Information om personuppgiftsbehandling - Wellspect

Personuppgiftsansvarig

Wellspect AB 559332-0673, är personuppgiftsansvarig enligt EU:s dataskyddsförordning (”GDPR”) för de behandlingar av personuppgifter som vi bestämmer ändamål och medel för. Enligt GDPR ska vi lämna information om hur vi behandlar personuppgifter som personuppgiftsansvarig i vår verksamhet.

Om du har frågor om vår behandling av dina personuppgifter kan du vända dig till oss på EUPrivacyOffice@wellspect.com eller telefonnummer 031-376 30 00. Du kan också skriva ett brev till Wellspect AB, Aminogatan 1 (P.O. Box 14), SE-431 21 Mölndal.

Personuppgifter och personuppgiftsbehandling

Personuppgifter är all slags information som direkt (t.ex. namn eller personnummer) eller indirekt kan hänföras till en fysisk person som är i livet. Exempel på information som indirekt kan hänföras till en fysisk person är bilder och ljudupptagningar som behandlas i dator utan att några namn nämns.

Varje åtgärd som vidtas med personuppgifter utgör personuppgiftsbehandling. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

Om behandlingen av dina personuppgifter

Mottagare av dina personuppgifter

• Medarbetare hos Wellspect

Dina personuppgifter kommer att delas med våra medarbetare som behöver tillgång till dem för att kunna utföra sina arbetsuppgifter.

• Självständigt personuppgiftsansvariga

Vi delar även dina personuppgifter med vissa företag som kommer att behandla dina personuppgifter som självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvarig innebär att det inte är vi som bestämmer hur personuppgifterna som lämnas till företaget ska behandlas.

Mottagare av dina personuppgifter som är självständigt personuppgiftsansvariga är företag inom Wellspectkoncernen. Samtliga är baserade i EU/EES eller UK.

Överföring av personuppgifter till tredje land

I samband med vår behandling av dina personuppgifter kommer det att ske en överföring till tredje land. Överföring kommer att ske till följande land med beslut av EU-kommissionen om adekvat skyddsnivå:

• Storbritannien (Wellspect Ltd)

Risker och säkerhetsåtgärder

Wellspect använder tekniska och organisatoriska säkerhetsåtgärder som är anpassade för att skydda dina personuppgifter mot t.ex. förlust och obehörig tillgång. Detta inkluderar exempelvis lokal lagring (ej molntjänster) samt begränsad tillgång till dina personuppgifter till de anställda som måste ha tillgång för att utföra sina jobb.

För mer information, kontakta oss gärna genom att använda kontaktuppgifterna längst upp.

Dina rättigheter

Du har flera rättigheter enligt GDPR. Om du vill utöva dina rättigheter eller har frågor kan du kontakta oss. Kontaktuppgifter hittar du längst upp. Om du vill ha ytterligare information om rättigheterna kan du läsa vidare på Integritetsskyddsmyndighetens hemsida, www.imy.se.

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter, vilket vi ger dig genom denna dataskyddsinformation.

Rätt till tillgång

Du kan begära att få ett besked om huruvida vi behandlar personuppgifter som rör dig och i så fall få en kopia av dessa - ett så kallat registerutdrag - tillsammans med viss ytterligare information.

Rätt till rättelse

Vi har ett ansvar för att de personuppgifter vi behandlar är korrekta, men om du anser att en uppgift om dig är felaktig eller ofullständig, har du rätt att begära att uppgiften rättas.

Rätt att göra invändningar

När vi behandlar personuppgifter inom ramen för vårt berättigade intresse har du rätt att när som helst invända mot behandlingen. Om vi inte kan visa att det finns berättigade skäl att fortsätta att behandla uppgifterna måste vi upphöra med behandlingen.

Rätt att återkalla samtycke

Om vår behandling av dina personuppgifter grundar sig på ditt samtycke kan du när som helst återkalla samtycket genom att kontakta oss, se ovan. (Återkallande av samtycket påverkar inte lagligheten av behandlingen av dina personuppgifter som skett innan återkallandet.)

Rätt till begränsning

Du har i vissa fall, till exempel om du har invänt mot behandlingen, möjlighet att kräva begränsning av behandlingen av dina personuppgifter. Genom att begära en begränsning har du, i vart fall under en viss tid, möjlighet att stoppa oss från att använda uppgifterna annat än för att exempelvis försvara rättsliga anspråk. Du kan även hindra oss från att radera uppgifterna, till exempel om du behöver uppgifterna för att kräva skadestånd.

Rätt till radering

Du kan i vissa fall få dina personuppgifter raderade. När dina personuppgifter är nödvändiga för de ändamål för vilka de samlades in, behövs för att uppfylla en rättslig förpliktelse eller när vi behöver fastställa, göra gällande eller försvara rättsliga anspråk har vi ingen möjlighet att radera uppgifterna.

Rätt att flytta dina personuppgifter (dataportabilitet)

Om vi behandlar personuppgifter om dig för att uppfylla ett avtal har du i vissa fall möjlighet att få ut dina personuppgifter för att använda dessa på annat håll, exempelvis överföra uppgifterna till en annan personuppgiftsansvarig.

 Synpunkter på vår behandling?

Om du har synpunkter på vår behandling av dina personuppgifter får du gärna kontakta oss. Kontaktuppgifter hittar du ovan.

Du kan också lämna in ett klagomål till IMY. Information om hur det går till hittar du på IMY:s hemsida.

Om du har lidit skada på grund av att dina personuppgifter har behandlats i strid med gällande rätt kan du ha rätt till skadestånd. Du kan då begära skadestånd från oss eller väcka talan om skadestånd i domstol. Kontaktuppgifter till oss hittar du ovan.