GDPR & Integritetspolicy – Ivera Livslust
Ursprung från Kroppsterapeuterna
Integritetspolicy & GDPR
Integritetspolicy för Ivera Livslusts kunder
Inledning
Policyn syftar till att beskriva vår (”Ivera Livslusts”, ”jahg”, ”vi”, eller ”oss”) behandling av dina (som ”kund”, den ”registrerade”, ”du” eller ”dig”) personuppgifter och hur vi beaktar tillämpliga regler, primärt den allmänna datasskyddsförordningen (GDPR), vid behandling av personuppgifter.
Denna policy är tillämplig på personuppgifter som vi behandlar i egenskap av personuppgiftsansvarig och i anslutning till ditt, eller ditt bolag som kund.
Från tid till annan kan vi komma att behandla personuppgifter i egenskap av personuppgiftsbiträde. Om så är fallet ska du vända dig till den personuppgiftsansvarige som kan vara vår uppdragsgivare eller samarbetspartner.
Personuppgiftsansvarig, kontaktuppgifter och tillsynsmyndighet
Personuppgiftsansvarig
Personuppgiftsansvarig är Ivera Livslust (630327-2725).
Kontaktuppgifter
Har du frågor eller funderingar rörande vår personuppgiftsbehandling eller vill du utöva dina rättigheter avseende personuppgiftsbehandlingen är du välkommen att kontakta oss genom:
E-mail: info@ivera.se
Postadress: Karpvägen 29, 181 30 Lidingö
Om du är missnöjd med hur vi behandlar dina personuppgifter har du alltid rätt att vända dig till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) för framförande av klagomål:
Telefon: 08-657 61 00
E-post: imy@imy.se
Postadress: Box 8114, 104 20 Stockholm
Behandling och insamling av personuppgifter
Följande personuppgifter kan vi komma att behandla:
Kategori
Uppgifter
Kontaktuppgifter
Namn, adress, telefon nummer och e-postadress.
Ändamål
Behålla en kundrelation med aktiva kunder, informationsbrev.
Kategorier av registrerade och personuppgifter
?
Mottagare eller kategorier av mottagare av uppgifterna
?
Skyddsåtgärder om behandlas utanför EU/EES
? Nej, uppgifterna stannar i Sverige.
Tidsfrist för lagring
3 år (?)
Beskrivning av säkerhetsåtgärder
· Fysiska (pappers-) journaler hålls inlåsta.
· Digitala journaler hanteras via Bokadirekts journalsystem som omfattas av GDPR.
· Anteckningar för coachningsklienter hanteras så att de inte går att identifieras via ett nummersystem där nyckeln är låst bakom ett digitalt säkerhetslås.
Personuppgifterna samlas in i samband med att du första gången kommer till Ivera Livslust som kund .
Ändamål och rättslig grund för behandlingen av personuppgifter
Ändamålet med behandlingen av personuppgifter
Vi behandlar dina personuppgifter i syfte att hålla kundrelationen och skicka informationsbrev.
Rättslig grund för behandling
Behandlingen grundar sig på vårt berättigade intresse att administrera Ivera Livslusts skyldigheter och rättigheter i samband med de tjänster vi tillhandahåller. Vi har även beaktat dina övriga intressen samt dina grundläggande rättigheter och friheter och sätter dessa i relation till vårt berättigade intresse samt uppdragets behov.
Du kan avböja från behandlingen genom att begära ditt återkallande av dina uppgifter. Med reservation för vad lagar och förordningar ålägger Ivera Livslust åtagande.
Lagring och gallring av personuppgifter
Inom ramen för vår kundrelation behandlas personuppgifterna under tiden du är kund hos Ivera Livslust och för den tid därefter som krävs för att avveckla vår kundrelation på ett ordnat sätt. Därefter gallras personuppgifterna.
I övrigt behandlar vi personuppgifter för den tid det är nödvändigt med hänsyn till ändamålet för vilka personuppgifterna samlats in.
Personuppgifter kan komma att behandlas längre än ovan beskrivet för att göra gällande eller försvara rättsliga anspråk.
Delning av personuppgifter
Inga personuppgifter överförs eller lagras i något land utanför Sverige (EU/EES ?)
Leverantörer
Kontaktuppgifter till leverantörer sparas så länge Ivera livslust bedriver verksamhet relaterad till en leverantör.
Registrerades rättigheter
Rätt till registerutdrag
Du har rätt att begära information om vilka personuppgifter som behandlas, syftet med behandlingen, lagringsperiod och mottagare av personuppgifterna.
Rätt till rättelse
Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras utan onödigt dröjsmål.
Rätt till radering (rätten att bli glömd) samt återkallande av samtycke
Du har rätt att begära radering av dina personuppgifter om de inte längre behövs, om behandlingen är olaglig, om personuppgifterna är felaktiga eller om du återkallar ditt samtycke. Du har alltid rätt att återkalla ditt samtycke. Vi kan dock, trots din begäran om motsatsen, fortsatt behandla dina personuppgifter under en viss tid för att fullgöra rättsliga skyldigheter eller att vi annars har berättigade skäl för fortsatt lagring.
Rätt till begränsning
Du har rätt att begära begränsning av behandlingen av dina personuppgifter om personuppgifternas riktighet bestrids, behandlingen är olaglig eller du behöver personuppgifterna fortsatt behandlade för att göra gällande dina rättsliga anspråk. Innebörden av begränsning är att personuppgifterna fortsätter att lagras men utan att användas för någon behandling.
Rätt till dataportabilitet
Du har rätt att få del av dina personuppgifter i ett strukturerat format.
Rätt att invända mot behandling
Du har rätt att invända mot behandling som sker med stöd av vårt berättigat intresse eller för marknadsföring, varpå behandlingen ska upphöra om vårt berättigade intresse inte överväger ditt berättigade intresse för invändningen.
Rätt att klaga hos tillsynsmyndighet
Du har rätt att vända dig till Integritetsskyddsmyndigheten (IMY) om behandlingen anses strida mot GDPR. Se kontaktuppgifter ovan.
Rätt att inte bli föremål för automatiserat beslutsfattande
Du har rätt att begära att du inte blir föremål för automatiserats beslutsfattande med rättsliga eller liknande konsekvenser.
Utövandet av rättigheter
Din begäran om att utöva någon (eller flera) av ovanstående rättigheter ska framställas till vårt datasskyddsombud på kontaktuppgifterna angivna ovan. Begäran kommer hanteras inom en månad och vi förbehåller sig rätten att vidta adekvata åtgärder för att verifiera din identitet. Vi förbehåller sig även rätten att, för det fall din begäran är uppenbart ogrundad eller orimlig, ta ut en rimlig avgift för att bemöta din begäran eller alternativt vägra bemöta din begäran.