Vår integritetspolicy

Vi på Colix Systems AB (”Colix”) kan, inom ramen för vår verksamhet, komma att samla in och hantera personuppgifter så kallad data som rör dig. Vi värnar om din integritet och all behandling sker i överensstämmelse med vid var tid gällande dataskyddslagstiftning.

Vilka personuppgifter som vi behandlar beror på hur och i vilket sammanhang som vi kommer i kontakt med varandra. Den här policyn gäller för vår behandling av uppgifter

  • om våra kunder, leverantörer och andra som har visat intresse för våra produkter eller tjänster
  • om besökare av vår webbplats
  • för utskick och annan direktmarknadsföring
  • när du sökt ett jobb eller en praktikplats hos oss

Policyn beskriver vilka personuppgifter vi kan komma att behandla, på vilka rättsliga grunder och varför behandlingen sker, hur uppgifterna samlas in, med vem de kan komma att delas och hur länge vi sparar dem. I policyn beskriver vi också vilka rättigheter du som registrerad har enligt dataskyddslagstiftningen och hur du går till väga för att göra dem gällande.

Den här policyn beskriver inte hur behandling av personuppgifter sker inom ramen för de personalappar m m som Colix erbjuder. I den delen fungerar Colix som personupp­giftsbiträde och behandlingen görs utifrån instruktioner och förhållningsregler från den personuppgiftsansvarige, som regel den registrerades arbetsgivare.

  1. Personuppgiftsansvarig och dataskyddsombud
    Colix Systems AB, org nr 559117-7604, med adress Framtidsvägen 14, 352 22 Växjö är personuppgiftsansvarig för den personuppgiftsbehandling som beskrivs nedan.

Om du har några frågor kring policyn eller vår personuppgiftsbehandling är du välkommen att kontakta oss på support@colix.se eller telefonnummer 0470-55 69 00. Om du vill kontakta vårt dataskyddsombud Nadya Mouwafak Ghassan så kan du mejla till nadya@colix.se.

  1. Vilka typer av data som vi samlar in
    Uppgifter om företrädare och kontaktpersoner hos våra kunder och andra affärskontakter
    När det gäller våra kunder och andra som visat intresse för våra tjänster, leverantörer och samarbetspartners så behandlar vi sedvanliga uppgifter om den juridiska personen, dess företrädare och våra kontaktpersoner. Det handlar om namn och kontaktuppgifter såsom telefonnummer, e-post, titel, adress hos arbetsgivaren eller motsvarande.

Besökare på vår webbplats
När någon besöker vår webbplats genereras data om användaren, exempelvis hans eller hennes IP-adress, webbläsare och version, operativsystem, vilka utav våra sidor som besöks, när och hur länge och andra loggdata.

Uppgifter för nyhetsbrev och annan direktmarknadsföring
Vi behandlar namn, telefonnummer och adressuppgifter för att kunna marknadsföra våra tjänster och produkter till personer som bedöms kunna vara intresserade av dem. Utskick i form av nyhetsbrev och annan marknadsföring görs i första hand via e-post och via telefon.

Arbetssökande
Om du söker jobb, praktikplats eller liknande hos oss så vi kan komma att behandla uppgifter om ditt namn och kontaktuppgifter (adress, telefonnummer och e-postadress), personnummer, kön, sökt tjänst eller kontor, CV samt ingivna meriter och övriga handlingar, samt testresultat och andra analyser kring dig från en rekryterings­konsult eller annan tjänsteleverantör som anlitas i samband med rekryteringen.

  1. Hur samlas uppgifterna in?
    De personuppgifter som vi behandlar kan samlas in på olika sätt.

Som regel lämnas uppgifterna till oss direkt av den som uppgiften avser eller på dennes uppdrag. Detta i samband med att vi ingår en kunddialog, ingår avtal, personen skickar oss mejl, personen fyller i att hen önskar bli kontaktad eller använder sig av ett rekryteringsverktyg.

I viss utsträckning får vi också namn och kontaktuppgifter från våra leverantörer och samarbetspartners. Detta för att vi ska kunna kontakta tredje part med information om vår verksamhet, kampanjer eller rabatter.

Uppgifter genereras genom att vår webbsida använder cookies som samlar in information på och från besökare av webbsidan, vilken webbläsare och/eller enhet som använts osv.

Vi kan också komma att inhämta uppgifter från andra källor såsom offentliga adressregister, kreditupplysningsföretag eller prospekteringstjänster.

  1. För vilka ändamål och på vilka rättsliga grunder behandlar vi uppgifterna?
    För att vi ska få behandla data krävs stöd i lag, en så kallad rättslig grund. Det betyder att behandlingen får ske om den behövs för att vi ska kunna (1) fullgöra ett avtal som vi har ingått eller (2) fullgöra en rättslig förpliktelse eller försvara ett rättsligt anspråk. Behandling av personuppgifter kan även ske (3) efter en intresseavvägning, eller (4) efter att samtycke har lämnats till en viss behandling.

Tillhandahållande av produkter och tjänster
Vår huvudsakliga grund för behandling av personuppgifter är att uppgifterna behövs för att vi ska kunna fullgöra våra olika avtal och tillhandahålla våra tjänster. Vi behandlar uppgifterna för att kunna ta emot och lägga beställningar, kommunicera med rätt personer, hantera fel och supportärenden, betala och ta betalt och i övrigt hantera våra affärsrelationer.
Rättslig grund: fullgörande av avtal

Statistik och utveckling av Colix verksamhet
Vi behandlar personuppgifter för intern statistik och analys samt för att vi kontinuerligt ska kunna utvärdera och utveckla vår verksamhet och våra tjänster.
Rättslig grund: berättigat intresse

Marknadsföring
Vi behandlar uppgifter för att kunna marknadsföra våra produkter och tjänster, via nyhetsutskick och liknande. Marknadsföring kan ske via e-post och telefon och du har alltid möjlighet att tacka nej till ytterligare utskick/kontakter.
Rättslig grund: berättigat intresse

Informationssäkerhet
Vi kan även behandla personuppgifter för att tillgodose våra krav på informationssäkerhet och för att upptäcka och förhindra förlust av data, otillåten användning av våra tjänster, virusattacker och andra angrepp på vår verksamhet.
Rättslig grund: fullgörande av avtal eller berättigat intresse.

Regelefterlevnad och rättsliga anspråk
Som företag har vi ett antal lagstadgade skyldigheter, exempelvis enligt bokföringslagen, som kräver att vi behandlar olika uppgifter. Vi kan också behöva behandla uppgifter för att för att kunna fastställa, göra gällande och försvara rättsliga anspråk, exempelvis vår rätt att få betalt.
Rättslig grund: rättsliga förpliktelser eller anspråk

  1. Till vem lämnar vi ut uppgifter
    Vi säljer aldrig dina uppgifter till en tredje part. För att kunna tillhandahålla delar av våra tjänster och för att marknadsföra, utveckla och analysera vår verksamhet samarbetar vi dock med flera leverantörer och partners. Vi kan därmed komma att lämna ut dina personuppgifter till följande kategorier av mottagare.
  • Leverantörer, både inom och utanför EU/EES, som exempelvis tillhandahåller IT-tjänster eller analys- och marknadsföringstjänster.
  • Inkassoföretag, juridiska ombud, domstolar och skiljenämnder i den mån det bedöms nödvändigt för att tillvarata vår rätt.
  • Skattemyndigheten, Kronofogden, polis eller andra rättsvårdande myndigheter i den mån vi är skyldiga att göra det enligt lag eller det bedöms lämpligt utifrån mottagarens legitima intressen.
  • I händelse av avyttring av hela eller delar av Colix verksamhet – till en köpare eller potentiell köpare för genomgång av vår verksamhet och tillgångar.

I den mån mottagarna behandlar personuppgifterna på vårt uppdrag och för vår räkning tillåter vi inte att de använder uppgifterna som vi förmedlat till dem för något annat ändamål än att leverera de tjänster som vi beställt och för vilka uppgifterna samlades in. Mottagare som hanterar personuppgifter för Colix räkning ska ingå ett personuppgiftsbiträdesavtal med oss.

Om det krävs för att du ska kunna utöva dina rättigheter lämnar vi gärna mer information om de specifika mottagarna av dina uppgifter. Skicka i så fall din begäran till support@colix.se.

  1. Överföring till tredjeland, d v s aktörer utanför EU/EES
    Vi strävar efter att lagra all vår data på servrar belägna i någon av EU:s medlemsstater eller i länder inom Europeiska Ekonomiska Samarbetsområdet (EES).

I den mån Colix använder sig av leverantörer med säte utanför EU/EES, f n i USA, ser vi till att personuppgiftsbehandlingen sker i enlighet med dataskyddsförordningens (GDPR) bestämmelser om vid överföring till tredje land. Överföringen kan till exempel vara tillåten på grund av att EU-kommissionen fattat ett beslut om att mottagarlandet har en tillräcklig skyddsnivå eller att vi och mottagaren i tredje land har ingått ett sådant ”Standardavtal för överföring av personuppgifter till tredje land” som godkänts av EU-kommissionen. Du kan läsa mer om under vilka förutsättningar det är tillåtet att överföra personuppgifter till länder utanför EU/EES här https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/overforing-till-tredje-land/lampliga-skyddsatgarder/

De tjänsteleverantörer vi för närvarande har vi samarbete med inom samt utanför EU/EES, vilken typ av tjänst de levererar och var de har sitt säte presenteras på www.colix.se/underbitraden. Om du vill ha ytterligare information om våra personuppgiftsbiträden med verksamhet utanför EU/EES och de skyddsåtgärder som använts för dem kan du kontakta oss via e-post på support@colix.se.

  1. Hur länge vi lagrar data
    Vi sparar inte personuppgifter längre än vad som är nödvändigt för att uppfylla våra ändamål med behandlingen. Därefter kommer vi antingen att radera eller anonymisera informationen.

Personuppgifter kopplade till våra ingångna avtal och kund- och leverantörsrelationer lagras under hela avtalsperioden samt, för bokföringsändamål, under sju räkenskapsår efter utgången av det år då affärstransaktionerna genomfördes.

Data och uppgifter insamlade från besökare på vår webbplats via cookies lagras under den period som våra tjänster anses vara av intresse för besökaren. Besökaren kan själv genomföra inställningar i sin webbläsare som begränsar vår lagring. Läs mer om detta i vår Cookie-policy här: www.colix.se/cookie-policy

Personuppgifter kopplade till potentiella partners och kunder lagras under den period som våra tjänster anses vara av intresse eller aktuella för mottagaren och raderas då potentiella partners eller kunder så önskar. Vid marknadsföringsutskick till dessa mottagare återfinns i varje utskick en sedvanlig möjlighet att begära avregistrering och att utskicken upphör.

Personuppgifter kopplade till arbets- eller praktikantsökning raderas efter avslutat rekryteringsförfarande.

Personuppgifter som behandlas som du frivilligt lämnat till oss, exempelvis om du mejlat och visat intresse för våra tjänster, bett oss skicka dig nyhetsbrev eller liknande eller när du anmält dig till ett event som vi anordnar sparas i enlighet med ovan ändamål så länge du har en affärsrelation med oss. Om du inte längre önskar få ta del av nyhetsbrev, information eller inbjudningar från oss kan du meddela det på support@colix.se så raderar vi dina uppgifter omedelbart.

Undantagsvis kan uppgifter komma att lagras under längre tid än vad som nu angivits. Det gäller om vi är rättsligt skyldiga att spara informationen eller om fortsatt lagring skulle vara nödvändig för att utöva eller försvara ett rättsligt anspråk.

  1. Hur vi skyddar vår data
    Vi bedriver ett kontinuerligt säkerhetsarbete. Så länge informationen finns sparad hos oss kommer vi att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda den och förhindra förlust och stöld, obehörig åtkomst, avslöjande, kopiering, användning eller modifiering av informationen. Åtkomst till data ges som regel endast till dem som behöver det för att utföra sina arbetsuppgifter.
  1. Vilka rättigheter har du som registrerad
    Som registrerad har du en rad olika rättigheter när det gäller när det gäller den data som vi behandlar i egenskap av personuppgiftsansvarig. Nedan följer en sammanfattning av dessa rättigheter. Mer information hittar du hos tillsynsmyndigheten Integritetsskyddsmyndigheten IMY www.imy.se.

Rätt till information om pågående behandling och tillgång till uppgifterna
Du har rätt att begära information från oss om vår behandling av dina personuppgifter och en kopia av de uppgifter om dig som vi behandlar (registerutdrag).

Du bör känna till att rätten att få en kopia av personuppgifterna inte alltid innebär att vi måste lämna ut själva handlingen där personuppgifterna förekommer, det kan räcka med en sammanställning över de personuppgifter som är under behandling.

Rätt till rättelse och komplettering
Du kan vända dig till oss för att få felaktiga uppgifter korrigerade eller för att begära att vi kompletterar ofullständig information. Vi kommer då att rätta den information som visar sig vara felaktig, ofullständig, vilseledande eller föråldrad.

Rätt till radering (”rätten att bli bortglömd”)
Under vissa förutsättningar kan du begära att vi raderar våra uppgifter om dig. Det gäller exempelvis om uppgifterna inte längre behövs för de ändamål som vi har behandlat dem för eller om behandlingen sker för i marknadsföringssyfte och du motsätter dig behandlingen. I vissa fall har vi inte möjlighet att radera alla uppgifter, det gäller t ex om vi har en rättslig skyldighet att spara dem.

Begränsning och invändning
Du kan begära en begränsning av vår användning av dina personuppgifter genom att kontakta oss. Om du t.ex. gör gällande att våra uppgifter är felaktiga kan du kräva att vi begränsar behandlingen av dem under den tid det tar för oss att kontrollera om uppgifterna stämmer. Om du ber oss begränsa användningen av dina uppgifter, kommer vi att meddela dig hur begränsningen påverkar din användning av våra webbplatser och/eller produkter och/eller tjänster.

I den mån uppgifterna behandlas med stöd av en intresseavvägning kan du också invända mot behandlingen. Du måste då tydligt specificera vilken behandling du invänder mot. Om vi anser att behandlingen får ske så behöver vi visa att våra intressen av fortsatt behandling väger tyngre.

Du har alltid rätt att invända mot att vi använder dina uppgifter för direktmarknadsföring. Om du invänder mot våra utskick genom att begära avregistrering kommer vi inte längre att behandla dina uppgifter för marknadsföringsändamål.

Överföring av personuppgifter (dataportabilitet)
När vi behandlar personuppgifter baserat på ett avtal med dig eller med stöd av ditt samtycke har vi en skyldighet att på visst sätt underlätta för dig att flytta dina personuppgifter för att kunna använda dem på annat håll (s k dataportabilitet). Det gäller bara sådana uppgifter som du själv har lämnat till oss. Däremot har du inte rätt att flytta dina uppgifter om vi behandlar dem med stöd av en intresseavvägning eller en skyldighet enligt lag. Kontakta oss på support@colix.se om du vill portera dina uppgifter.

Klagomål
Om du anser att vi behandlar dina uppgifter i strid med gällande regelverk är du välkommen att kontakta oss på support@colix.se eller vårt dataskyddsombud. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (www.imy.se), som är tillsynsmyndighet i Sverige, eller till tillsynsmyndigheten i det land där du bor eller arbetar.

  1. Cookies
    På vår webbplats används cookies. Vissa cookies användas för att ge besökaren en bättre upplevelse medan andra ger oss statistik om användandet av vår sajt. Du hittar mer information i vår cookiepolicy här: https://colix.se/cookie-policy/
  1. Ändringar av denna policy
    Vi kan komma att ändra och uppdatera denna integritetspolicy. När så sker kommer vi att publicera den uppdaterade policyn på vår webbplats.

 

Vi kan komma att uppdatera denna Integritetspolicy och uppdateringen träder i kraft från och med det datum de offentliggörs.

Senast uppdaterad: 2024-05-29