Integritetspolicy
Detta integritetsmeddelande gäller Brubakken AS (org.nr. 930 730 556) och Brubakken Rental AS (org.nr 925 231 460). Deklarationen säger något om hur Brubakken som personuppgiftsansvarig samlar in, lagrar, bearbetar och raderar personuppgifter i enlighet med kraven i den allmänna dataskyddsförordningen. För Brubakkens räkning är den verkställande direktören personuppgiftsansvarig för företagets personuppgifter.
Personlig information
Brubakken har nödvändiga personuppgifter om anställda, kunder och leverantörer med en grund för behandling enligt dataskyddsförordningen artikel 6. Detta för att uppfylla avtal och krav från offentliga myndigheter. Exempel på personuppgifter är: Namn, adress, födelse- och personnummer, kontonummer, telefonnummer, CV, betyg, intyg, certifikat och kontaktpersoner. Personuppgifterna används endast för det ändamål för vilket de samlades in.
Insamling av personuppgifter
Brubakken samlar in personuppgifter genom avtal och rättslig grund för behandling, eller genom samtycke med anställda, kunder och leverantörer. Den information vi samlar in är nödvändig för att uppfylla anställningsavtalet, kundrelationen eller leverantörsavtalet. Brubakken samlar inte in information från tredje part om inte syftet är att uppfylla en rättslig förpliktelse.
Lagring av personuppgifter
Personuppgifter som rör anställningsavtal, kundavtal och leverantörsavtal lagras i Brubakkens personalsystem, kundsystem och leverantörssystem. Dessa system är utrustade med säkerhetsåtgärder och åtkomstkontroll, lösenordsskydd, brandvägg, back-up och kryptering. Personuppgifter om anställda lagras också i ett mapparkiv som är placerat i ett låst skåp. Endast lönechefen och HR/HSE-chefen har tillgång till personaktarkivet i kraft av sina roller med ett affärsmässigt behov av att behandla personuppgifter. Brubakken har egna personuppgiftsbiträdesavtal för de systemleverantörer som driver bolagets system.
Grunden för behandlingen av personuppgifter
Grunden för behandling av personuppgifter är den allmänna dataskyddsförordningen art. 6 i den allmänna dataskyddsförordningen. 6 i den allmänna dataskyddsförordningen. Brubakken behandlar endast nödvändiga personuppgifter för vilka företaget har en grund för behandling eller ett samtycke från dem som informationen gäller. De personuppgifter som Brubakken behandlar är nödvändiga för att kunna fullgöra förpliktelser gentemot anställda, kunder och leverantörer. Ändamålet med behandlingen av personuppgifter är:
- För att kunna fullgöra anställningsavtalet.
- För att kunna fullgöra kundavtal.
- För att kunna fullgöra leverantörsavtal.
Radering av personuppgifter
Rättelse och radering av personuppgifter regleras i artikel 17 i den allmänna dataskyddsförordningen. 17 i dataskyddsförordningen. Brubakken raderar personuppgifter om anställda, kunder och leverantörer när avtal upphör och därmed behandlingsgrunden för informationen. Vid avslutande av anställning raderas information om anställda som företaget inte är juridiskt skyldigt att arkivera till följd av bokföringslagen och utjämningslagen. Information som Brubakken är skyldig att bevara kommer att lagras i enlighet med gällande lagkrav.
När en medarbetare slutar granskas personalakten och onödig information makuleras. Brubakken kan fortfarande lagra information om t.ex. vem som har arbetat i organisationen, hur länge och vad de har gjort. Personlig information om kunder och leverantörer raderas när kund- och/eller leverantörsrelationen upphör.
Utlämnande av personuppgifter till tredje part
Brubakken kommer inte att dela, sälja, överföra eller på annat sätt lämna ut personuppgifter till andra, såvida vi inte är juridiskt skyldiga att göra det till offentliga myndigheter. Personuppgifter delas inte på annat sätt med externa tredje parter.
Rättigheter och rätt till tillgång
Anställda, kunder eller leverantörer har rätt att få tillgång till de personuppgifter som Brubakken behandlar om dem och hur de behandlas. Anställda, kunder och leverantörer kan också kräva rättelse, radering och begränsning av behandlingen av personuppgifter i enlighet med integritetslagstiftningen. Om behandlingen av personuppgifter baseras på samtycke kan den som samtycker när som helst återkalla sitt samtycke. Om någon anser att Brubakken inte har uppfyllt sina rättigheter enligt dataskyddsförordningen har de rätt att överklaga. Överklagandemyndigheten är Datainspektionen.
Förfrågningar om vilka uppgifter som finns registrerade, rättelse och radering kan skickas skriftligen till följande adresser: post@brubakken.no
Brubakken AS, postbox 1085, 3901 Porsgrunn.
Integritetspolicy Brubakken Version: 02 Datum: 31.04.2023