Integritetspolicy
Inledning
Stenvalvet värnar om din personliga integritet. Vi strävar alltid efter att skydda dina personuppgifter med den omsorg, sekretess och respekt som situationen kräver. Denna policy riktar sig till dig som vi har en relation med genom vår verksamhet eller dig som representant en sådan organisation exempelvis som befintlig, tidigare eller potentiell hyresgäst, leverantör eller samarbetspartner. Policyn riktar sig även till dig som har deltagit på ett personligt möte, besökt vår hemsida eller på annat sätt har kontakt med oss.
Stenvalvet behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning. Varje typ av behandling av personuppgifter ska baseras på en giltig rättslig grund. Nedan kan du läsa mer om hur vi behandlar dina personuppgifter.
Vem är personuppgiftsansvarig?
Personuppgiftsansvarig är Fastighets AB Stenvalvet (publ), org nr 556803-3111, postadress Box 16284, 103 25 Stockholm, besöksadress Adolf Fredriks Kyrkogata 2, 111 37 Stockholm, nedan ”Stenvalvet”. Stenvalvet är personuppgiftsansvarig för alla bolag som ingår i Stenvalvets koncern.
Vart vänder du dig om du har frågor?
Om du har frågor kring hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter enligt nedan är du välkommen att kontakta oss på dataskyddsombud@stenvalvet.se.
Vilka uppgifter samlar vi in om dig?
Vi samlar in och behandlar alla de personuppgifter om dig som är nödvändiga för de ändamål som anges i denna policy, exempelvis när du ingår avtal med Stenvalvet, skickar e-post till oss, anmäler dig till ett event eller prenumererar på utskick.
Personuppgifter vi behandlar är:
– Grundläggande information som namn, arbetsplats, arbetstitel
– Kontaktuppgifter som adress, e-postadress och telefonnummer
– Personnummer när det är särskilt motiverat för säker identifiering eller krävs enligt lag eller avtal
– Ekonomiska uppgifter, exempelvis kreditvärdighet, när det krävs med anledning av avtalsrelationen
– Kontoinformation
– Teknisk information som information om ditt besök på vår hemsida samt beteendedata rörande digitala utskick
– Information som du tillhandahåller i samband med möten
– Identitetshandlingar eller annan information som krävs för identifiering eller kontroll när det är nödvändigt
– Personuppgifter som tillhandahållits oss från våra kunder eller för våra kunders räkning
– Bilder som vi tar på seminarier, möten eller liknande aktiviteter
Varifrån samlar vi in uppgifter om dig?
Vi samlar in uppgifter om dig:
– När vi inleder en affärsrelation och i samband med tecknande av avtal
– Genom vår hemsida
– Via e-post sänd till och från oss
– När du förser oss med information genom kontakt med oss via möten, samtal, sociala medier och liknande
– Från din arbetsgivare
– Din bank
– Kreditupplysningsföretag
Vi kan även komma att samla in eller få information om dig från andra källor så som offentliga register exempelvis SPAR.
Varför behandlar vi dina personuppgifter?
Det huvudsakliga ändamålet med Stenvalvets behandling av personuppgifter är att kunna uppfylla förpliktelser och utöva rättigheter enligt avtal, vidta åtgärder som begärts innan eller efter det att ett avtal har träffats samt uppfylla krav som ställs på Stenvalvet enligt lag, författning eller myndighetsbeslut.
Stenvalvet behandlar även personuppgifter för marknadsföringsändamål, statistik, marknads- och kundanalyser, att administrera vår relation med dig samt upprätthålla våra kontaktlistor och fullgöra våra rättsliga förpliktelser enligt exempelvis bokföringslagen. Därutöver behandlas uppgifterna i syfte att samla och analysera information om nuvarande och potentiella hyresgäster, intressenter och andra samarbetspartners av både generell och riktad karaktär. Personuppgifter kan även användas för kundundersökningar, inbjudningar till personliga möten och för att behandla frågor eller ärenden från dig.
Direktmarknadsföring och profilering
I de fall vi behandlar personuppgifter om dig för att marknadsföra våra tjänster genom exempelvis nyhetsbrev, publikationer och personliga möten sker det med stöd av Stenvalvets berättigade intresse av att marknadsföra sina tjänster.
Om du vill att utskicken till dig ska upphöra kan du klicka på länken för avregistrering i utskicket, kontakta oss på dataskydd@stenvalvet.se eller ta direkt kontakt med den på Stenvalvet som gjort utskicket.
Stenvalvet använder sig av verktyg för att granska och föra statistik över besök och användning av hemsidan. Detta sker genom användning av cookies. Du kan när som helst neka användning av cookies genom inställningarna i din webbläsare. Detta kan dock påverka användarupplevelsen. Du kan läsa mer om hur vi använder cookies via vår hemsida.
Vilka kan få tillgång till dina personuppgifter?
Vi kan komma att dela dina personuppgifter med betrodda tredje parter som vi har ingått avtal med för att säkerställa att dina personuppgifter behandlas i enlighet med denna integritetspolicy. Personuppgifter kan delas med följande parter:
– Externa leverantörer av tjänster som fastighetsförvaltning och support
– IT-leverantörer
– Fakturering
– Lönehantering
– Revision
– Tredje part involverad i anordnandet av personliga möten, exempelvis hotell, arrangörer och föreläsare
Leverantörer av digitala plattformar och kommunikationstjänster, när detta är relevant för vår kontakt med dig. Vi överför inte dina personuppgifter genom att sälja dem eller annars göra dina personuppgifter tillgängliga för externa kommersiella ändamål.
Hur skyddar vi din personliga information?
Stenvalvet vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter från obehörig åtkomst, användning, röjande, förändring eller radering i enlighet med tillämplig dataskyddslagstiftning.
Var lagras dina uppgifter?
Stenvalvet strävar efter att behandla dina personuppgifter inom EU/EES. Om personuppgifter i undantagsfall behandlas utanför EU/EES ska detta ske i enlighet med tillämplig dataskyddslagstiftning och med lämpliga skyddsåtgärder.
Vi lämnar inte ut dina personuppgifter till tredje part om det inte är ett krav som följer av en lagstadgad skyldighet eller för att fullfölja våra åtaganden gentemot dig som avtalspart.
Hur länge sparar vi dina personuppgifter?
Vi sparar dina personuppgifter så länge det är nödvändigt för de ändamål som anges i denna policy eller så länge det krävs enligt avtal, bokföringslagstiftning eller annan tillämplig lag.
När vi behandlar personuppgifter utanför ovan angivna situationer sparar vi dina personuppgifter så länge som det är motiverat utifrån sammanhanget. Det kan exempelvis vara när vi har kontakt med dig via e-post, när du deltar i ett personligt möte, när vi tillhandahåller information på din begäran, information i cookies eller på grund av en rättslig förpliktelse.
Dina rättigheter
Du har rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas och i så fall få tillgång till personuppgifterna. Du får då ett utdrag med information främst om ändamålen med behandlingen, kategorier av personuppgifter, kategorier av mottagare, lagringsperiod och varifrån personuppgifterna kommer.
Du har rätt att begära att felaktiga uppgifter rättas utan onödigt dröjsmål. Du har även rätt att, när det är lämpligt, komplettera personuppgifterna.
Du har under vissa omständigheter rätt att få dina personuppgifter raderade om behandlingen inte längre är nödvändig, du återkallar ditt samtycke, det saknas berättigade skäl efter din invändning, behandlingen sker på ett olagligt sätt eller radering krävs på grund av en rättslig förpliktelse.
Du har rätt att, när behandling sker med stöd av samtycke, när som helst återkalla ditt samtycke. Vi upphör då med behandlingen om vi inte är skyldig att enligt lag behandla personuppgifterna trots att du har begärt att dessa ska raderas.
Om dina personuppgifter behandlas med stöd av ett allmänt eller berättigat intresse har du rätt att göra en invändning mot behandlingen t ex om dina uppgifter används för marknadsföringsändamål.
Du har rätt att kräva att behandlingen av dina personuppgifter begränsas om du bestrider uppgifternas korrekthet eller om behandlingen är olaglig.
Du har rätt att få ut personuppgifter som behandlas automatiskt i ett maskinläsbart format. Du har även rätt att begära att dessa uppgifter överförs till en annan personuppgiftsansvarig om detta är tekniskt möjligt.
Rätt att klaga
Om du inte är nöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY). Mer information finns på www.imy.se.