Förklaring
Personuppgifter och GDPR
STRIA är personuppgiftsansvarig för uppgifter om era användare i arbetsytan, till exempel konton, inloggning, kommunikation och fakturering, enligt Integritetspolicyn. När STRIA behandlar personuppgifter i era system för er räkning är ni personuppgiftsansvarig och STRIA personuppgiftsbiträde, och då gäller personuppgiftsbiträdesavtalet. Registrerade har bland annat rätt till tillgång, rättelse och radering.
Två roller
Båda, i olika situationer. För konton, inloggning, kundrelation, säkerhet, kommunikation och fakturering bestämmer STRIA ändamål och medel och är personuppgiftsansvarig. Då gäller Integritetspolicyn. När STRIA arbetar i era system och behandlar personuppgifter för er räkning är ni personuppgiftsansvarig och STRIA biträde. Då gäller personuppgiftsbiträdesavtalet.
Uppgifter som behandlas
Beroende på hur ni använder STRIA: namn, arbetsrelaterad e-postadress och kontaktuppgifter, organisation, roll och behörighet, konto- och inloggningsuppgifter, uppgifter om sessioner, IP-adress, enhet och säkerhetshändelser, meddelanden till och från STRIA, uppgifter om förfrågningar, offerter, leveranser, åtkomstmandat och Care som kan knytas till en person, fakturerings- och administrationsuppgifter samt uppgifter som dokumenterar avtal och godkännanden.
Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Konto, portal och kundrelation | Berättigat intresse, och i vissa fall fullgörande av avtal |
| Inloggning och säkerhet | Berättigat intresse av informations- och kontosäkerhet |
| Förfrågningar, offerter, projekt och support | Berättigat intresse |
| Fakturering och bokföring | Rättslig förpliktelse, och berättigat intresse för indrivning |
| Bevis om avtal och godkännanden | Berättigat intresse |
| Information om STRIA:s företagstjänster | Berättigat intresse. Ni kan när som helst invända. |
Lagringstid
Uppgifterna sparas bara så länge de behövs. Kontouppgifter sparas medan kontot eller kundrelationen är aktiv och därefter den tid som skäligen krävs för avveckling, säkerhet och avtalsbevis. Räkenskapsinformation sparas enligt bokföringslagstiftningen, normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades. Därefter raderas eller anonymiseras uppgifterna.
Mottagare och överföringar
STRIA kan lämna uppgifter till leverantörer som behandlar dem för STRIA:s räkning, till exempel för drift, kommunikation, säkerhet och fakturering, och till myndigheter när lag kräver det. Görs uppgifter tillgängliga utanför EU/EES används en tillåten mekanism enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler. Information om mekanismen lämnas på begäran.
Den här artikeln är vägledning. Allmänna villkor och ert avtal gäller framför den. Allmänna villkor