Integritetspolicy

1. Personuppgiftsansvarig

TYKAB Aktiebolag, organisationsnummer 559203-9407, är personuppgiftsansvarig för behandling av personuppgifter som beskrivs i denna policy.

Kontakt för dataskyddsfrågor: dataskydd@tykab.se. Postadress: Nynäsvägen 308, 122 34 Enskede.

2. Vilka personer och uppgifter omfattas?

Denna policy gäller när du är kund, potentiell kund, leverantör, potentiell leverantör, kontaktperson hos ett företag eller besökare på vår webbplats.

Beroende på relation kan vi behandla namn, kontaktuppgifter, befattning, företagstillhörighet, uppgifter i offertförfrågningar, avtal, beställningar, fakturor och projektkommunikation. För leverantörsregistrering kan vi även behandla organisationsnummer, webbplats, produkt- eller tjänstekategori, erbjudandebeskrivning, registreringsdatum och interna anteckningar om ett möjligt samarbete. Vid webbplatsbesök kan tekniska uppgifter, såsom IP-adress och cookieinformation, behandlas beroende på vilka tjänster webbplatsen använder.

Lämna inte känsliga personuppgifter i leverantörsformuläret.

3. Ändamål och rättslig grund

Vi behandlar personuppgifter för att:

• Hantera kundförfrågningar, offerter, beställningar, avtal och projekt. Rättslig grund kan vara avtal eller berättigat intresse, beroende på relation och situation.
• Hantera fakturering, bokföring och lagstadgade skyldigheter. Rättslig grund är rättslig förpliktelse och, där det är relevant, avtal.
• Administrera leverantörskontakter, utvärdera erbjudanden och kontakta relevanta leverantörer. Rättslig grund är normalt berättigat intresse efter en intresseavvägning.
• Skydda och administrera webbplatsen. Rättslig grund kan vara berättigat intresse. För icke-nödvändiga cookies och liknande tekniker kan samtycke krävas.

Om vi använder personuppgifter för andra ändamål, exempelvis marknadsföringsutskick, lämnar vi särskild information och tillämpar lämplig rättslig grund.

4. Hur länge sparar vi uppgifterna?

Vi sparar personuppgifter så länge de behövs för respektive ändamål. Kund- och projektuppgifter sparas enligt tillämpliga avtal, preskriptionsregler och andra rättsliga krav. Bokföringsmaterial sparas enligt bokföringslagens krav.

För registreringar av potentiella leverantörer är vår föreslagna rutin att pröva behovet av fortsatt lagring minst årligen och radera uppgifter som inte längre är relevanta, normalt senast 24 månader efter senaste relevanta kontakt eller bedömning. En annan lagringstid kan gälla om ett affärsförhållande uppstår eller om uppgifterna behöver bevaras enligt lag.

5. Vem kan få tillgång till uppgifterna?

Endast personer som behöver uppgifterna för sitt arbete ska ha åtkomst. Uppgifter kan också behandlas av IT-, webbhotells-, e-post-, ekonomi- och andra tjänsteleverantörer som anlitas av TYKAB. När en leverantör behandlar uppgifter för vår räkning ska lämpligt personuppgiftsbiträdesavtal finnas.

Om uppgifter överförs utanför EU/EES ska det ske med stöd av en giltig överföringsmekanism och nödvändiga skyddsåtgärder. 

6. Cookies och webbplats

Webbplatsen kan använda nödvändiga cookies för funktion och säkerhet. Om vi använder statistik-, marknadsförings- eller andra icke-nödvändiga cookies informerar vi om detta och inhämtar samtycke när det krävs. 

7. Dina rättigheter

Du kan begära tillgång till dina personuppgifter, rättelse, radering eller begränsning av behandlingen. Du kan i vissa fall begära dataportabilitet. Du har rätt att invända mot behandling som grundas på berättigat intresse. Om behandling grundas på samtycke kan du återkalla det.

Rättigheterna gäller med de begränsningar som följer av lag. Kontakta oss via dataskydd@tykab.se för att utöva dina rättigheter.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

8. Ändringar

Vi kan uppdatera denna policy. Den senaste versionen publiceras på https://tykab.se/integritetspolicy/.