla åtaganden i kundrelationer
• Rättslig förpliktelse (art. 6.1c GDPR) vad gäller uppgifter som förekommer i dokument som måste sparas enligt vissa arkivregler
• Berättigat intresse (art. 6.1f GDPR) vad gäller aktiviteter som vidtas för att inleda nya kundrelationer samt uttöka eller underhålla kundrelationer som inte följer av gällande avtal

Hur länge sparar vi uppgifterna?

Så länge det är nödvändigt för att ingå och sedermera fullfölja avtalet, därefter upp till 10 år baserat på rättsliga krav.

7.2 Rekryteringsändamål

Behandlingen sker för att Svensk Byggtjänst ska kunna inkludera kandidater i rekryteringsprocess och i förlängningen erbjuda anställning samt arkivera ansökningshandlingar.

Personuppgift

• Kontaktuppgifter (telefonnummer, e-post, adress)
• Identifikationsuppgifter (namn)
• Uppgifter om utbildning, kompetenser samt tidigare arbetsplatser
• Kontaktuppgifter till referenser

Rättslig grund enligt GDPR

• Vid kandidatsourcing och under rekryterings-process: Berättigat intresse (art. 6.1f GDPR)
• Efter rekryteringsprocess:
  • Vid anställning: Fullgörande av avtal (art. 6.1b GDPR)
  • Vid ej anställning: Uppfyllande av rättslig förpliktelse och i förekommande fall samtycke.

Hur länge sparar vi uppgifterna?

Max 2 år efter avslutat rekryterings-förfarande med hänsyn till diskrimineringslag.

7.3 Marknadsföringsändamål

Behandlingen görs i syfte att Svensk Byggtjänst ska kunna anordna och bjuda in till event, hålla workshops, göra press- och nyhetsutskick, företa marknadsundersökningar m.m.

Personuppgift

• Identifikationsuppgifter (namn, titel, bild (även rörlig))
• Kontaktuppgifter (telefonnummer, e-postadress)
• Namn på arbetsgivare
• Kostpreferenser (t.ex. allergier)

Rättslig grund enligt GDPR

• Berättigat intresse (art. 6.1f GDPR) i de flesta fall.
• Samtycke (art. 6.1a GDPR) vad gäller vissa utskick såsom nyhetsbrev.

Hur länge sparar vi uppgifterna?

Så länge det är nödvändigt för den aktuella marknads-föringsåtgärden. Känsliga person-uppgifter, t.ex. allergier, gallras omedelbart efter avslutat event.

7.4 Ändamål: Hantera relation med leverantörer eller uppdragstagare

Personuppgift

• Kontaktuppgifter (telefon, e-postadress)
• Identifikationsuppgifter (namn, organisations-nummer, person-nummer)
• Kommunikation
• Information för fakturering

Rättslig grund enligt GDPR

• Fullgörande av avtal (art. 6.1b GDPR) gällande förpliktelser mellan Svensk Byggtjänst och leverantör/konsult
• Uppfyllande av rättslig förpliktelse (art. 6.1c GDPR) vad gäller vissa arkivregler m.m.

Hur länge sparar vi uppgifterna?

Så länge det är nödvändigt för att hantera uppdraget eller avtals-relationen, därefter upp till 10 år baserat på rättsliga krav.

8. KAKOR

Kakor (eller cookies) är textfiler med information om användare som lagras på en dator eller mobil enhet. Enligt lagen (2022:482) om elektronisk kommunikation ska alla som besöker en webbplats få information om att webbplatsen innehåller kakor och ändamålet med insamlandet av informationen. Besökaren ska också samtycka till att kakor används.

Svensk Byggtjänst använder olika typer av kakor i olika syften, t.ex. att förbättra webbplatsen eller vårt erbjudande. Vissa kakor skapas tillfälligt i din webbläsare när du besöker en webbplats och raderas när du stänger ner webbläsaren eller avslutar surfsessionen (Sessionscookies), medan andra finns kvar på din enhet och aktiveras varje gång du besöker webbplatsen tills du raderar dem eller de löper ut, vilket gör att vi kan känna igen din webbläsare (Permanenta cookies).

Här finns en lista på de cookies vi använder.

Rensa kakor
Om du vill rensa dina cookies i slutet av sessionen kan du göra det i din webbläsares inställningar.

9. SÅ SKYDDAR VI DINA PERSONUPPGIFTER

Svensk Byggtjänst jobbar aktivt med integritetsskyddsfrågor för att försäkra oss om att vi behandlar personuppgifter på ett tryggt och säkert sätt. Vi använder oss både av organisatoriska och tekniska säkerhetsåtgärder och bedriver ett kontinuerligt arbete med att se till att dessa är aktuella och relevanta för att skydda de personuppgifter vi behandlar.

10. DINA RÄTTIGHETER

Enligt GDPR har den vars personuppgifter behandlas (den registrerade) flertalet rättigheter när det kommer till behandlingen av dennes personuppgifter. Vill du utöva någon av dina rättigheter? Se fliken ”Utöva dina rättigheter” nedan.

Rätt att bli informerad
Du har rätt att få information av oss när vi behandlar dina personuppgifter i samband med insamlandet eller annars när du som registrerad begär att få information. Informationen som lämnas till dig ska bland annat innehålla upplysning om för vilka ändamål personuppgifter kommer att behandlas, den lagliga gruden för behandlingen och lagringstiden. Vidare ska upplysningen innehålla information om vem som kommer ta del av personuppgifterna, om och i sådant fall med vem de delas samt om överföring sker till tredje land. Dessutom ska du informeras om hur du kan lämna klagomål med mera. Läs mer nedan eller på imy.se.

Rätt att få tillgång till dina personuppgifter och registerutdrag
Du har rätt att vända dig till oss för att få veta om och hur dina personuppgifter behandlas av Svensk Byggtjänst. Om dina personuppgifter behandlas hos oss, har du rätt att få en kopia på uppgifterna (med vissa undantag) samt uppgift med närmare information om hur dina personuppgifter hanteras av oss i ett s.k. registerutdrag.

Rätt att återkalla samtycke eller invända mot behandling
Du kan när som helst invända mot vår behandling av dina personuppgifter eller återkalla ett samtycke som du tidigare har lämnat.

Rätt att få din information raderad (rätten att bli bortglömd)
Du har i vissa fall rätt att begära att dina personuppgifter raderas helt. Vissa undantag finns när vi inte kan tillgodose en sådan förfrågan, till exempel om vi har en rättslig skyldighet att spara uppgifterna. Om du vill göra en sådan begäran gör vi en särskild bedömning för personuppgiftshanteringen i ditt fall och motiverar om vi eventuellt inte kan radera någon information.

Rätt till rättelse
Du har rätt att få felaktiga eller ofullständiga uppgifter om dig rättade eller uppdaterade.

Rätt till begränsning av behandling
Du har rätt att när som helst invända mot att dina personuppgifter används för direkt marknadsföring (nyhetsbrev och liknande). Du har även rätt att invända mot att dina personuppgifter behandlas när den rättsliga grunden för behandlingen är vårt berättigade intresse och baserar sig på en intresseavvägning. Om du vill göra en sådan invändning kommer vi att göra en särskild bedömning utifrån ditt intresse i relation till vårt intresse att behandla dina personuppgifter för det specifika ändamålet.

Rätt till tillgång och flytt av personuppgifter (dataportabilitet)
Du har rätt att få dina personuppgifter i ett format som gör det möjligt att flytta över det till en annan personuppgiftsansvarig (s.k. dataportabilitet). Detta gäller om behandlingen grundar sig på ditt samtycke eller behandlingen grundar sig på en avtalsrelation med oss och förutsatt att det är tekniskt möjligt.  

11. UTÖVA DINA RÄTTIGHETER

Vill du utöva någon av dina rättigheter? Du är alltid välkommen att kontakta oss för att få hjälp eller mer information. Svensk Byggtjänst hanterar alla förfrågningar gällande rättigheter på ett skyndsamt och lagenligt sätt.

Du kan utöva dina rättigheter genom att skicka ett mejl till: gdpr@byggtjanst.se

12. RÄTT ATT LÄMNA KLAGOMÅL

Om du upplever att Svensk Byggtjänst hanterar dina personuppgifter på ett felaktigt eller olagligt sätt så har du rätt att anmäla detta till Integritetsskyddsmyndigheten (IMY).

Telefon: 08-657 61 00
E-post: imy@imy.se

Vill du läsa mer om dina rättigheter kan du göra det på IMY:s hemsida. klicka här för att läsa mer på imy.se