Integritetspolicy
Vi på Margareta Lycken AB värnar om din integritet och vi ansvarar för de personuppgifter som vi samlar in och behandlar om dig. Här hittar du information om vårt arbete med integritet och dataskydd, inklusive hur vi samlar in och använder dina personuppgifter.
Vilka är Margareta Lycken AB?
Margareta Lycken AB, orgnr: 556464 - 4580 är personuppgiftsansvarig och ansvarar för dina personuppgifter som du lämnar i kontakt med oss, vilket kan vara på hemsidan, vid kund/leverantörsmöten, via telefon, epost, chat eller när du besöker oss och deltar på nätverksträffar/seminarier.
Personuppgifter är information som enskilt eller i kombination med andra uppgifter kan användas för att identifiera dig som fysisk individ. Det kan t.ex. vara ditt namn, din e-postadress eller ditt telefonnummer.
Vårt främsta ändamål med att behandla dina personuppgifter är för att vi ska kunna fullfölja åtaganden mot dig som kund, men vi samlar även in uppgifter om dig som ännu inte är kund men som vi tänker kontakta för att erbjuda våra tjänster.
Margareta Lycken AB agerar som personuppgiftsansvarig för de behandlingar som listas i tabellen längre ned på denna sida.
Skydd av dina personuppgifter
Vi skyddar dina personuppgifter genom en kombination av tekniska och organisatoriska åtgärder. Inloggning och specifik behörighet krävs för tillgång till samtliga av våra system som hanterar personuppgifter. Anställda hos oss, samt personuppgiftsbiträden och underbiträden, ska följa våra interna riktlinjer för dataskydd.
När är vi personuppgiftsbiträde?
Margareta Lycken AB agerar som personuppgiftsbiträde för dig som kund till vår molnbaserade tjänst. I ett sådant läge krävs ett personuppgiftsbiträdesavtal mellan dig som kund och Margareta Lycken AB. Vi agerar i enlighet med instruktioner i personuppgiftsbiträdesavtalet.
När använder vi personuppgiftsbiträden?
Margareta Lycken AB kan i vissa fall använda biträden eller underbiträden till våra tjänster och molnlösningar. Vi förbinder sig i dessa fall att ha personuppgiftsbiträdesavtal med dessa externa parter.
Överföring av information
Vi och de biträden vi använder lagrar alla personuppgifter inom EU och för inte vidare några personuppgifter till extern part.
Dina rättigheter
Som registrerad har du följande rättigheter:
- Du har rätt att få information om vilka personuppgiftsbehandlingar som vi gör.
Vi har samlat dessa i tabellen nedan. I tabellen visas bland annat ändamål, rättslig grund och lagringstid. - Du har rätt att begära ett registerutdrag där du kan se vilka personuppgiftsbehandlingar vi har om just dig.
- Du har rätt att begära rättning om vi har felaktigheter registrerade om dig.
- Du har rätt att åberopa rätten att bli glömd.
- Du har rätt till dataportabilitet (rätt att få dina personuppgifter flyttade) av personuppgifter som du själv tillhandahållit eller som genererats av dina handlingar/aktiviteter.
- Du har rätt att åberopa begränsning i behandlingen av dina personuppgifter.
- Du har rätt att invända mot en personuppgiftsbehandling och Nebu kommer då att upphöra med behandlingen under tiden ärendet utreds.
- Du har rätt att framföra klagomål till tillsynsmyndigheten över behandlingar som utförs av oss.
Det kan du göra på www.datainspektionen.se.
Personuppgiftsbehandlingar
Kund
| Ändamål | Personuppgifts-kategorier | Laglig grund | Lagringstid |
|---|---|---|---|
| Hantera kundreskontra | Kontaktuppgifter | Rättslig förpliktelse | 7 år + innevarande år |
| Administrera avtal | Kontaktuppgifter | Fullgörande av avtal | Avtalstiden + 36 månader |
| Underhåll av tjänst | Kontaktuppgifter | Fullgörande av avtal | Avtalstiden + 3 månader |
| Kontakta befintliga kunder | Kontaktuppgifter | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva verksamheten överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | Avtalstiden + 3 månader |
| Dokumentation i samband med kundprojekt | Kontaktuppgifter | Fullgörande av avtal | Avtalstiden + 36 månader |
| Administrera seminarier och event | Kontaktuppgifter, uppgifter om allergier och specifika önskemål från kund | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva marknadsföring överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | Fram till och med avslutande av event + 1 månad |
| Publicering av bilder | Bilder | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva marknadsföring överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | 36 månader |
| Marknadsföra våra tjänster och produkter | Kontaktuppgifter | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva marknadsföring överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | Under avtalstiden. Detta förutsätter att du inte motsatt dig direkt-marknadsföring från oss |
| Hantera registrerades rättigheter enligt GDPR |
Namn Anställningsnummer/Personnummer Kontaktuppgifter |
Rättslig förpliktelse | Under ärendet + 10 år |
| Hantera personuppgiftsincidenter enligt GDPR |
Namn E-post Telefonnummer |
Rättslig förpliktelse | Under ärendet + 10 år |
Certifierade i Rebus
| Ändamål | Personuppgifts-kategorier | Laglig grund | Lagringstid |
|---|---|---|---|
| Administrera användare i Rebus Typformulär |
Namn Kontaktuppgifter Användarnamn Företag E-post |
Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna fullgöra avtalet med kundföretaget överväger den registrerades intresse av att inte få sina personuppgifter behandlade för detta ändamål | Under certifieringens giltighetstid + 10 år |
| Marknadsföra våra tjänster och produkter | Kontaktuppgifter | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva marknadsföring överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | Under avtalstiden. Detta förutsätter att du inte motsatt dig direkt-marknadsföring från oss |
| Hantera registrerades rättigheter enligt GDPR | Namn Anställningsnummer/Personnummer Kontaktuppgifter | Rättslig förpliktelse | Under ärendet + 10 år |
| Hantera personuppgiftsincidenter enligt GDPR | Namn E-post Telefonnummer | Rättslig förpliktelse | Under ärendet + 10 år |
Respondenter
| Ändamål | Personuppgifts-kategorier | Laglig grund | Lagringstid |
|---|---|---|---|
| Planera och genomföra återkoppling på typformulär |
Namn E-post Personlighetsanalys |
Fullgörande av avtal | Under avtalstiden + 3 månader |
| Hantera registrerades rättigheter enligt GDPR |
Namn Anställningsnummer/Personnummer Kontaktuppgifter |
Rättslig förpliktelse | Under ärendet + 10 år |
| Hantera personuppgiftsincidenter enligt GDPR |
Namn E-post Telefonnummer |
Rättslig förpliktelse | Under ärendet + 10 år |
Potentiella kunder
| Ändamål | Personuppgifts-kategorier | Laglig grund | Lagringstid |
|---|---|---|---|
| Erbjuda våra tjänster och produkter | Kontaktuppgifter | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva försäljning överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | Offerttidens längd + 3 månader |
| Marknadsföra våra tjänster och produkter | Kontaktuppgifter | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva marknadsföring överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | 1 månad innan första kontakt, därefter 2 månader. Detta förutsätter att du inte motsatt dig direktmarknadsföring från oss |
| Administrera seminarier och event | Kontaktuppgifter, uppgifter om allergier och specifika önskemål från kund | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva marknadsföring överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | Fram till och med avslutande av event + 1 månad |
| Hantera registrerades rättigheter enligt GDPR |
Namn Anställningsnummer/Personnummer Kontaktuppgifter |
Rättslig förpliktelse | Under ärendet + 10 år |
| Hantera personuppgiftsincidenter enligt GDPR |
Namn E-post Telefonnummer |
Rättslig förpliktelse | Under ärendet + 10 år |
Webbplatsbesökare
| Ändamål | Personuppgifts-kategorier | Laglig grund | Lagringstid |
|---|---|---|---|
| Administrera webbplatsen och samla in allmän information om användning | Lokaliseringsdata | Intresseavvägning, eftersom vi bedömer att vårt intresse av att kunna bedriva marknadsföring överväger ditt intresse av att dina personuppgifter inte behandlas för detta ändamål | Under webbplats-besöket + 1 månad |
| Hantera registrerades rättigheter enligt GDPR |
Namn Anställningsnummer/Personnummer Kontaktuppgifter |
Rättslig förpliktelse | Under ärendet + 10 år |
| Hantera personuppgiftsincidenter enligt GDPR |
Namn E-post Telefonnummer |
Rättslig förpliktelse | Under ärendet + 10 år |