Här förklarar vi hur vi arbetar för att skydda din information.
Senast uppdaterad: [260622]
Fördel Företag AB värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter när du besöker vår webbplats, ansöker om medlemskap, loggar in med BankID, kontaktar oss eller använder våra medlemstjänster.
Personuppgiftsansvarig för behandlingen av personuppgifter är:
Fördel Företag AB
Org.nr: 559544-5171
E-post: olle.forsberg@fordelforetag.se
Telefon: 070-090 35 30
Adress: [företagets postadress]
Om du har frågor om hur vi behandlar dina personuppgifter kan du kontakta oss via e-post.
Vi behandlar personuppgifter som du själv lämnar till oss eller som skapas när du använder våra tjänster.
När du ansöker om medlemskap kan vi behandla:
förnamn
efternamn
e-postadress
personnummer
uppgift om att du är medlem i Småa A-kassa
information om att du har tagit del av våra användarvillkor och vår integritetspolicy
teknisk information kopplad till registrering och inloggning
När du loggar in med BankID kan vi behandla:
uppgifter som krävs för säker identifiering
bekräftelse på genomförd identifiering
uppgifter som behövs för att koppla inloggningen till rätt medlemskonto
Personnummer används endast när det behövs för säker identifiering, behörighetskontroll och medlemsadministration. Personnummer ska inte visas i onödan. I vårt medlemsregister visas inte personnummer i klartext för administratörer i WordPress.
När du kontaktar oss kan vi behandla:
namn
e-postadress
telefonnummer om du lämnar det
innehållet i ditt meddelande
eventuell övrig information du själv väljer att lämna
När du använder webbplatsen kan vi behandla:
IP-adress
webbläsarinformation
enhetsinformation
användarbeteende på webbplatsen
cookieinformation, beroende på vilka cookies du godkänner
Vi behandlar personuppgifter för följande ändamål:
För att hantera medlemskap
Vi använder dina uppgifter för att kunna ta emot medlemsansökningar, skapa medlemskonto, ge dig tillgång till medlemssidor, administrera medlemskapet och hantera kommunikation kopplad till medlemskapet.
Rättslig grund: Avtal eller åtgärder inför avtal.
För säker identifiering med BankID
Vi använder BankID för att säkerställa att rätt person får tillgång till rätt medlemskonto och för att minska risken för obehörig åtkomst.
Rättslig grund: Avtal, berättigat intresse och/eller rättslig skyldighet beroende på faktisk behandling.
Behandling av personnummer: Personnummer behandlas endast när det är klart motiverat för säker identifiering och behörighetskontroll.
För att kontrollera rätt till medlemskap.
Eftersom Fördel Företag är kopplat till medlemskap i Småa A-kassa kan vi behandla uppgifter som behövs för att kontrollera att du uppfyller villkoren för medlemskap.
Rättslig grund: Avtal eller berättigat intresse.
För att besvara kontaktförfrågningar
När du kontaktar oss behandlar vi dina uppgifter för att kunna svara på frågor, hantera ärenden och ge relevant information.
Rättslig grund: Berättigat intresse.
För att skicka medlemsinformation
Vi kan skicka information som rör ditt medlemskap, förändringar i tjänsten, viktiga villkor eller information om aktuella förmåner.
Rättslig grund: Avtal eller berättigat intresse.
För marknadsföring och nyhetsbrev
Om vi skickar nyhetsbrev eller marknadsföring som inte är direkt kopplad till ditt medlemskap gör vi det endast när vi har rättsligt stöd, till exempel ditt samtycke eller ett berättigat intresse där det är tillåtet.
Du kan när som helst avregistrera dig från marknadsföring.
Rättslig grund: Samtycke eller berättigat intresse.
För säkerhet och drift
Vi behandlar tekniska uppgifter för att skydda webbplatsen, förebygga missbruk, felsöka, göra säkerhetskopior och säkerställa att tjänsten fungerar.
Rättslig grund: Berättigat intresse.
För bokföring och rättsliga skyldigheter
Om medlemskapet leder till betalning, fakturering eller annan ekonomisk transaktion behandlar vi de uppgifter som krävs för bokföring och redovisning.
Rättslig grund: Rättslig skyldighet.
Vi sparar personuppgifter så länge det är nödvändigt för de ändamål som anges i denna policy.
Uppgifter kopplade till medlemskap sparas så länge medlemskapet är aktivt och därefter under den tid som krävs för administration, rättsliga anspråk eller lagkrav.
Kontaktförfrågningar sparas så länge det behövs för att hantera ärendet.
Uppgifter som krävs för bokföring sparas enligt gällande bokföringsregler.
Tekniska loggar sparas endast så länge de behövs för säkerhet, felsökning och drift.
Uppgifter som behandlas med stöd av samtycke sparas tills du återkallar ditt samtycke, om det inte finns annan rättslig grund för fortsatt behandling.
Räkenskapsinformation ska enligt Skatteverket bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Endast personer som behöver uppgifterna för sitt arbete får tillgång till personuppgifter.
Vi kan dela personuppgifter med:
leverantörer av webbhotell och teknisk drift
BankID- eller e-legitimationsleverantör
systemleverantörer för medlemskap, e-post, säkerhet, backup och formulär
redovisnings- eller betalningsleverantör om betalning/fakturering används
myndigheter om vi är skyldiga enligt lag
Vi säljer inte personuppgifter till tredje part.
Samarbetspartners får inte automatiskt tillgång till dina personuppgifter genom att du är medlem. Om du själv väljer att kontakta en samarbetspartner eller gå vidare till ett erbjudande kan du lämna uppgifter direkt till den samarbetspartnern. Då ansvarar samarbetspartnern för sin egen behandling av personuppgifter.
När vi anlitar leverantörer som behandlar personuppgifter för vår räkning gör de det som personuppgiftsbiträden. Sådana leverantörer får bara behandla personuppgifter enligt våra instruktioner och ska skydda uppgifterna enligt gällande dataskyddslagstiftning.
Vi använder personuppgiftsbiträdesavtal när det krävs.
Vi strävar efter att behandla personuppgifter inom EU/EES.
Om någon leverantör behandlar personuppgifter utanför EU/EES säkerställer vi att det finns lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller annan giltig överföringsmekanism enligt GDPR.
Intern kontrollpunkt: Här behöver Fördel Företag kontrollera om exempelvis e-postsystem, analysverktyg, säkerhetsplugin, CRM eller formulärverktyg behandlar data utanför EU/EES.
Vår webbplats kan använda cookies för att webbplatsen ska fungera, för säkerhet, för statistik och för att förbättra användarupplevelsen.
Nödvändiga cookies kan användas utan samtycke eftersom de krävs för att webbplatsen ska fungera. Andra cookies, till exempel statistik- eller marknadsföringscookies, används endast om du har lämnat samtycke.
Du kan när som helst ändra eller återkalla ditt samtycke via webbplatsens cookieinställningar.
PTS anger att samtycke till cookies ska lämnas aktivt och kunna återkallas, med undantag för nödvändiga cookies.
Vi arbetar med tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåten spridning.
Exempel på skyddsåtgärder:
begränsad åtkomst i WordPress-admin
lösenordsskydd och behörighetsstyrning
BankID för säker inloggning
krypterad kommunikation via HTTPS
säkerhetskopior
uppdatering av WordPress, teman och plugins
skydd mot obehöriga inloggningsförsök
minimering av exponering av personnummer
Du har rätt att få information om hur vi behandlar dina personuppgifter. Du kan också ha rätt att:
begära tillgång till dina personuppgifter
begära rättelse av felaktiga uppgifter
begära radering av uppgifter
begära begränsning av behandling
invända mot behandling som bygger på berättigat intresse
begära dataportabilitet
återkalla samtycke, om behandlingen bygger på samtycke
IMY beskriver att GDPR ger registrerade ett antal rättigheter och att den personuppgiftsansvariga ska kunna informera om hur uppgifterna hanteras.
För att utöva dina rättigheter kontaktar du oss på:
olle.forsberg@fordelforetag.se
Vi kan behöva säkerställa din identitet innan vi lämnar ut eller ändrar uppgifter.
Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt kan du kontakta oss. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.
Vi kan uppdatera denna integritetspolicy vid behov, till exempel om vi ändrar våra tjänster, våra system eller våra rutiner för behandling av personuppgifter. Den senaste versionen finns alltid publicerad på vår webbplats.
