I enlighet med principen om uppgiftsminimering, behandlar vi enbart personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål som de blev insamlade för. Enligt principen om ändamålsbegränsning får vi enbart behandla personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål. Dessutom ska varje behandling vara rättsligt grundad för att vara laglig enligt GDPR. Vi behandlar personuppgifter varsamt och delar inte uppgifterna med obehöriga personer.
Vår behandling av personuppgifter grundas på främst följande fyra (4) rättsliga grunder: Avtal, Samtycke, Rättslig förpliktelse och Intresseavvägning. Nedan följer en beskrivning av de rättsliga grunderna och ändamålen med behandlingarna:
Avtal: Om du ingår avtal med oss avseende våra tjänster, exempelvis köp och installation av en första hjälpen, behöver vi behandla dina personuppgifter för att fullgöra våra avtalsenliga åtaganden enligt kundavtalet. Om du blir anställd hos oss, behöver vi behandla dina personuppgifter, för att kunna fullgöra våra avtalsenliga förpliktelser enligt anställningsavtalet, exempelvis för att betala ut lön m.m.
Samtycke: Personer kan även välja att lämna sitt frivilliga uttryckliga samtycke till en viss specifik personuppgiftsbehandling. Det kan ske exempelvis genom att en person skickar ett meddelande till oss via vårt kontaktformulär på webbplatsen och i samband med det, aktivt kryssar i en checkruta för godkännande av vår behandling av personuppgifterna. Vi behandlar då avsändarens personuppgifter för att kunna besvara meddelandet och hålla kontakten med denne i ärendet. Ett lämnat samtycke kan när som helst bli återkallat på begäran av den registrerade som lämnat samtycket, och då ska behandlingen upphöra i den mån det är möjligt och såvida vi inte behöver behandla personuppgifterna för att vi exempelvis ska fullgöra våra skyldigheter enligt avtal eller någon rättslig förpliktelse.
Rättslig förpliktelse: Vi kan behandla personuppgifter enligt rättslig förpliktelse, om vi är skyldiga enligt lag, domstols- eller myndighetsbeslut att göra det. Vid sådana fall behandlar vi personuppgifterna enbart i den utsträckning det är nödvändigt för att vi ska uppfylla våra rättsliga förpliktelser. Till exempel kan vi behandla och lagra personuppgifter på det sätt som krävs enligt bokföringslagen (1999:1078) (vid fakturering, bokföring m.m.). När vi behandlar personuppgifter med stöd i denna rättsliga grund, behandlar vi bara nödvändiga personuppgifter under den tid som krävs enligt lagen (i enlighet med principen om lagringsminimering).
Intresseavvägning: Vi kan behandla personuppgifter genom den rättsliga grunden Intresseavvägning. Vi behandlar dock inte känsliga personuppgifter med stöd av denna rättsliga grund. När en behandling av personuppgifter sked med stöd i denna rättsliga grund, är det vår bedömning att behandlingen inte utgör något intrång i den registrerades rätt till privatliv och integritet. Detta har vi kommit fram till, efter att ha gjort en avvägning mellan å ena sidan vad behandlingen ifråga innebär för den registrerades intressen samt rätt till privatliv och å andra sidan vårt berättigade intresse till behandlingen ifråga. Baserat på vårt berättigade intresse, kan vi behandla personuppgifterna för att:
- förbättra och utveckla de tjänster vi erbjuder,
- följa vid var tid gällande lagar och förordningar,
- genomföra uppföljning av våra tjänster med våra kunder,
- kräva betalning för en förfallen fordran och anmäla en skuld,
- genomföra direktmarknadsföring av våra tjänster och vår verksamhet,
- förhindra och skydda vår verksamhet mot brott, intrång eller annan skadegörelse.