Integritetspolicy

Ecmec AB (nedan “ECMEC”), org. nr. 556238-0070, med adress Rådjursvägen 15, 352 45 Växjö, Sverige är ett företag etablerat i Sverige, och vi följer tillämplig dataskyddslagstiftning i Sverige. I vår integritetspolicy förklarar vi vilka typer av personuppgifter vi kan komma att behandla och i vilket syfte.

Allmänt

Integritetspolicyn avser behandling av personuppgifter för vilka ECMEC är personuppgiftsansvarig och tillämpas när du delar dina personuppgifter direkt eller indirekt med ECMEC. Den gäller dig som kommer i kontakt med oss i din yrkesroll, som anställd eller som arbetssökande. ECMEC samlar in vissa personuppgifter och dessa behandlas på olika sätt. Dessa personuppgifter kommer inte att vidarebefordras, säljas, bytas eller delas med andra företag, organisationer eller privatpersoner utan ditt samtycke.

Vad är en personuppgift och vad är en behandling av personuppgifter?

Alla uppgifter som direkt eller indirekt kan härledas till en fysisk person som är i livet räknas som en personuppgift. Typiska personuppgifter är personnummer, namn och adress. Även bilder i digitala medier räknas som personuppgifter.

Med behandling menas allt man gör med personuppgifter. Exempel på behandling av personuppgifter är: insamling, registrering, lagring, bearbetning och spridning.

Vilka personuppgifter samlar vi in om dig och varför?

Ecmec AB behandlar alltid dina personuppgifter i enlighet med tillämplig lagstiftning. Vilka personuppgifter vi behandlar beror på vilken relation du har till Ecmec AB:

Om du är kund, potentiell kund eller kontaktperson hos en kund kan vi exempelvis behandla namn, befattning, arbetsgivare, kontaktuppgifter, information om offerter, beställningar och avtal, leverans- och faktureringsuppgifter, kommunikation med oss samt andra uppgifter som är nödvändiga för att administrera och utveckla vår affärsrelation med dig eller det företag du representerar.

Om du är leverantör, potentiell leverantör eller kontaktperson hos en leverantör kan vi exempelvis behandla namn, befattning, arbetsgivare, kontaktuppgifter, information om offerter, inköp, beställningar och avtal, leverans- och faktureringsuppgifter, kommunikation med oss samt andra uppgifter som är nödvändiga för att administrera vår leverantörsrelation.

Om du är anställd eller arbetssökande kan vi bland annat behandla namn, kontaktuppgifter, personnummer, bankuppgifter, anställningsuppgifter, löneuppgifter, arbetstid, frånvaro, kvalifikationer och andra uppgifter som är nödvändiga för rekrytering, anställning och personaladministration.

Om du besöker våra lokaler eller produktionsanläggningar kan vi behandla namn, företagstillhörighet, kontaktuppgifter, information om tidpunkt för besöket och vem du besöker samt, när det är relevant, uppgifter som behövs för säkerhet och tillträdeskontroll.

Vi kan även behandla personuppgifter i samband med kvalitetsarbete, produkt- och leveransspårbarhet, reklamationer, avvikelsehantering och andra uppföljningsärenden. Behandlingen sker när den är nödvändig för att fullgöra avtal, uppfylla rättsliga krav eller tillgodose vårt berättigade intresse av att säkerställa kvaliteten på våra produkter, hantera reklamationer och dokumentera våra affärsrelationer.

Om du besöker vår webbplats kan vi behandla tekniska uppgifter och användningsinformation, exempelvis information om enhet, webbläsare, IP-adress, besökta sidor och hur webbplatsen används. Analysrelaterad behandling sker i enlighet med dina val i vår samtyckeshantering för cookies.

Är du skyldig att lämna personuppgifter till oss?

Vissa personuppgifter behöver vi för att kunna ingå eller fullgöra ett avtal med dig eller det företag du representerar eller för att uppfylla krav enligt lag. Om sådana uppgifter inte lämnas kan det innebära att vi inte kan ingå eller fullgöra avtalet, behandla en beställning, genomföra en leverans eller på annat sätt administrera vår affärsrelation. När det är frivilligt att lämna personuppgifter framgår detta i samband med insamlingen.

Varifrån får vi dina personuppgifter?

Vi får i första hand personuppgifter direkt från dig när du kontaktar oss, representerar en kund eller leverantör, gör en förfrågan, söker arbete eller påbörjar en anställning hos Ecmec AB.

Vi kan också få personuppgifter från det företag eller den organisation som du representerar, exempelvis i samband med en offertförfrågan, beställning, leverans eller annan affärskontakt. I vissa fall kan vi även få företags- och kontaktuppgifter från offentligt tillgängliga källor eller företagsregister när det är relevant för vår verksamhet.

Vilka kan vi komma att dela dina personuppgifter med?

Vi kan dela personuppgifter med leverantörer som behandlar uppgifter för vår räkning, exempelvis leverantörer av IT-system, affärssystem, lönesystem, administrativa tjänster och andra tekniska tjänster. Dessa leverantörer är normalt våra personuppgiftsbiträden och får endast behandla personuppgifterna enligt våra instruktioner och gällande personuppgiftsbiträdesavtal.

Vi kan även behöva lämna personuppgifter till exempelvis transport- och logistikföretag, banker, försäkringsbolag, revisorer, certifieringsorgan eller andra parter när detta är nödvändigt för att administrera en affärsrelation, genomföra en leverans, uppfylla avtalsenliga skyldigheter eller följa lagkrav.

Vi kan även lämna personuppgifter till mottagare som själva är personuppgiftsansvariga när det krävs enligt lag eller är nödvändigt för vår verksamhet, exempelvis Skatteverket, Försäkringskassan eller andra behöriga myndigheter.

För webbplatsanalys använder vi Google Analytics. I samband med detta kan information om användningen av vår webbplats överföras till Google i enlighet med de val du gjort i vår samtyckeshantering.

Överföring av personuppgifter utanför EU/EES

Vi strävar efter att personuppgifter ska behandlas inom EU/EES. Vissa av våra leverantörer eller deras underleverantörer kan dock behandla personuppgifter i eller från länder utanför EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att det finns en tillåten överföringsmekanism enligt dataskyddsförordningen. Det kan exempelvis vara ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med andra nödvändiga skyddsåtgärder.

Vid användning av Google Analytics kan uppgifter behandlas av Google och dess underleverantörer. Information om aktuell överföringsmekanism och relevanta skyddsåtgärder kan lämnas på begäran.

Hur länge sparar vi dina personuppgifter?

Vi sparar personuppgifter endast så länge som de behövs för det ändamål för vilket de samlades in eller så länge som vi är skyldiga att spara dem enligt lag.

Uppgifter som hör till ett kund-, leverantörs- eller annat avtalsförhållande sparas normalt under den tid affärsrelationen pågår och därefter så länge som uppgifterna behövs för att uppfylla rättsliga skyldigheter, hantera garanti- eller kvalitetsärenden eller fastställa, göra gällande eller försvara rättsliga anspråk.

Uppgifter om anställda sparas under anställningen och därefter under den tid som krävs enligt tillämplig arbetsrättslig, skatterättslig, bokföringsmässig eller annan lagstiftning.

Uppgifter som behandlas genom analytiska cookies sparas enligt de lagringstider som anges i vår information om cookies.

Vad har du för rättigheter som registrerad?

Rätt till registerutdrag
Om du vill veta vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna. Tänk på att ifall vi mottar en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.

Rätt till rättelse
Om uppgifterna skulle vara fel kan du begära att uppgifterna rättas till.

Rätt till radering eller återkallande av samtycke
Om vår behandling grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket. Återkallelsen påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Du kan även begära att vi raderar de personuppgifter vi behandlar om dig bland annat om:

Vi kan dock ha rätt att neka din begäran om det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter.

Rätt till begränsning
Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du exempelvis begär rättelse eftersom du anser att personuppgifterna vi behandlar är felaktiga kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta. Om, och när, vi inte längre behöver dina personuppgifter för de fastställda ändamålen är vår rutin att uppgifterna raderas. Om du behöver personuppgifterna för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära begränsad behandling av uppgifterna hos oss. Det innebär att du kan begära att vi inte rensar och raderar dina uppgifter.

Rätt att invända
När vi behandlar personuppgifter med stöd av vårt berättigade intresse har du rätt att invända mot behandlingen. Vi får då endast fortsätta behandlingen om vi kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till dataportabilitet
När behandlingen grundar sig på samtycke eller avtal och sker automatiserat kan du i vissa fall ha rätt att få de personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Hur hanterar vi personnummer?

Vi behandlar personnummer endast när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl. Vi begränsar användningen och exponeringen av personnummer till vad som är nödvändigt.

Hur skyddas dina personuppgifter?

Vi arbetar aktivt för att säkerställa att personuppgifter hanteras på ett säkert sätt. Det gäller såväl tekniska som organisatoriska skyddsåtgärder.

Om Cookies

Vår webbplats ecmec.se använder tjänster som via cookies samlar in information om användaren med syfte att:

Uppgifterna som samlas kan handla om teknisk information såsom vilket operativsystem, webbläsare och enhet du använder, samt information om hur du interagerar med innehållet på ecmec.se och de kanaler du använde för att hitta till vår webbplats.

Samtycke till användning av cookies
Vi använder nödvändiga cookies utan ditt samtycke när de krävs för att webbplatsen eller en tjänst som du uttryckligen har begärt ska fungera.

Analytiska och andra icke-nödvändiga cookies används endast i enlighet med de val du gör i vår cookie-banner. När du besöker webbplatsen kan du acceptera eller neka olika kategorier av cookies.

Du kan när som helst ändra eller återkalla ditt samtycke genom att öppna cookieinställningarna via den cookieikon/länk som finns tillgänglig på webbplatsen. Det ska vara lika enkelt att återkalla ett samtycke som att lämna det.

Ett återkallat samtycke påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Google Analytics och Google Consent Mode
Vi använder Google Analytics för att få statistik över hur vår webbplats används. Google Analytics styrs genom vår plattform för samtyckeshantering, CookieYes, som kommunicerar dina val till Googles tjänster genom Google Consent Mode.

Dina val påverkar vilka typer av lagring och behandling som Google-tjänster får använda. Analytiska cookies aktiveras endast i enlighet med ditt samtycke till kategorin för analys.

Du kan när som helst ändra ditt val genom webbplatsens cookieinställningar.

Tillsynsmyndighet

Integritetsmyndigheten (IMY) är ansvarig myndighet för att övervaka tillämpningen av lagstiftningen kring dataskydd. Om du anser att vi agerar felaktigt kan du kontakta Integritetsmyndigheten, se imy.se.

Personuppgiftsansvarig

Personuppgiftsansvarig för de behandlingar som sker inom Ecmec AB är:
Ecmec AB, org.nr. 556238-0070

Om du har frågor gällande hur vi hanterar dina personuppgifter, kontakta Daniel Eklund, +46 70 312 07 30, daniel.eklund@ecmec.se.