Integritetspolicy

Hur påverkas du som kund?

Strömberg är Personuppgiftsbiträde (PuB) till sina kunder som är Personuppgiftsansvariga (PuA). PuA ansvarar för att ett Personuppgiftsbiträdesavtal upprättas med PuB. PuA ansvarar även för att förse PuB med skriftliga instruktioner om behandling av personuppgifter hos PuB. Uppgifterna till detta kan med fördel hämtas från det register som PuA är skyldig att upprätthålla.

Kan Strömberg hjälpa oss med Personuppgiftsbiträdesavtalet?

Ja, Strömberg har tagit fram en mall för Personuppgiftsbiträdesavtal som vi kan använda.

Kan Strömberg hjälpa oss med instruktioner för personuppgiftsbehandling?

Ja, med underlag från er som kund som säger vilken typ av personuppgifter som ska behandlas i olika uppdrag, i vilket syfte osv, kan Strömberg formulera en instruktion som följer dataskyddsförordningen.

Betalar vi något extra för att Strömberg ska följa dataskyddsförordningen?

Tekniska och organisatoriska förutsättningar hos Strömberg för att kunna skydda personuppgifter enligt dataskyddsförordningen, innebär ingen extra kostnad för er som kund. Utveckling av nya funktioner, såsom komplettering på webbsidor, register för samtycken, speciella gallringsönskemål mm, debiteras enligt tjänsteavtalets prislista. För den del i avtalsarbetet och rutinförändringar som följer ansvar för PuB enligt dataskyddsförordningen, debiteras inget extra.

I de fall Strömberg får önskemål från kund om att utreda frågor, ta fram underlag till avtal mm som enligt dataskyddsförordningen är ett ansvar för PuA, debiterar Strömberg enligt tjänsteavtalets prislista.

Vi kommer endast att använda dina personuppgifter för de ändamål för vilka du lämnat dem och dina personuppgifter kommer inte att användas till marknadsföringsändamål. Vi använder eller delar inte personuppgifter på ett sätt som inte är förenligt med det ursprungliga ändamål för vilket de samlats in, såvida inte efterföljande uttryckligt samtycke har erhållits från dig. Du kan när som helst återta ditt samtycke, genom att kontakta oss via pul[a]strd.se med hänvisning till vilket samtycke som avses.

Endast frivilliga personuppgifter

Som besökare behöver du inte lämna några personuppgifter för att kunna använda vår webbplats. Vår webbplats samlar endast in personuppgifter som är frivilligt tillhandahållna av besökaren. Det handlar om de personuppgifter som du själv uppger när du skickar ett meddelande till oss via e-postfunktionen som vi har på denna webbplats.

Hur hanterar Strömberg personuppgifter via e-post?

• I första hand sätter vi upp SFTP för varje kund som har personuppgifter som ska föras över till Strömberg.
• För de kunder som inte har möjlighet att använda SFTP, har vi en lösning som innebär att personuppgifter via en lösenordskyddad länk, kan lämnas och hämtas inne i vår skyddade IT-miljö.
• Flera kunder använder lösenordskyddad Secured Mail för överföring av personuppgifter till Strömberg.
• Av säkerhetsskäl vill Strömberg inte hantera personuppgifter via okrypterade mejl, Dropbox eller liknande.

Barns integritet

Strömberg värnar om den personliga integriteten. Strömberg tar inte emot och behandlar personuppgifter på barn under 16 år.

Lagkrav

Behandling av dina personuppgifter kan även komma att ske för att vi ska kunna uppfylla förpliktelser enligt lag och förordning, exempelvis gällande bokföring.

Gallring av personuppgifter

Som PuB ansvarar Strömberg för att behandla och gallra personuppgifter från PuA enligt gällande Personuppgiftsbiträdesavtal och skriftliga instruktioner från PuA. För att säkra denna hantering, har Strömberg en kombination av automatiska och manuella regelverk och rutiner i sina produkter och processer, som följer varje kunds önskemål om gallring.

Om och när personuppgifter behandlas, åtar sig Strömberg att personuppgifterna inte bevaras under längre tid än vad som är nödvändigt med hänsyn till ändamålen med behandlingen.

Överföring av dina personuppgifter

Det är endast på helt frivillig basis som besökare lämnar identifierbara personuppgifter till Strömberg. Vi kan förmedla lämnade personuppgifter till Strömbergs företag i andra länder, finns endast inom EU/EES, i syfte att kunna besvara dina förfrågningar och när det är nödvändigt för det ändamål för vilket sådan information lämnades. Strömberg vidtar rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter hanteras säkert och med en adekvat skyddsnivå.

Strömberg kommer aldrig att sälja, publicera eller lämna ut personuppgifter, som du själv uppger när du skickar ett meddelande till oss via e-postfunktionen som vi har på denna webbplats, till någon utomstående part utan att först underrätta dig och inhämta uttryckligt tillstånd och godkännande.

Kontroll av uppgifter

Strömberg vidtar rimliga åtgärder för att kontrollera att personuppgifter är relevanta, korrekta, fullständiga och aktuella för de ändamål för vilka de ska användas.

Har Strömberg någon Data Protection Officer (DPO)?

Strömberg hanterar mestadels personuppgifter i egenskap av PuB och i form av namn, adress och e-post, alltså sällan känsliga personuppgifter. Bedömningen i dagsläget är därför att Strömberg inte behöver en egen DPO. Däremot har vi en intern Dataskyddsrepresentant, med support av en extern dataskyddsjurist.

Säkerhetsskydd

Strömberg har ett väl utbyggt IT-stöd för säkerhet och larm samt välutvecklade processer och rutiner inom området informationssäkerhet. Allt detta för att på bästa möjliga sätt skydda personuppgifter från obehörig åtkomst, förändringar och förstörelse.

Strömberg är sedan mycket länge kvalitetscertifierade enligt ISO 9001. Sedan 2017 har vi uppgraderat vårt ledningssystem enligt senaste kvalitetsstandard, ISO 9001:2015. Vi har de senaste åren byggt ut vårt kvalitetsledningssystem till att även omfatta Informationssäkerhet enligt ISO 27001.

Uppdatering av policy

Vid förändringar i lag, förordning eller föreskrift kring behandling av personuppgifter eller andra förändringar kan denna policy komma att revideras. När så sker kommer en reviderad Personuppgiftspolicy tydligt publiceras på Strömbergs webbplats, tillsammans med datum från när den nya policyn börjar gälla.

Medarbetares ansvar att tillämpa policyn

Strömbergs medarbetare är skyldiga att sätta sig in i och följa Personuppgiftspolicyn.

Kommunikation, utbildning och medvetenhet

Strömberg informerar kontinuerligt sina medarbetare i frågor som gäller behandling av personuppgifter. Regelbundet genomförs även utbildningar i ämnet informationssäkerhet och personuppgifter för samtliga anställda, i syfte att hålla en hög medvetenhet när det gäller behandling av personuppgifter.

Tillsyn och efterlevnad

Vi kontrollerar kontinuerligt kvalitet och effektivitet av vår behandling av personuppgifter. Efterlevnad av policyn följs även upp i Strömbergs riskbedömningsprogram, som innebär årlig riskbedömning av samtliga processer, produkter, rutiner och system.

• Rätt att få tillgång till din data:
  Du kan begära att utan kostnad få en kopia av de uppgifter du skulle vilja veta och verifiera den information vi har om dig.
  
• Rätt till rättelse:
  Du kan när som helst begära rättelse för att korrigera felaktig eller icke-komplett information om dig själv.
• Rätt att bli raderad (”rätten att bli bortglömd”):
  Du har rätt att begära radering av dina personuppgifter för de fall data inte längre är nödvändig för det syfte den blev insamlad för. Det kan dock finnas legala skyldigheter för Strömberg som hindrar oss från att omedelbart radera delar av din data. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, men också från konsumenträttslagstiftning. Vad vi då gör är att blockera den data som vi är skyldiga att spara, från att kunna användas till andra syften än att uppfylla sådana legala skyldigheter.

Felaktig hantering

Du är alltid välkommen att rapportera händelser och incidenter som visar på en risk att Strömberg inte har följt denna personuppgiftspolicy. Rapport kan lämnas personligt via e-post, pul[a]strd.se, eller anonymt som brev till Strömbergs personuppgiftsombud.

Om du anser att Strömberg bryter mot PUL eller annan integritetslagstiftning kan du vända dig till Datainspektionen via datainspektionen[at]datainspektionen.se.

Personuppgiftsansvarig för dina personuppgifter som du lämnar via denna webbplats är:

Strömberg Distribution i Flemingsberg AB
120 88 Stockholm
Besöksadress: Jonvägen 2-4
Tel: +46 8 779 96 00