Gå till innehåll

Så behandlar Skandia personuppgifter vid leveransavtal

Inom Skandia hanterar vi dagligen personuppgifter av olika slag. Vi värnar alltid om den personliga integriteten och är mycket försiktiga vid behandling av personuppgifter. Vi följer dataskyddsförordningen och andra bestämmelser som gäller vid behandling av personuppgifter.

Information om behandling av personuppgifter

Vi behandlar personuppgifter av flera skäl. För dig som är leverantör till Skandia, eller som kontaktperson eller anställd hos en leverantör, handlar det oftast om att det är för att underlätta fullgörandet av vårt leveransavtal eller vår kontakt med dig. Här beskriver vi hur, varför och vilka personuppgifter vi behandlar.

Vår behandling av dina personuppgifter

  • För dig som är kontaktperson eller anställd hos en leverantör behandlar vi namn och kontaktuppgifter. Uppgifterna om dig lämnas från leverantören. Om du är enskild näringsidkare och har ett leveransavtal med oss behandlar vi ditt namn och kontaktuppgifter, personnummer och uppgifter om leveransavtalet.

    Vi behandlar dina uppgifter för att kunna fullgöra vårt leveransavtal med leverantören som du är kontaktperson eller anställd hos, eller med dig som är enskild näringsidkare. Behandlingen av dina kontaktuppgifter underlättar dessutom kontakten med våra leverantörer. Om du är anställd hos en leverantör och själv ska utföra ett uppdrag för oss behandlar vi även dina uppgifter med syftet att utvärdera din lämplighet för uppdraget. Uppgifter som då kan komma att behandlas är cv, utlåtanden från interna och externa referenter samt uppgifter i samband med bakgrundskontroll.

  • Vi värnar om den personliga integriteten för kontaktpersoner och anställda hos våra leverantörer och vidtar flera åtgärder för att skydda den.

    Exempelvis behandlas den information vi får konfidentiellt. Personuppgifterna kommer endast att göras tillgängliga för personer som behöver ha tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter.

    Vi har utsett ett dataskyddsombud som ska övervaka efterlevnaden av dataskyddsförordningen och andra bestämmelser som gäller för behandling av personuppgifter. Du kan nå dataskyddsombudet på dataskyddsombud@skandia.se.

  • Vi använder personuppgifter om kontaktpersoner och anställda hos leverantörer dels för att möjliggöra fullgörandet av avtalet med leverantören, dels för att underlätta kontakterna mellan Skandia och leverantören. Vi behandlar därför dina personuppgifter med stöd av ett berättigat intresse. För dig som är enskild näringsidkare och själv har avtal med oss är den lagliga grunden avtalsuppfyllande och rättsförpliktelse (bokföringsskyldighet).

  • För att kunna administrera våra leveransavtal lämnar vi ut dina uppgifter till företag som lagrar våra avtal åt oss.

    Om du är anställd hos en leverantör och själv ska utföra ett uppdrag åt oss kan dina uppgifter lämnas ut till företag som bistår oss med bakgrundskontroller.  

  • Skandia behåller och behandlar dina personuppgifter så länge det är nödvändigt för att uppfylla syftet med behandlingen.

  • Dina personuppgifter behandlas normalt inom Europeiska Unionen/Europeiska Ekonomiska Samarbetsområdet (EU/EES), men kan även komma att överföras och behandlas i länder utanför EU/EES om det finns en rättslig grund för sådan överföring, såsom ditt samtycke, eller om lämpliga skyddsåtgärder finns. Vi gör bara sådana överföringar om övriga regler i dataskyddsförordningen följs.

    Lämpliga skyddsåtgärder kan vara att:

    • Det finns ett avtal på plats som omfattar EU-standardavtalsklausuler eller andra godkända klausuler, uppförandekoder, certifieringar etc., godkända i enlighet med dataskyddsförordningen;
    • Landet utanför EU/EES där mottagaren av personuppgifterna finns har en lämplig nivå av dataskydd som fastställts av EU-kommissionen;
    • Mottagaren av personuppgifterna är certifierad enligt Privacy Shield (gäller för mottagare i USA).
  • Personuppgiftsanvarig är det bolag som leverantörsavtalet ingåtts med.

  • Skandia kamerabevakar lokalerna för att ha en säker och trygg arbetsmiljö/arbetsplats och kunna ha en spårbarhet vid eventuell allvarligare incident. Inspelat material sparas max 30 dagar.Den rättsliga grunden för Skandias behandling av personuppgifter i form av kamerabevakning är intresseavvägning enligt artikel 6 f i Dataskyddsförordningen.

    ”För att ha en säker och trygg arbetsmiljö/arbetsplats och kunna ha en spårbarhet vid eventuell allvarligare incident.”

    Polisen har möjlighet att begära ut inspelat material om det kan vara till hjälp vid polisiär utredning.

    Uppgifterna överförs inte till tredje land och kommer inte användas till automatiserat beslutsfattande.

Vilka rättigheter har jag och hur använder jag dem?

Du som har en personuppgift registrerad hos oss har vissa rättigheter när det gäller vår behandling av dina personuppgifter.

En förutsättning för att du ska kunna utöva dina rättigheter är att vi kan identifiera dig på ett säkert sätt. Det handlar om att obehöriga inte ska ges möjlighet att ta del av eller ändra dina uppgifter.

  • Du har rätt att få veta om vi har personuppgifter som rör dig och i så fall få tillgång till personuppgifterna och information om behandlingen i ett så kallat registerutdrag. Här hittar du blankett för begäran om registerutdrag. Registerutdraget skickas till din folkbokföringsadress. Registerutdraget skickas i vissa fall med rekommenderat brev och hämtas då på posten eller annat utlämningsställe.

    Det är kostnadsfritt att beställa ett registerutdrag per år. För eventuella ytterligare kopior kan Skandia ta ut en administrativ avgift.

    Gör så här:
    Skriv ut blanketten, fyll i den, underteckna och skicka till:
    Skandia
    Dokumenthantering, R809
    106 37 Stockholm

  • Du har rätt att få felaktiga och inkompletta uppgifter om dig själv rättade.

  • Enligt lag har du rätt att få dina personuppgifter raderade om vi på Skandia behandlar uppgifter som inte längre behövs eller om det saknas laglig grund för behandlingen. Även om vi endast behandlar dina uppgifter när vi har laglig grund är vi skyldiga enligt lag att upplysa dig om denna rättighet. Vid radering ska vi även underrätta andra som har tagit emot uppgifterna om detta. Om vi inte är överens om behandlingen av dina personuppgifter har du i vissa fall rätt att begära att vi bara lagrar dina uppgifter och inte använder dem på något annat sätt.

  • Du har rätt att invända mot behandling som sker på grund av våra så kallade berättigade intressen.

  • Du har rätt att inte bli föremål för ett automatiserat beslut om beslutet kan ha rättsliga följder för dig eller påverkar dig på liknande sätt. Vi fattar dock inga automatiserade beslut baserat på dina personuppgifter.

  • Om du är enskild näringsidkare och behandlingen av dina personuppgifter är nödvändig för att uppfylla ett avtal med dig har du rätt till så kallad dataportabilitet. Det betyder att du får ut personuppgifter som rör dig själv och som du själv har lämnat till oss. Uppgifterna ska lämnas ut elektroniskt. Du har också rätt att få dem utlämnade elektroniskt direkt till en annan personuppgiftsansvarig om det är tekniskt möjligt.