GDPR
Sedan den 25 maj 2018 är dataskyddsförordningen, mer känd som GDPR, tillämplig som lag i Sverige och övriga EU. Förordningen ställer höga krav på företag och organisationer. SPT har sedan 2017 arbetat med att på bästa sätt säkerställa att regelverket efterlevs. SPT behandlar således alltid våra kunders personuppgifter med största respekt och har sedan 2017 arbetat med att genomlysa våra tjänster och interna processer för att möta upp de krav som förordningen kräver.
I samband med att du som kund köper tjänster av SPT, kommer SPT att behöva behandla personuppgifter för att kunna utföra det uppdrag eller den tjänst som du som kund anlitat oss för. Vi kan också komma att behandla personuppgifter om dig för att uppfylla andra rättsliga förpliktelser som vi har. Exempel på sådana kan vara i fråga om bokföringslagens krav eller en intresseavvägning, sådana uppgifter som behövs för att du ska kunna göra eventuella reklamationer gällande mot oss, eller för att vi ska kunna återkoppla till dig om nyheter avseende vårt utbud av tjänster.
Föreliggande information är riktad till den som personuppgifterna avser. Det är därför viktigt att den som lämnar sina personuppgifter tar del av informationen. SPT accepterar inte att personuppgifter lämnas av någon annan än den personuppgifterna avser utan dennes samtycke.
Dina personuppgifter kommer aldrig att säljas till tredje part om du inte har samtyckt till detta.
Efter att du som kund lämnat personuppgifter till SPT, använder vi dessa uppgifter för de ändamål och med stöd av den lagliga grund som anges nedan:
- Utförande av beställd tjänst
Vid beställning av kurstillfälle eller annan tjänst har du som kund ingått ett avtal med SPT. Det innebär att avtalet är den lagliga grund SPT har för att behandla kundens personuppgifter. Det är vidare nöd-vändigt för att vi ska kunna genomföra vår del av avtalet, det vill säga fullgöra det som kunden beställt. Det kan bland annat innebära att personuppgifter lämnas till ID06 (tredjeman) då uppgifter om behö-righeter, utförda kurser och certifikat lagras hos dessa.
2. Efterföljande dokumentering och lagring av personuppgifter
I likhet med punkten (1) ovan har SPT och kunden ett avtal som ligger till grund för behandling av personuppgifter även efter det att aktuell kurs (eller tjänst i övrigt) är genomförd. För att kunden ska få ut full nytta av den avtalade tjänsten måste SPT lagra personuppgifter för att dokumentera kursdeltaga-res certifieringar samt bekräfta och utfärda intyg om genomförd utbildning, kurs etc.
3. Andra skyldigheter som följer av lag
SPT kan av bland annat bokföringskrav vara skyldiga att spara personuppgifter. Den rättsliga grunden i sådana situationer är således att SPT är förpliktade genom lag.
SPT behandlar personuppgifter som kund lämnat för att till kunden leverera en bra tjänst. SPT sparar därför kundens personuppgifter så länge som uppgifterna är nödvändiga för att uppfylla de ändamål som uppgif-terna från början samlades in för. SPT har följaktligen rutiner genom vilka det säkerställs att dataskyddsför-ordningens regelverk efterlevs.
SPT:s kunder kan begära att deras personuppgifter ska raderas, hänsyn måste dock tas till att det kan upp-komma situationer vid vilka det finns lagar som förhindrar radering av uppgifter.
Om du anser att SPT agerat i strid med dataskyddsförordningen kan du alltid vända dig direkt till oss på SPT så ska vi göra vårt bästa för lösa den uppkomna situationen.
För tillsyn över efterlevnad av dataskyddsförordningens står Integritetsskyddsmyndigheten. Den som anser att det förekommit hantering av personuppgifter i strid med förordningens har alltid möjlighet att vända sig direkt till Integritetsskyddsmyndigheten med sitt klagomål.
Avslutningsvis ska framföras att SPT helhjärtat eftersträvar en korrekt efterlevnad av bestämmelserna kring hanteringen av personuppgifter. Vi välkomnar därför varje kund som har frågor kring vår hantering av personuppgifter att kontakta oss för att på bästa sätt reda ut vilken personuppgiftsrelaterad situation det än kan röra sig.
Personuppgiftsansvarig för uppgifterna är:
SPT Association, 873201-3316
Forellstigen 20
139 41 Värmdö
Tel: 0766 01 27 46
Mail: administrator@sptass.eu
Web: www.sptass.eu
För mer information om dataskyddsförordningen, se Integritetsskyddsmyndighetens hemsida.