Personuppgifter och GDPR

Två roller

Båda, i olika situationer. För konton, inloggning, kundrelation, säkerhet, kommunikation och fakturering bestämmer STRIA ändamål och medel och är personuppgiftsansvarig. Då gäller Integritetspolicyn. När STRIA arbetar i era system och behandlar personuppgifter för er räkning är ni personuppgiftsansvarig och STRIA biträde. Då gäller personuppgiftsbiträdesavtalet.

Uppgifter som behandlas

Beroende på hur ni använder STRIA: namn, arbetsrelaterad e-postadress och kontaktuppgifter, organisation, roll och behörighet, konto- och inloggningsuppgifter, uppgifter om sessioner, IP-adress, enhet och säkerhetshändelser, meddelanden till och från STRIA, uppgifter om förfrågningar, offerter, leveranser, åtkomstmandat och Care som kan knytas till en person, fakturerings- och administrationsuppgifter samt uppgifter som dokumenterar avtal och godkännanden.

Ändamål och rättslig grund

Lagringstid

Uppgifterna sparas bara så länge de behövs. Kontouppgifter sparas medan kontot eller kundrelationen är aktiv och därefter den tid som skäligen krävs för avveckling, säkerhet och avtalsbevis. Räkenskapsinformation sparas enligt bokföringslagstiftningen, normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Därefter raderas eller anonymiseras uppgifterna.

Mottagare och överföringar

STRIA kan lämna uppgifter till leverantörer som behandlar dem för STRIA:s räkning, till exempel för drift, kommunikation, säkerhet och fakturering, och till myndigheter när lag kräver det. Görs uppgifter tillgängliga utanför EU/EES används en tillåten mekanism enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler. Information om mekanismen lämnas på begäran.

Era rättigheter

Den registrerade har rätt att få tillgång till sina uppgifter, begära rättelse, radering och begränsning, invända mot behandling som grundas på berättigat intresse, få ut uppgifter i ett strukturerat format när dataportabilitet gäller, och klaga hos Integritetsskyddsmyndigheten (IMY). Rättigheterna är inte absoluta och kan begränsas när STRIA har rätt eller skyldighet att behålla uppgifterna.

Automatiserade beslut

STRIA fattar inte beslut med rättsliga följder eller liknande betydande påverkan enbart genom automatiserad behandling, om inte annat uttryckligen anges för en viss funktion och de rättsliga kraven är uppfyllda.

Personuppgiftsbiträdesavtalet

Avtalet finns under Organisation, Avtal och villkor, Personuppgiftsbiträdesavtal när ni är inloggade. Det finns på svenska och ingår inte i kontoregistreringen. Enligt avtalet behandlar STRIA personuppgifterna bara enligt era dokumenterade instruktioner, till exempel offerten, åtkomstmandatet och meddelanden från behöriga användare. STRIA underrättar er utan onödigt dröjsmål vid en personuppgiftsincident, informerar innan ett nytt underbiträde börjar behandla era uppgifter, och återlämnar eller raderar uppgifterna när uppdraget upphör. Förteckningen över underbiträden får ni på begäran.

Frågor om personuppgifter

Frågor och begäranden om era rättigheter skickas till kontaktuppgifterna i Integritetspolicyn avsnitt 12.