GDPR för privatkunder och enskilda bolag
Installationscenter Nordic ABs GDPR – policy
Behandling av personuppgifter – För privatkunder och enskilda bolag
För anställda hos våra företagskunder: vänligen se ”GDPR för företagskunder”
Personuppgiftsansvarig och personuppgiftsbiträde
Installationscenter Nordic AB, som personuppgiftsansvarig, behandlar dina personuppgifter i enlighet med innehållet i denna policy, när vi offererar eller har ingått ett avtal med dig och ska utföra ett uppdrag enligt avtal. I de fall vi använder underleverantör (för installation/service) eller för tjänsten Fleet Management System är underleverantören personuppgiftsbiträde.
Vi ber er att inte dela personuppgifter med oss som det inte är nödvändigt att vi har för att uppfylla avtalet.
Vilka personuppgifter som behandlas och syfte med behandlingen
För att uppfylla avtalet mellan oss och utföra den beställda tjänsten behandlar Installationscenter Nordic AB följande personuppgifter;
– Kontaktuppgifter; namn, telefonnummer, e-postadress
– Post- och besöksadress (för fakturering och vid installation eller service på adressen)
– Registreringsnummer (vid installation eller service i fordonet)
– Personnummer/samordningsnummer (för kreditupplysning, fakturering, avbetalnings- och hyresavtal)
För vilka andra personuppgifter vi behandlar avseende alkolås och Fleet Management System (såsom körjournal), se respektive avsnitt nedan.
GDPR vid kommersiellt alkolås (ej villkorat)
Alkolåset sparar inga personuppgifter. De händelseloggar som laddas ur alkolåset vid service behandlas som integritetskänsliga personuppgifter och kan, på din begäran, skickas via krypterad e-post.
Endast mottagaren (som har den privata nyckeln som matchar den offentliga nyckeln, som används för att kryptera meddelandet) kan dechiffrera meddelandet för läsning. Alla mottagare utan motsvarande privata nyckel ser oläslig text. Mottagaren måste ha stöd för S/MIME-kryptering. Meddelandet kan öppnas med mottagarens vanliga e-postinloggning om e-postleverantören är Google, Yahoo eller Microsoft. Används en annan e-tjänst får mottagaren en länk och kan öppna meddelandet och ladda ned bifogade filer på webben med ett engångslösenord.
Efter att loggfilen är delad raderas loggfilen och e-postmeddelandet från våra system. Ska loggfilen inte delas med dig raderas den omedelbart efter utläsning ur alkolåset.
GDPR vid villkorat alkolås
Alkolåset sparar inga personuppgifter. De händelseloggar som laddas ur alkolåset vid service skickas krypterat till Transportstyrelsen märkta med ditt ärendenummer hos dem och kan inte läsas av oss.
Vi lagrar bara ditt personnummer om du ska faktureras av oss för hela eller del av tjänsten. Personnumret lagras enbart i vårt digitala affärssystem.
GDPR vid Fleet Management System – såsom körjournal
Dina personuppgifter delas med de anställda hos oss som behöver hantera uppgifterna för att uppfylla avtal med och uppdrag från dig. Dina personuppgifter kan också delas med supportpersonal hos leverantören av systemet om det behövs i supportärenden. Behörighet ställs in på användarnivå. Inloggning sker med användarnamn och lösenord.
Följande personuppgifter hanteras och sparas i Fleet Management Systemet; namn, e-post, telefonnummer, registreringsnummer.
Beroende på vilken eller vilka tjänster som är beställda hanteras och sparas följande integritetskänsliga personuppgifter*;
- Fordonets aktuella position, om inte ”privat resa” är inställd
- Körjournal med adresser som fordonet varit på, där inte ”privat resa” är inställd
- Körbeteende
- Positiva blås i alkolås (om koppling mellan alkolås och FMS-enhet)
- Färdskrivardata (om koppling mellan färdskrivare och FMS-enhet)
Delning av personuppgifter
Personuppgifterna delas med de anställda hos Installationscenter Nordic AB som behöver hantera uppgifterna för att uppfylla avtal med och utföra uppdrag från dig.
Om vi använder en underleverantör för att utföra installation eller service i ett fordon, så nödvändiga personuppgifter även med underleverantören och den eller de anställda hos dem som administrerar och utför uppdraget. Informationen delas via vårt digitala ärendehanteringssystem eller via e-post med Microsofts TLS kryptering.
Personuppgifter som sparas i vårt digitala ärendehanteringssystem kan delas med supportanställda hos leverantören för systemet i händelse av supportärenden.
Personuppgifter som anges på den faktura vi skickar till dig delas även med vår bokföringsbyrå och revisor genom vårt digitala affärssystem, där bank-ID och särskild behörighet krävs för tillgång. Supportanställda hos leverantören för vårt digitala affärssystem kan också få tillgång till uppgifterna på fakturan i händelse av supportärenden.
Samtliga personuppgifter delas med svenska myndigheter på deras uppmaning, när så krävs enligt lag.
Lagring av personuppgifter
För att kunna ge en bättre kundservice och för att t.ex. kunna påminna om årlig kalibrering och annan service sparar vi dina personuppgifter (ej loggfiler från alkolås) så länge uppdraget varar och tills du meddelar nya uppgifter, tills avtalet avslutas eller tills du begär att uppgifterna raderas.
Personuppgifterna sparas i vårt digitala ärendehanteringssystem (som kräver inloggning eller särskild ärendelänk för åtkomst), i vårt affärssystem (som kräver Bank-ID och särskild behörighet för åtkomst) och på Microsofts server genom Microsoft365.
Personuppgifter i Fleet Management System sparas på leverantören av Fleet Management Systemets server.
Om vi ska fakturera dig sparas dina personuppgifter i vårt digitala affärssystem, där bank-ID och särskild behörighet krävs för tillgång. Fakturan med personuppgifterna sparas så länge som bokföringslagen kräver (för närvarande sju år).
Personuppgifterna lagras inom EU/EES om inget annat anges i denna policy eller avtal.
Information, rättelse, radering, klagomål
Du kan kontakta oss på gdpr@installationscenter.se för att få information om vilka personuppgifter vi och våra underleverantörer har sparat om dig, var de är sparade och för att få sina uppgifter rättade, för att begränsa användningen eller för att få de uppgifter, som det inte enligt lag krävs att vi sparar, raderade.
Du kan kontakta Integritetsskyddsmyndigheten för att klaga på vår hantering av dina personuppgifter. Se aktuella kontaktvägar på www.imy.se.