Dataskyddsinformation när du besöker vårt kontor
Sweden
Senaste uppdaterad den 20 augusti, 2024
I denna dataskyddsinformation ("Dataskyddsinformation") förklarar hur vi behandlar information om dig när du besöker vårt kontor i enlighet med tillämplig lagstiftning och den gäller för all vår behandling av sådan information. Vänligen läs genom denna Dataskyddsinformation för ytterligare information om hur vi använder dina personuppgifter och dina rättigheter.
Om du har några frågor om denna Dataskyddsinformation, vår behandling av dina personuppgifter, eller om du önskar utöva dina rättigheter, kontakta oss på privacy@gilion.com.
1. Vem är ansvarig för dina personuppgifter?
Gilion AB, organisationsnummer 559264-9726, (“Gilion”, “vi”, “vår” or “oss”) är personuppgiftsansvarig i enlighet med EU:s dataskyddsförordning (“GDPR”). Som personuppgiftsansvarig är Gilion ansvarig för att se till att behandlingen genomförs i enlighet med tillämplig lagstiftning
2. Vilka kategorier av personuppgifter samlar vi in?
I samband med att du besöker vårt kontor samlar vi in följande information direkt från dig när du registrerar dig i besöksterminalen. Vi behandlar följande information:
● Kontaktuppgifter - Namn och e-postadress.
● Besöksuppgifter - Företag du arbetar på och vem du ska träffa.
● Bevakningsfilmer - Inspelningar från vårt kamerabevakningssystem.
3. Hur använder vi dina personuppgifter?
I detta avsnitt beskriver vi:
● Vad används dina personuppgifter till (syftet);
● Vilka kategorier av personuppgifter vi använder för respektive syfte och om vi fått personuppgifterna direkt från dig eller från en annan källa. Där vi får dina personuppgifter från en annan källa anges källan inom parentes;
● Vilket lagstöd (också kallad laglig grund) vi har enligt GDPR för att behandla dina personuppgifter; och
● När vi slutar behandla personuppgifterna för respektive syfte.
Syftet med behandlingen - vad vi gör och varför.
Kategorier av personuppgifter som används, samt varifrån de kommer (källan) (se avsnitt 2 för att läsa mer om de olika kategorierna).
Laglig grund för behandlingen enligt GDPR.
Den tidsperiod under vilken Gilion behandlar personuppgifterna för det syftet.
För att administrera våra besök och informera den du ska besöka.
Från dig:
● Kontaktuppgifter.
● Besöksuppgifter.
Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Gilion bedömt att (i) vi har ett berättigat intresse att administrera besökare, (ii) behandlingen är nödvändig för att uppnå syftet, samt (iii) vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen gjorts kan du alltid kontakta oss.
Upp till 3 månader efter att du besökt vårt kontor.
För att upprätthålla och säkerställa säkerhet i våra lokaler.
Från dig:
● Kontaktuppgifter.
● Besöksuppgifter.
Från andra källor:
● Bevakningsfilmer (Gilion).Från dig:
Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Gilion bedömt att (i) vi har ett berättigat intresse att säkerställa säkerhet i våra lokaler, (ii) behandlingen är nödvändig för att uppnå syftet, samt (iii) vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen gjorts kan du alltid kontakta oss.
Upp till 7 dagar efter att du besökt vårt kontor.
För att skydda Gilion från legala anspråk och ta tillvara Gilions rättigheter.
Från dig:
● Kontaktuppgifter.
● Besöksuppgifter.
Från andra källor:
● Bevakningsfilmer (Gilion).Från dig:
Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Gilion bedömt att (i) vi har ett berättigat intresse i att kunna skydda oss från legala anspråk, (ii) behandlingen är nödvändig för att uppnå syftet, samt (iii) vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen gjorts kan du alltid kontakta oss.
Behandlingen förekommer under hela den tid som Gilion behåller uppgifterna i sina system.
För att dela dina uppgifter med de kategorier av mottagare som beskrivs i avsnitt 4.
Från dig:
● Kontaktuppgifter.
● Besöksuppgifter.
Från andra källor:
● Bevakningsfilmer (Gilion).Från dig:
Varierar beroende på mottagare. Se avsnitt 4.
Behandlingen förekommer under hela den tid som Gilion behåller uppgifterna i sina system.
4. Med vilka delar vi dina personuppgifter?
I detta avsnitt beskriver vi vilka kategorier av mottagare som vi delar dina personuppgifter med. Om du vill veta mer om dessa mottagare kan du hitta våra kontaktuppgifter i avsnitt 10.
När vi delar personuppgifter med icke-statliga tredje parter säkerställer vi att dina personuppgifter behandlas i enlighet med denna Dataskyddsinformation genom att ingå avtal med dessa tredje parter som inkluderar alla rimliga kontraktuella, legala, tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter behandlas med en adekvat skyddsnivå och enligt gällande lagstiftning.
Vänligen notera att Gilion inte säljer dina personuppgifter.
Kategorier av mottagare som vi delar dina personuppgifter med.
Syftet med delningen.
Laglig grund för delningen enligt GDPR.
Gilionkoncernen.
För att möjliggöra för oss att bedriva vår verksamhet på ett effektivt sätt.
Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Gilion bedömt att (i) vi har ett berättigat intresse i att dela uppgifterna inom koncernen, (ii) behandlingen är nödvändig för att uppnå syftet, samt (iii) vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen gjorts kan du alltid kontakta oss.
Tjänsteleverantörer och underleverantörer.
För att möjliggöra för oss att få tillgång till, använda och leverera tjänster och funktioner som vi inte har eller inte kan leverera själva.
Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Gilion bedömt att (i) vi har ett berättigat intresse i att dela uppgifterna med våra leverantörer, (ii) behandlingen är nödvändig för att uppnå syftet, samt (iii) vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen gjorts kan du alltid kontakta oss.
Myndigheter såsom Polis eller andra myndigheter och domstolar.
Behandlingen är nödvändig för att förhindra att Gilions verksamhet utsätts för brott.
Behandlingen är nödvändig för att Gilion ska uppfylla sina skyldigheter enligt lag.
Om behandlingen inte är nödvändig för att uppfylla skyldigheter enligt lag, är behandlingen baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Gilion bedömt att (i) vi har ett berättigat intresse i att skydda vår verksamhet från brott, (ii) behandlingen är nödvändig för att uppnå syftet, samt (iii) vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen gjorts kan du alltid kontakta oss.
Tredje parter som ingår som en del av en fusion, övergång, förvärv, eller försäljning, eller vid en konkurs.
För att möjliggöra potentiella försäljningar, omstruktureringar, omorganisationer, upplösningar och andra avyttringar eller överföringar av Gilions verksamhet eller tillgångar.
Behandlingen är baserad på en intresseavvägning (Artikel 6(1)(f) GDPR). Vid den intresseavvägningen har Gilion bedömt att (i) vi har ett berättigat intresse i att dela uppgifterna för att möjliggöra avyttringar av Gilions verksamhet eller tillgångar, (ii) behandlingen är nödvändig för att uppnå syftet, samt (iii) vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen gjorts kan du alltid kontakta oss.
5. Gilions automatiserat beslutsfattande och profilering
Vi använder inte automatiserat beslutsfattande, inklusive profilering, i våra processer i vår verksamhet.
6. Vilka dataskyddsrättigheter har du som registrerad?
Som personuppgiftsansvarig är Gilion ansvarig för att säkerställa att dina personuppgifter behandlas i enlighet med gällande lagstiftning och att du kan utöva dina rättigheter. Du kan alltid kontakta oss om du vill använda dig av någon av dina rättigheter.
Vi strävar efter att lösa dina rättighetsförfrågningar inom en månad från det att vi mottagit din begäran. Ibland, när vi upplever hög volym av förfrågningar eller förfrågningar är särskilt komplexa, har vi rätt att förlänga denna tidsfrist med ytterliga två månader. I sådana fall kommer vi informera dig om förlängningen inom en månad från det att vi mottagit din begäran.
Om du vill veta mer eller kontakta oss för att använda dig av dina rättigheter är det enklaste sättet att mejla oss på privacy@gilion.com. Om du vill få information om vilka personuppgifter Gilion har om dig genom rätten till tillgång, eller få vissa av dina personuppgifter raderade, kan du skicka en begäran till oss genom att vår webbplats eller den ovan nämnda e-postadressen. Våra kontaktuppgifter finns också angivna i avsnitt 10 nedan.
● Rätt att få tillgång till dina personuppgifter
Du har rätt att veta om Gilion behandlar personuppgifter om dig och att få en kopia av dessa personuppgifter. Om du gör en förfrågan via elektroniska medel såsom via e-post, kommer vi att tillhandahålla informationen i ett vanligt elektroniskt format. Genom en sådan kopia kommer du att få information om vilka personuppgifter Gilion har om dig och hur vi behandlar dem.
● Rätt till rättelse
Du har rätt att begära rättelse av eventuellt felaktiga personuppgifter eller att vi kompletterar uppgifter om dig som du anser är felkatiga eller ofullständiga.
● Rätt att bli informerad
Du har rätt att få information om hur vi behandlar dina personuppgifter. Vi gör det genom denna Dataskyddsinformation och genom att svara på alla frågor som du kan skicka till oss.
● Rätt att få din information raderad (“Rätt att bli bortglömd”)
Du har i vissa fall rätt att få dina personuppgifter raderade. Exempelvis gäller detta om (i) personuppgifterna inte längre är nödvändiga för de ändamål för vilka de har behandlats eller samlats in, eller (ii) om du invänder mot behandlingen som baseras på våra berättigade intressen och det saknas berättigade skäl som väger tyngre än ditt intresse av att få uppgifterna raderade. Det finns dock situationer där vi inte kan radera dina personuppgifter trots din begäran om radering. Till exempel när dina personuppgifter fortfarande behövs för det ursprungliga syftet, när vårt intresse av att fortsätta behandlingen överväger ditt intresse av att få dina personuppgifter raderade, eller när vi är skyldiga enligt lag att behålla personuppgifter.
● Rätt till begränsning av behandling
Du har i vissa fall rätt att begära att vi temporärt upphör med behandling av dina personuppgifter. Du kan begära detta om du anser att dina personuppgifter är felaktiga och du har begärt en rättelse av dessa uppgifter. Medan ärendet utreds kan du då begära att behandlingen av de relevanta personuppgifterna begränsas. En annan situation är om du anser att vår behandling är olaglig men du inte vill att vi tar bort dina personuppgifter, eller om du anser att vi inte behöver dina personuppgifter för ett specifikt ändamål men du behöver dem för att kunna fastställa, utöva eller försvara ett rättsligt anspråk.
● Rätt att invända mot behandlingen
Du har rätt att invända mot vår behandling av dina personuppgifter om behandlingen baseras på vårt legitimt intresse eller på att vi utför en uppgift allmän intresse (se avsnitt 3 ovan).Om du invänder mot behandlingen, kommer vi upphöra med behandlingen om vi inte kan visa att vi har berättigade skäl för behandlingen och att dessa skäl väger tyngre än dina intressen.
● Rätt att flytta dina personuppgifter till en annan mottagare (“Dataportabilitet”)
Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan mottagare om behandlingen sker automatiskt och baseras på ditt samtycke eller fullföljande av avtalet mellan dig och oss.
● Rätt att lämna in klagomål
Du har rätt att lämna in klagomål hos Integritetsskyddsmyndigheten, som är den svenska tillsynsmyndigheten för Gilions behandling av personuppgifter. Du kan nå Integritetsskyddsmyndigheten genom följande länk. Du kan också lämna in ett klagomål hos din nationella dataskyddsmyndighet, som du kan hitta här.
7. Var överför vi dina personuppgifter?
Gilion behandlar dina personuppgifter främst inom EU/EES. Dock överför vi i vissa fall dina personuppgifter till länder utanför EU/EES. Om personuppgifter överförs till ett sådant land utanför EU/EES kommer vi att säkerställa att en motsvarande skyddsnivå för dina uppgifter tillämpas i enlighet med GDPR. Observera att dina dataskyddsrättigheter som beskrivs i avsnitt 6 inte kommer att påverkas om dina personuppgifter överförs utanför EU/EES.
8. Hur skyddar vi dina personuppgifter när vi överför dem utanför EU/EES?
Dataskyddslagstiftning i länder utanför EU/EES kan se annorlunda ut jämfört med GDPR. Länder kan ha lagar som ger myndigheter rätt att få tillgång till uppgifter som finns i dessa länder för att bekämpa brottslighet eller skydda nationell säkerhet. När vi överför dina personuppgifter utanför EU/EES säkerställer vi att dina personuppgifter får en materiellt likvärdig skyddsnivå som de skulle fått om behandlingen skedde inom EU/EES och att lämpliga skyddsåtgärder har implementerats.
Vi gör detta främst genom att överföra dina personuppgifter till länder som bedömts av den Europeiska kommissionen erbjuda en tillräcklig hög skyddsnivå genom ett så kallade beslut om adekvat skyddsnivå. Mer information om vilka länder som anses erbjuda en adekvat skyddsnivå finns på EU kommissionens webbplats.
Om du vill veta mer eller få en kopia av de standardavtalsklausuler som används, kontakta oss via kontaktuppgifterna i avsnitt 10 i denna Dataskyddsinformation.
9. Hur länge sparar vi dina personuppgifter?
Vi behåller dina personuppgifter endast så länge det är nödvändigt för att uppnå de ändamålen för vilka dessa personuppgifter samlades in enligt denna Dataskyddsinformation (vanligtvis 3 månader). Mer information finns i tabellen i. När vi inte längre behöver dina personuppgifter, raderar vi dem från våra system, databaser och säkerhetskopior.
10. Hur kan du kontakta oss?
Gilion AB är registrerat hos Bolagsverket med organisationsnummer 559264-9726 och har registrerat adress på Eriksbergsgatan 27, 114 30, Stockholm, Sverige.
Om du har några frågor eller vill använda dig av några av dina rättigheter kan du kontakta vårt dataskyddsteam genom att skicka mejl till privacy@gilion.com. Du kan också kontakta oss via vår webbplats eller via post till vår registrerade adress.