Integritetspolicy

Denna integritetspolicy har antagits av Meksta AB och gäller för alla bolag inom Meksta-gruppen avseende all behandling av personuppgifter som förekommer inom Meksta-gruppen.

Syftet med policyn är att säkra hanteringen av personuppgifter och efterlevnad av aktuell lagstiftning.

1. Introduktion

Meksta-gruppen värnar om att upprätthålla ett bra integritetsskydd och en hög skyddsnivå vid behandling av personuppgifter. Detta i enlighet med den allmänna dataskyddsförordningen (GDPR) inom EU/EES och relevant integritetsskyddslagstiftning.

Med personuppgifter avses information som är relaterade till och kan identifiera en specifik individ. Exempel på olika typer av personuppgifter är; namn, adress, telefonnummer, fotografier, eller personnummer, men också hälsorelaterad information, religiös eller filosofisk åskådning, fackförbundstillhörighet, etcetera.

2. Integritetsskyddsprinciper

De principer Meksta AB arbetar enligt är följande:

• Att personuppgifter ska hanteras på ett lagligt, rättvist och transparent sätt.
• Att personuppgifterna enbart insamlas och hanteras för ett specifikt, definierat och lagligt ändamål (syfte).
• Att enbart personuppgifter som är relevanta och nödvändiga för det specifika syftet insamlas och hanteras.
• Att personuppgifterna ska vara korrekta och uppdaterade.
• Att personuppgifterna inte ska lagras längre än vad som är nödvändigt för det specifika syftet eller i enlighet med gällande lagstiftning.
• Att lämpliga skyddsåtgärder är på plats vid hantering av personuppgifterna.

3. Hantering av personuppgifter

Information om hur Meksta AB hanterar personuppgifter är indelad i olika personuppgiftshanteringsbeskrivningar alternativt beskrivet i användarvillkor för de olika tjänster som Meksta tillhandahåller, eller utifrån de situationer som individen kan komma i kontakt med Meksta.

Den information som tillhandahålls i respektive personuppgiftshanteringsbeskrivningar är följande:

• Vilka personuppgifter som insamlas, hur dessa insamlas, och hur de används.
• Syfte med insamlingen av personuppgifterna samt laglig grund som insamlingen baseras på.
• Vem som har tillgång till personuppgifterna, om personuppgifterna vidarebefordras till tredje part, samt hur länge vi sparar uppgifterna.
• Hur personuppgifterna är skyddade.
• Vem som ska kontaktas vid frågor om personuppgiftshantering.

I användarvillkoren eller separata personuppgiftsbeskrivningar finns information om personuppgiftshantering i relation till:

• Informationssökning om bolag inom Meksta-gruppen.
• Kundrelationer och blivande kunder.
• Underleverantörer och partners.
• Rekrytering och anställning.

4. Skydd av personuppgifter

Meksta AB har implementerat skydd av personuppgifter som ska motverka otillåten tillgång, kopiering, förändring, radering eller överföring av personuppgifter, samt olika mekanismer för att verifiera att hanteringen av personuppgifter sker på ett lagligt sätt.

Utöver detta utför Meksta AB regelbundet riskbedömningar av personuppgiftshanteringen för att vid behov kunna justera skyddsåtgärderna kring personuppgiftshanteringen.

5. Individens rättigheter

I enlighet med GDPR har individen följande rättigheter:

• Att få information om vilken typ av personuppgifter vi inhämtar om en individ/person och om hur vi hanterar personuppgifterna.
• Att få tillgång till de personuppgifter som inhämtats om individen.
• Att få felaktiga uppgifter rättade eller kompletterade.
• Att begära att få uppgifter raderade eller att motsätta sig fortsatt hantering av personuppgifter.
• Att ta tillbaka samtycke till behandling av personuppgifter i den mån behandlingen av personuppgifterna är baserad på samtycke.
• Att framföra klagomål på hanteringen av personuppgifter, antingen direkt till oss enligt kontaktuppgifterna nedan, eller till Integritetsskyddsmyndigheten (IMY) eller annan myndighet.

6. Uppdateringar

Denna policy uppdateras då och då. Alla förändringar är gällande från det att policyn publiceras på Meksta AB:s webbplats.

7. Personuppgiftsansvariga och kontaktuppgifter

Meksta AB, med organisationsnummer 559461-1310, är i egenskap av personuppgiftsansvarig, ansvarig för att kunna påvisa att ovanstående principer efterlevs både av företagen inom Meksta-gruppen, av underleverantörer och partners, samt av de instanser som personuppgifterna överförs till. Vid frågor kring Mekstas arbete med skydd av personuppgifter eller vid utövande av individens rättigheter, vänligen kontakta [email protected] eller ring 076 324 10 66.

Integritetspolicyn ovan är beslutad 2024-01-17.