Personuppgiftsansvarig

CAOS Ekonomi AB är personuppgiftsansvarigt för den behandling av personuppgifter som beskrivs i denna policy.

CAOS Ekonomi AB
Barnarpsgatan 13
553 16 Jönköping
E-post: info@caos.se
Telefon: 036-770 19 80

Vilka personuppgifter behandlar vi?

 Vilka uppgifter vi behandlar beror på hur du kommer i kontakt med oss. Det kan exempelvis vara:

• namn

• e-postadress

• telefonnummer

• företagsnamn och befattning

• uppgifter som du själv lämnar i ett kontaktformulär, e-postmeddelande eller annan kommunikation

• teknisk information om hur vår webbplats används, exempelvis information från kakor, om du har samtyckt till sådan behandling.

Vi ber dig att inte lämna känsliga personuppgifter eller andra uppgifter som inte behövs för din förfrågan via webbplatsens kontaktformulär.

Varför behandlar vi personuppgifter?

När du kontaktar oss

När du kontaktar oss via webbplatsen, e-post eller telefon behandlar vi dina personuppgifter för att kunna ta emot, besvara och följa upp din förfrågan.

Den rättsliga grunden är normalt vårt berättigade intresse av att kunna kommunicera med personer och företag som kontaktar oss. Om kontakten avser ett möjligt eller befintligt uppdrag kan behandlingen även vara nödvändig för att vidta åtgärder inför eller fullgöra ett avtal.

När du blir kund hos oss

Om du eller det företag du företräder anlitar CAOS behandlar vi personuppgifter som behövs för att administrera och utföra uppdraget samt uppfylla krav enligt bland annat bokförings-, skatte- och penningtvättslagstiftningen.

Beroende på behandlingen grundar den sig på avtal, rättslig förpliktelse eller vårt berättigade intresse.

För personuppgifter som CAOS behandlar inom ramen för kunduppdrag kan CAOS, beroende på behandlingens art, vara personuppgiftsansvarig eller personuppgiftsbiträde.

Webbstatistik och marknadsföring

Om vi använder analys- eller marknadsföringsverktyg på webbplatsen behandlas uppgifter om hur webbplatsen används endast när sådan behandling kräver och har föregåtts av ditt samtycke.

Du kan när som helst ändra eller återkalla ditt val via webbplatsens inställningar för kakor.

Kakor

Webbplatsen kan använda kakor och liknande tekniker. Nödvändiga kakor får användas för att webbplatsen ska fungera. Andra kakor, exempelvis för statistik eller marknadsföring, används endast efter ditt samtycke.

Mer information om vilka kakor som används, deras ändamål och lagringstid finns i webbplatsens inställningar för kakor.

Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge som de behövs för det ändamål de samlades in för eller så länge som vi är skyldiga att spara dem enligt lag.

Uppgifter i en allmän förfrågan som inte leder till något kundförhållande raderas normalt när ärendet är avslutat och uppgifterna inte längre behövs.

Om ett kundförhållande uppstår kan uppgifter behöva sparas under längre tid på grund av exempelvis bokförings-, skatte- eller penningtvättslagstiftning.

Uppgifter som behandlas med stöd av samtycke behandlas inte längre för det aktuella ändamålet om samtycket återkallas, om det inte finns någon annan rättslig grund för behandlingen.

Vem kan få tillgång till personuppgifterna?

Personuppgifter kan behandlas av leverantörer som vi anlitar för exempelvis:

• IT- och molntjänster

• e-post och kommunikation

• webbplats och webbhotell

• analys- och marknadsföringstjänster

• ekonomi- och verksamhetssystem.

Dessa leverantörer får endast behandla personuppgifter enligt våra instruktioner när de är personuppgiftsbiträden och omfattas då av personuppgiftsbiträdesavtal.

Personuppgifter kan även lämnas till myndigheter när vi är skyldiga att göra det enligt lag.

Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Vissa av våra leverantörer eller deras underleverantörer kan dock behandla personuppgifter i länder utanför EU/EES.

Sådan överföring sker endast när det finns lagligt stöd enligt GDPR, exempelvis genom ett beslut från EU-kommissionen om adekvat skyddsnivå eller genom EU-kommissionens standardavtalsklausuler tillsammans med eventuella ytterligare skyddsåtgärder.

För överföringar till USA kan EU–U.S. Data Privacy Framework användas när mottagaren omfattas av ramverket.

Dina rättigheter

Du har enligt GDPR, beroende på omständigheterna, rätt att:

• få information om hur vi behandlar dina personuppgifter

• begära tillgång till de personuppgifter vi behandlar om dig

• begära att felaktiga eller ofullständiga uppgifter rättas

• begära att personuppgifter raderas

• begära att behandlingen begränsas

• invända mot behandling som grundas på berättigat intresse

• få ut vissa uppgifter i ett strukturerat och maskinläsbart format

• återkalla ett samtycke som du tidigare har lämnat.

Dessa rättigheter är inte absoluta. Exempelvis kan vi vara skyldiga enligt lag att behålla vissa uppgifter trots en begäran om radering.

Om du vill använda någon av dina rättigheter kontaktar du oss på info@caos.se.

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsreglerna är du välkommen att kontakta oss.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för behandling av personuppgifter i Sverige.

Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras eller när det behövs på grund av förändrade regler. Den senaste versionen finns alltid på vår webbplats.