Integritetspolicy
Denna integritetspolicy förklarar hur Vetfysio K9 samlar in och använder din personliga information. Den beskriver också dina rättigheter och hur du kan göra för att bevaka dem.
Vetfysio K9 värnar om din personliga integritet och eftersträvar alltid en hög nivå av dataskydd och följer givetvis den nya Dataskyddsförordningen (GDPR) som började gälla den 2018 inom EU och tryggar hanteringen av dina personuppgifter.
Det är viktigt att du tar del av och förstår datahanteringspolicyn och känner dig trygg i behandlingen av dina personuppgifter. Du är alltid välkommen att kontakta Vetfysio K9 vid eventuella frågor (vetfysiok9@gmail.com).
Vad är en personuppgift och vad är en behandling av personuppgift?
Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.
Exempel på personuppgifter är ditt namn och e-postadress. Även bilder och ljudupptagningar är personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (t.ex. IP-nummer) är personuppgifter ifall de kan kopplas till fysiska personer. Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej.
Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.
Vad hittar du på den här sidan?
1) Hur personuppgifter hanteras specifikt för olika ändamål (kurs, föreläsning, privatkurs/rådgivning)
2) Återkallande av godkännande
3) Delning av personuppgifter
4) Dina rättigheer
5) Ansvarig
****** 1 ******
PERSONUPPGIFTER I SYFTE ATT HANTERA BOKFÖRING AV BETALNINGAR
Behandlingar som utförs: Mottagande av uppgifter via formulär, mail och telefon. Överföring till tredjepartsprogram i Office 365 och inskrivning i faktura/kvitto. Utskick av fakturor/kvitton till berörd kund via Office 365. Utskrift för lagring enligt bokföringslagen.
Kommunikation kring betalningen. Tredje part kontrollerar bokföringen och kan i och med detta se företagets skapade fakturor.
Kategorier av personuppgifter:
Köparens namn, ev. org. nr., mail och fakturaadress.
Laglig grund: Bokföringslagen.
Lagringsperiod: 7 år.
NYHETSBREV
Behandlingar som utförs: Tredjepartstjänsten Mailchimp används för att hantera insamling och lagring av personuppgifter. Mailchimp är självständigt personuppgiftsansvariga och deras policy kring GDPR går att hitta via deras hemsida. Via Mailchimp får jag ta del av personuppgifter, som sparas på ett konto hos Mailchimp.
Kategorier av personuppgifter:
Mailchimp samlar in namn och mailadress.
Laglig grund: Berättigat intresse. Behandlingen av personuppgifter är nödvändig för att tillgodose vårt och ditt berättigade intresse av att kunna leverera och optimera nyhetsbrevet för dig.
Lagringsperiod: 15 år.
PERSONUPPGIFTER FÖR ATT HANTERA ONLINEKURSPLATS OCH/ELLER FÖRELÄSNINGPLATS
Behandlingar som utförs: Tredjepartstjänsten Zenler används för att hantera insamling och lagring av personuppgifter. Zenler är självständigt personuppgiftsansvariga och deras policy kring GDPR går att hitta via deras hemsida. Vid bokning av kurs och/eller föreläsning samlar jag in nödvändig information för fakturering via Microsoft Office 365 samt Gmail.
Kategorier av personuppgifter:
Zenler samlar in personlig information för att skapa ett kurskonto, samt mer frivillig information. Personuppgifter samlas in via Zenlers formulär och betalningsuppgifter samlas in via tredjepartstjänsten Stripe. Även Stripe är självständigt personuppgiftsansvariga och deras policy kring GDPR går att hitta via deras hemsida.
För faktura samlar Stripe in köparens namn, ev. org. nr., mail och fakturaadress.
Laglig grund:
Fullgörande av tjänsteavtalet. Denna insamling av dina personuppgifter krävs för att Vetfysio K9 ska kunna fullgöra sina åtaganden enligt tjänsteavtalet. Om uppgifterna inte lämnas kan Vetfysio K9s åtaganden inte fullgöras och företaget tvingas därför neka dig tjänsten.
Berättigat intresse. Behandlingen av personuppgifter är nödvändig för att tillgodose Vetfysio K9s och ditt berättigade intresse av att kunna leverera och optimera kursen för dig.
Lagringsperiod: 15 år.
****** 2 ******
ÅTERKALLANDE AV GODKÄNNANDE
Alla personuppgifter i Vetfysio K9s listor kan lätt hittas och raderas på begäran av kunden, som har rätt att framföra en sådan begäran när som helst. Begäran skickas in via vetfysioK9@gmail.com
Vid tillfällen då Vetfysio K9 är bokad externt samlar företaget inte in några personuppgifter. För hantering av dessa hänvisar vi till arrangören.
****** 3 ******
VILKA KAN VETFYSIO K9 KOMMA ATT DELA DINA PERSONUPPGIFTER MED?
VetfysioK9 delar de personuppgifter som samlas in till andra företag vid behov. Företagen är självständigt personuppgiftsansvariga, vilket innebär att det inte är Vetfysio K9 som styr hur informationen som lämnas till företaget ska behandlas.
Självständiga personuppgiftsansvariga som Vetfysio K9 delar dina personuppgifter med är:
1) Statliga myndigheter (Polismyndigheten, Skatteverket eller andra myndigheter) om vi är skyldiga att göra det enligt lag eller vid misstanke om brott.
2) Företag som erbjuder betallösningar (banker och andra betaltjänstleverantörer).
3) Företag som erbjuder bokningssystem och betallösningar -> Zenler och Stripe.
När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig gäller det företagets integritetspolicy och personuppgiftshantering.
VAR BEHANDLAR JAG DINA PERSONUPPGIFTER?
De personuppgifter som samlas in till kurser och föreläsningar samlas in via Mailchimp och Zenler. Privata bokningar sker via mailtjänsten Gmail. Därefter överförs uppgifterna till Office 365 där de lagras enligt angiven tidsram, se specifika lagringsangivelser ovan. Dessa dokument sparas i sin tur i en lösenordsskyddad OneDrive-molntjänst. Fakturor skrivs i Office 365 program där de också lagras, samt skrivs ut och bevaras i minst 7 år.
****** 4 ******
DINA RÄTTIGHETER SOM REGISTRERAD
Rätt till tillgång (s.k. registerutdrag). Vetfysio K9 är alltid öppna och transparenta med hur vi behandlar dina personuppgifter och ifall du vill få en djupare insikt i vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna (informationen lämnas i form av ett registerutdrag med angivande av ändamål, kategorier av personuppgifter, kategorier av mottagare, lagringsperioder, information om varifrån informationen har samlats in och förekomsten av automatiserat beslutsfattande).
Tänk på att ifall vi mottar en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.
DIN RÄTT TILL RÄTTELSE
Du kan begära att dina personuppgifter rättas ifall uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.
DIN RÄTT TILL RADERING
Du kan begära radering av personuppgifter vi behandlar om dig ifall:
Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.
Du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändning väger tyngre än vårt berättigade intresse.
Du invänder mot behandling för direktmarknadsföringsändamål.
Personuppgifterna behandlas på ett olagligt sätt.
Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi omfattas av. Personuppgifter har samlats in om ett barn (under 13 år) som du har föräldraansvaret för och insamlandet har skett i samband med erbjudande av informationssamhällets tjänster (t.ex. sociala medier).
Tänk på att Vetfysio K9 kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning, men också från konsumenträttslagstiftning.
Det kan också hända att behandlingen är nödvändig för att Vetfysio K9 ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. Skulle vi vara förhindrade att tillmötesgå en begäran om radering kommer vi istället att blockera personuppgifterna från att kunna användas till andra syften än det syfte som hindrar den begärda raderingen.
DIN RÄTT TILL BEGRÄNSNING
Du har rätt att begära att Vetfysio K9s behandling av dina personuppgifter begränsas. Om du bestrider att personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta. Om vi inte längre behöver personuppgifterna för de fastställda ändamålen, men du däremot behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära begränsad behandling av uppgifterna hos oss. Det innebär att du kan begära att vi inte raderar dina uppgifter. Om du har invänt mot en intresseavvägning av berättigat intresse som vi har gjort som laglig grund för ett ändamål kan du begära begränsad behandling under den tid vi behöver för att kontrollera huruvida våra berättigade intressen väger tyngre än dina intressen av att få uppgifterna raderade. Om behandlingen har begränsats enligt någon av situationerna ovan får vi bara, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller ifall du har lämnat ditt samtycke.
RÄTT ATT GÖRA INVÄNDNINGAR MOT VISS TYP AV BEHANDLING
Du har alltid rätt att slippa direktmarknadsföring och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning.
Berättigat intresse: I de fall vi använder en intresseavvägning som laglig grund för ett ändamål har du möjlighet att invända mot behandlingen. För att kunna fortsätta behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett tvingande berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.
RÄTT TILL DATAPORTABILITET
Om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller fullgörande av ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserad.
****** 5 ******
ANSVARIG för de personuppgifter Vetfysio K9 samlar in är företagets ägare, Ann Essner.