I denna personuppgiftspolicy beskriver vi, Computime Electronics AB, org.nr 556295-9394 (nedan ”Computime”), hur och varför vi behandlar personuppgifter i vår verksamhet samt när vi tillhandahåller våra tjänster. Computime är personuppgiftsansvarig för den behandling som utförs av oss i enlighet med denna personuppgiftspolicy. Vi kommer samla in och behandla personuppgifter i enlighet med denna personuppgiftspolicy, den allmänna dataskyddsförordningen (EU 2016/679), även kallad GDPR, och nationell lagstiftning som kompletterar dataskyddsförordningen.

Det är viktigt för oss på Computime att du känner dig trygg med hur vi hanterar dina personuppgifter. Vi är öppna med hur vi samlar in, behandlar och använder dina personuppgifter vilket framgår av denna personuppgiftspolicy. Du hittar även information om dina rättigheter som registrerad och hur du kan utöva dessa.

Utöver vad som anges i denna personuppgiftspolicy så kan Computime vid tillhandahållande av sina tjänster komma att agera som personuppgiftsbiträde åt sina kunder. Detta kan exempelvis vara fallet vid tillhandahållande av IT-tjänster, såsom supporttjänster och backuptjänster. Respektive kund är i så fall personuppgiftsansvarig. De personuppgiftsbehandlingar som Computime utför som personuppgiftsbiträde regleras genom parternas personuppgiftsbiträdesavtal, som Computime i tillämpliga fall har ingått med respektive personuppgiftsansvarig kund. Computime kommer som personuppgiftsbiträde endast att behandla personuppgifter i enlighet med den personuppgiftsansvarige kundens instruktioner och ingånget personuppgiftsbiträdesavtal.

När Computime är personuppgiftsbiträde gäller den specifika kundens personuppgiftspolicy för personuppgiftsbehandlingen, i stället för vad som anges nedan.

Mer information om de tjänster som vi tillhandahåller finns på vår webbplats,

www.computime.se.

1. Ändamål och rättslig grund för behandling av personuppgifter

1.1. Computime samlar in och behandlar personuppgifter som du lämnar till oss och som vi samlar in när du använder våra tjänster. Detaljer avseende de personuppgifter vi behandlar följer i detta kapitel nedan.

Kunder

En person som använder våra tjänster eller är kontaktperson hos en organisation som använder våra tjänster.

Computime kan komma att behandla följande kategorier av personuppgifter om kunder:

Namn, telefonnummer, e-postadress, telefonnummer, postadress, besöksadress, uppgifter i avtal, namn på företag, titel, funktion, bild, betalnings/faktureringsuppgifter, personuppgifter i e-postmeddelanden och CRM-system samt övriga uppgifter som är relevanta för syftet med kontakten.

Vi behandlar personuppgifter om kunder för följande syften och med följande rättslig grund:

• För att administrera och tillhandahålla våra tjänster till kunden.

• För att kontakta kundens kontaktperson(er) angående våra tjänster.

• För att underhålla och utveckla våra tjänster.

• För att fakturera och utföra andra administrativa åtgärder.

• För att ge bättre service och anpassa våra tjänster till kunden.

• För att skicka information och marknadsföring om Computime och våra tjänster.

Rättslig grund: Om vårt avtal är med en enskild firma eller person: för att fullgöra avtal.

Annars är den rättsliga grunden vårt berättigade intresse.

• För att uppfylla lagstadgade krav på bokföring och andra tillhörande lagkrav.

Rättslig grund: Följa gällande lagstiftning.

Leverantörer, affärskontakter och övriga

Den som representerar en leverantör eller en affärskontakt, besöker eller kontaktar oss

eller går in på vår webbplats eller våra sociala medier.

Computime kan komma att behandla följande personuppgifter om leverantörer, affärskontakter och övriga som inte är kunder samt övriga besökare: Namn, epostadress, telefonnummer, namn på företag, titel, funktion, personuppgifter i epostmeddelanden, avtalsinnehåll och CRM-system samt övriga uppgifter som är relevanta för syftet med kontakten. Vid besök på vår webbplats kan vi komma att samla in viss besöksstatistik och enhetsinformation genom cookies, samt därutöver de uppgifter du väljer att lämna vid ditt besök.

Vi behandlar personuppgifter om leverantörskontakter m.fl. för följande syften och med följande rättslig grund:

• För att vi ska kunna assistera den som väljer att kontakta oss eller besöker vår webbplats.

• För att kunna etablera och upprätthålla affärssamarbeten.

• För att ingå avtal och tillgodogöra oss leverantörers tjänster.

• För att ge bättre service och anpassa vår webbplats till besökarens enhet.

Rättslig grund: Om vårt avtal är med en enskild firma eller person: för att fullgöra avtal.

Annars är den rättsliga grunden vårt berättigade intresse.

• För att uppfylla lagstadgade krav på bokföring och andra tillhörande lagkrav.

Rättslig grund: Följa gällande lagstiftning.

Potentiella kunder

En person som antingen för egen del eller genom den organisation som personen

företräder kan vara intresserade av de tjänster som Computime erbjuder.

Computime kan komma att behandla följande personuppgifter om potentiella kunder:

Namn, e-postadress, telefonnummer, postadress, besöksadress, namn på företag,

titel, funktion och personuppgifter i e-postmeddelanden.

Vi behandlar personuppgifter om potentiella kunder för följande syften och med följande rättslig grund:

• För att skicka information och marknadsföring om Computime och våra tjänster.

• För att kunna etablera nya kundrelationer.

Rättslig grund: Vårt berättigade intresse.

Arbetssökande

Den som söker en tjänst hos Computime.

Computime kan komma att behandla följande uppgifter om arbetssökande: Namn, telefonnummer, e-postadress, telefonnummer, postadress, personnummer, ålder, arbetslivserfarenhet, utbildningshistorik, betyg, meriter samt övriga uppgifter som den arbetssökande väljer att lämna i CV och personligt brev.

Vi behandlar personuppgifter om arbetssökande för följande syften och med följande rättslig grund:

• För att kunna administrera rekryteringsprocesser och anställa personal.

Rättslig grund: i Inledningsfasen och för spontanansökningar: vårt berättigade intresse. I slutfasen av en process avseende slutkandidater: förberedelse inför ett avtal.

• För att spara arbetssökandens uppgifter inför kommande rekryteringar

Rättslig grund: Samtycke.

För att hantera tvister och krav, granskningar samt andra rättsliga förfaranden

Computime behandlar personuppgifter om det är nödvändigt för att hantera och bemöta rättsliga krav, t.ex. vid en tvist, en rättsprocess, eller en sanktion från myndighet, för att utföra eller vara föremål för granskningar/audits, för företagsförvärvsprocesser, för andra rättsliga förfaranden samt för att i övrigt tillvarata Computimes rätt (innefattande anställda, företrädare och övriga personer med koppling till Computime).

Detta omfattar alla kategorier av registrerade och personuppgifter angivna ovan, i den mån dessa är nödvändiga för att hantera förfaranden som omfattar Computime.

Rättslig grund: Computime behandlar personuppgifterna med stöd i den rättsliga grunden berättigat intresse, eftersom behandlingen är nödvändig för att försvara

Computime och dess intressen mot rättsliga anspråk och krav.

1.2. Vid behandling med stöd i den rättsliga grunden berättigat intresse anser Computime att vår behandling är berättigad för att vi ska kunna utföra, fullgöra och administrera vår verksamhet, tillhandahålla våra tjänster till våra kunder samt etablera och upprätthålla kontakten med kunder, potentiella kunder, affärskontakter, leverantörer och andra som kontaktar oss samt för att kunna anställa personal. Vårt berättigade intresse att skicka marknadsföring och information om vår verksamhet baserar vi på att sådan information kan vara av intresse för registrerade och dess organisation samt att eventuell integritetsrisk för den registrerade är mycket begränsad. Den registrerade kan när som helst invända mot vår behandling av den registrerades personuppgifter för ändamålet marknadsföring.

2. Lagring av personuppgifter

2.1. Vi lagrar personuppgifter endast så länge det är nödvändigt utifrån ändamålen med personuppgiftsbehandlingen. Personuppgifter lagras enligt följande.

Kunder: Vi sparar personuppgifter så länge som en registrerad har en gällande relation med oss, exempelvis ett kundavtal, antingen själv eller genom koppling via en kundorganisation eller en samarbetspartner, och i högst ett år därefter.

Leverantörskontakter, affärskontakter och leverantörer: För att etablera en affärsrelation och därefter så länge som Computime har en affärsrelation med affärskontakten och/eller dess organisation, och i högst ett år därefter.

Övriga besökare: Vid besök på vår webbplats, under besöket. Vid kontakt med oss sparas personuppgifterna så länge som krävs för att assistera den som kontaktar oss.

Arbetssökande: Tills den sökta tjänsten har blivit tillsatt. Om den arbetssökande samtycker sparas uppgifterna så länge samtycket kvarstår.

För att skicka information och marknadsföring om Computime och våra tjänster: Så länge som vi skickar ut sådan information, om du inte motsätter dig att få informationen.

Personuppgifter som är nödvändiga för att skicka information enligt denna punkt sparas även om kortare tid angivits ovan.

Uppgifter som krävs enligt tillämplig lagstiftning: Oaktat vad som har angivits ovan, kan vi komma att spara personuppgifter längre om det behövs för att följa lagkrav, exempelvis sju år enligt bokföringslagen, eller för att bevaka Computimes rättsliga intressen, t.ex. om det pågår en juridisk process. Uppgifter enligt denna punkt sparas även om kortare tid angivits ovan.

Uppgifter som krävs för att hantera rättsliga förfaranden: Oaktat vad som har angivits ovan, kan vi komma att spara personuppgifter längre om det behövs för att hantera rättsliga förfaranden, t.ex. om det pågår en juridisk process. Uppgifter enligt denna punkt sparas även om kortare tid angivits ovan.

2.2. När personuppgifterna inte längre ska lagras av oss enligt vad som angivits i detta kapitel ovan kommer personuppgifterna att tas bort genom radering eller anonymiseras.

3. Utlämning och delning av personuppgifter

3.1. Vi kan komma att lämna ut personuppgifter till tredje part i den mån det är nödvändigt för att tillhandahålla våra tjänster, administrera vår verksamhet, kunna anlita underleverantörer, köpa in varor och tjänster samt om utlämning krävs enligt tillämplig lag. Vi kan komma att dela dina personuppgifter med leverantörer som vi använder för att tillhandahålla våra tjänster, exempelvis mjukvaru- och datalagringsleverantören Microsoft, tillhandahållare av IT-relaterade tjänster, sociala medier, bokföringsbyråer, rådgivare (exempelvis avseende juridiska tjänster), affärskonsulter samt andra administrativa tjänstetillhandahållare.

3.2. Personuppgifter kan även i vissa fall komma att delas med tredje parter för att administrera vår verksamhet. Computime kan i vissa fall också behöva lämna ut uppgifter på begäran av myndigheter eller till andra parter inom ramen för domstols eller företagsförvärvsprocesser eller liknande.

3.3. Vid överföring av personuppgifter är vi fortsatt personuppgiftsansvarig för vår egen behandling, medan mottagaren antingen blir personuppgiftsansvarig för sin vidarebehandling eller personuppgiftsbiträde till oss, utifrån omständigheterna i det specifika fallet.

3.4. När vi anlitar leverantörer som kommer att behandla personuppgifter för vår räkning så kommer vi att ingå personuppgiftsbiträdesavtal med personuppgiftsbiträdet. Detta gör vi för att säkerställa att personuppgiftsbiträdets behandling av personuppgifter sker i enlighet med våra instruktioner och tillämplig lag.

4. Säkerhet och geografisk plats för behandling av personuppgifter

4.1. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken med vår personuppgiftsbehandling.

4.2. Våra tjänster tillhandahålls från datacenter som är placerade i EU och EES och vi kommer i huvudsak att behandla dina personuppgifter inom EU och EES. Vi kan dock komma att behandla dina personuppgifter utanför EU och EES. I så fall kommer vi att vidta nödvändiga åtgärder för att säkerställa att behandlingen sker på ett säkert sätt och i enlighet med gällande lagstiftning, bland annat dataskyddsförordningen.

5. Cookies

5.1. En cookie-fil är en textfil som genom tillstånd från dig kan placeras i din dator eller mobila enhet. Om du godkänner detta, kommer din webbläsare att lägga till texten i en separat fil.

5.2. Vi använder cookiefiler för att underlätta analyser av trafiken på vår webbplats genom att vi får kännedom om hur vår webbplats har använts, från vilken typ av enhet och vid vilken tidpunkt.

5.3. Om insamling av data via cookies innefattar personuppgifter så kommer vi behandla dessa personuppgifter i enlighet med vad som angivits ovan i denna policy.

6. Dina rättigheter som registrerad

6.1. Dataskyddsförordningen ger dig som registrerad ett antal rättigheter vad gäller behandling av personuppgifter. Det är vår uppgift att uppfylla dessa rättigheter som personuppgiftsansvarig.

6.2. Rätt till tillgång: Du har rätt att få bekräftelse på huruvida personuppgifter som tillhör dig behandlas av oss, och i sådana fall få en kopia av vilka typer av personuppgifter och viss information om behandlingen. Vi kan, med hänvisning till dataskyddsförordningen, inte lämna ut personuppgifter om det kan komma att inverka menligt på andras rättigheter och friheter.

6.3. Rätt till rättelse: Om personuppgifter som behandlas är felaktiga eller ofullständiga kan du som registrerad begära att vi utan onödigt dröjsmål korrigerar dessa.

6.4. Rätt till radering: I vissa fall har du som registrerad rätt att begära radering av dina personuppgifter (”rätten att bli bortglömd”). Ett exempel är när personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats. Det kan dock finnas avtalsförhållanden eller lagkrav som innebär att vi inte kan radera dina personuppgifter.

6.5. Rätt till dataportabilitet: Du som registrerad har rätt att överföra personuppgifter som du lämnat till oss till annan personuppgiftsansvarig, om behandlingen stöds på de rättsliga grunderna fullgörande av avtal eller samtycke. Personuppgifterna ska tillhandahållas dig i ett strukturerat, allmänt använt och maskinläsbart format. Om det är tekniskt möjligt kan du som registrerad begära att uppgifterna överförs direkt till annan personuppgiftsansvarig. Rätten gäller endast för de personuppgifter som du själv har lämnat till oss.

6.6. Rätt till begränsning av behandling: Du som registrerad har i vissa fall rätt att kräva att vi begränsar behandlingen av dina personuppgifter, d v s begränsar behandlingen till vissa avgränsade syften. Rätten till begränsning gäller bland annat när du som registrerad anser att personuppgifterna är felaktiga och har begärt att dessa rättas. Du kan då begära att behandlingen av personuppgifterna begränsas under tiden uppgifternas korrekthet utreds. När begränsningen upphör kommer du att informeras om detta.

6.7. Rätt att invända: Du som registrerad har rätt att invända mot behandling av personuppgifter som stöds på den rättsliga grunden berättigat intresse. Vid en invändning ska vi upphöra med behandlingen om vi inte kan visa tvingande legitima grunder för behandlingen som överväger dina intressen, rättigheter och friheter eller om behandlingen av personuppgifter utförs för fastställande, utövande eller försvar av rättsliga anspråk.

6.8. Rätt att återkalla samtycke: Om du har lämnat ditt samtycke till en viss personuppgiftsbehandling, har du när som helst rätt att återkalla ditt samtycke.

6.9. Rätt att invända mot direktmarknadsföring: När personuppgifter behandlas för direktmarknadsföring har du som registrerad rätt att när som helst invända mot behandling av personuppgifter för det syftet. Om du motsätter dig behandling av personuppgifter för direktmarknadsändamål kommer vi att upphöra med sådan behandling av dina personuppgifter.

6.10. Rätt att lämna in klagomål: Om du vill framföra klagomål mot vår behandling av dina personuppgifter, är du välkommen att kontakta oss på de kontaktuppgifter som anges nedan. Du har även rätt att lämna in klagomål om vår personuppgiftsbehandling till tillsynsmyndigheten, som i Sverige är Integritetsskyddsmyndigheten.

7. Ändringar av policyn

7.1. Vi kan komma att uppdatera och ändra denna policy. Den senaste versionen finns på vår webbplats.

Kontaktuppgifter

Vid frågor om vår behandling av personuppgifter eller för att utöva dina rättigheter som registrerad, vänligen kontakta oss så kommer vi att hjälpa dig.

Computime Electronics AB
Kungsporten 3A,
427 50 Billdal

E-post: info@computime.se
www.computime.se