INTEGRITETSPOLICY AVSEENDE KUNDER/PROSPEKTS

1. FÖRORD

Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om fri rörlighet för sådana uppgifter, även kallad Allmänna dataskyddsförordningen (nedan GDPR), fastställer den rättsliga ramen som gäller för behandling av personuppgifter.

GDPR stärker rättigheter och skyldigheter för personuppgiftsansvariga, personuppgiftsbiträden, registrerade och mottagare av uppgifter.

Som en del av sin verksamhet är SNOWLEADER skyldig att behandla personuppgifter om sina kunder och potentiella kunder.

För en tydlig förståelse av denna policy anges att :

• den ”personuppgiftsansvarige”: er SNOWLEADER ;
• Personuppgiftsbiträde": avser varje fysisk eller juridisk person som behandlar personuppgifter för SNOWLEADERs räkning;
• de ”berörda personerna”: avser kunder och/eller potentiella kunder hos SNOWLEADER;
• Mottagare": avser fysiska eller juridiska personer som tar emot personuppgifter från SNOWLEADER. Mottagarna av uppgifterna kan därför vara SNOWLEADER-anställda samt externa organisationer (partner, banker, IT-tjänsteleverantörer etc.).

Enligt artikel 12 i dataskyddsdirektivet ska de registrerade informeras om sina rättigheter på ett kortfattat, öppet, begripligt och lättillgängligt sätt.

2. ÄMNE

Denna policy syftar till att uppfylla informationsskyldigheten som SNOWLEADER är bunden av och att formalisera rättigheter och skyldigheter för SNOWLEADERs kunder och potentiella kunder när det gäller behandlingen av deras personuppgifter.

3. OMFATTNING

Denna policy är avsedd att tillämpas vid genomförandet av all behandling av personuppgifter som rör SNOWLEADERs kunder och/eller potentiella kunder.

SNOWLEADER gör allt för att säkerställa att data behandlas inom ramen för exakt intern styrning. Detta förtydligat omfattar denna policy endast de behandlingar som SNOWLEADER är personuppgiftsansvarig för och gäller därför inte behandlingar som skapas eller drivs utanför de styrningsregler som fastställts av SNOWLEADER (så kallad "vild" behandling eller shadow IT).

Behandlingen av personuppgifter kan skötas direkt av SNOWLEADER eller genom en underleverantör som särskilt utsetts av SNOWLEADER.

Denna policy är oberoende av alla andra dokument som kan gälla inom avtalsförhållandet mellan SNOWLEADER och kunder och prospekt.

6. UPPGIFTENS URSPRUNG

Uppgifter som rör kunder eller prospekt samlas i allmänhet in direkt från dem (direkt insamling) av Snowleader.

Insamlingen kan också vara indirekt:

- via specialistföretag (köp eller bashyra) eller via Snowleaders partners och leverantörer. I det här fallet är SNOWLEADER mycket noga med att säkerställa kvaliteten på de uppgifter som den tar emot;

- via sponsring. I så fall måste sponsorn se till att han eller hon kan förse oss med personens uppgifter.

10. RÄTT TILL BEKRÄFTELSE OCH RÄTT TILL TILLGÅNG

Kunder och potentiella kunder har rätt att be SNOWLEADER att bekräfta huruvida uppgifter om dem behandlas eller inte.

Kunder och presumtiva kunder har också rätt till tillgång, under förutsättning att följande regler följs:

-       begäran kommer från personen själv ;

-       göras skriftligen till följande adress: Snowleader, 4 Allée du Parmelan 74370 EPAGNY METZ TESSY eller till e-postadressen [email protected]

Kunder och prospekt har rätt att begära en kopia av sina personuppgifter som behandlas av Snowleader. I händelse av en begäran om ytterligare kopior kan SNOWLEADER dock kräva att kunder och prospekt betalar för denna kostnad.

Om kunder och prospekts skickar in sin begäran om en kopia av uppgifterna elektroniskt, kommer den begärda informationen att tillhandahållas i en allmänt använd elektronisk form, om inte annat begärs.

Kunder och presumtiva kunder informeras härmed om att denna rätt till tillgång inte gäller konfidentiell information eller uppgifter, eller uppgifter för vilka kommunikation inte är tillåten enligt lag.

Rätten till tillgång får inte utövas på ett otillbörligt sätt, dvs. regelbundet och med det enda syftet att destabilisera den berörda tjänsten.

11. UPPDATERINGAR OCH RÄTTELSER

SNOWLEADER tillgodoser önskemål om uppdateringar:

-       automatiskt för online-ändringar i fält som tekniskt eller juridiskt kan uppdateras ;

-       på skriftlig begäran av den enskilde, som kan behöva styrka sin identitet.

12. RÄTT TILL RADERING

Rätten till radering av kunder och prospekt ska inte gälla om behandlingen utförs för att uppfylla en rättslig förpliktelse.

Bortsett från denna situation kan kunder och prospekts begära radering av sina uppgifter i följande begränsade fall:

-       personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in eller behandlas på annat sätt;

-       när den registrerade återkallar det samtycke som ligger till grund för behandlingen och det inte finns någon annan rättslig grund för behandlingen;

-       den registrerade invänder mot behandling som är nödvändig för de legitima intressen som SNOWLEADER eftersträvar och det inte finns några tvingande legitima skäl för behandlingen;

-       den registrerade invänder mot behandlingen av hans/hennes personuppgifter för prospekteringsändamål, inklusive profilering;

-       personuppgifterna har behandlats på ett olagligt sätt.

I enlighet med lagstiftningen om skydd av personuppgifter informeras kunder och potentiella kunder om att detta är en individuell rättighet som endast kan utövas av den registrerade personen i förhållande till sina egna uppgifter. Av säkerhetsskäl kan den ansvariga tjänsten därför verifiera din identitet för att undvika att konfidentiell information om dig kommuniceras till någon annan än dig själv.

13. RÄTT TILL BEGRÄNSNING

Kunder och potentiella kunder informeras om att denna rättighet inte är avsedd att tillämpas i den utsträckning som behandlingen som utförs av SNOWLEADER är laglig och att alla insamlade personuppgifter är nödvändiga för att fullgöra det kommersiella avtalet.

14. RÄTT TILL PORTABILITET

SNOWLEADER ger rätt till dataportabilitet i det specifika fallet med data som kommuniceras av kunder eller potentiella kunder själva, på onlinetjänster som erbjuds av SNOWLEADER själv och för ändamål som endast baseras på samtycke från individer. I detta fall kommer uppgifterna att överföras i ett strukturerat, allmänt använt och maskinläsbart format.

15. AUTOMATISERAT INDIVIDUELLT BESLUT

SNOWLEADER fattar inte automatiserade individuella beslut.

16. RÄTTIGHETER EFTER DÖDSFALL

Kunder och presumtiva kunder informeras om att de har rätt att formulera direktiv om bevarande, radering och kommunikation av deras post mortem-data. Meddelande om särskilda direktiv för post mortem och utövande av rättigheter kan ske per post till Snowleader, 4 Allée du Parmelan 74370 EPAGNY METZ TESSY eller per e-post till [email protected].

17. SVARENS FAKULTATIVA ELLER OBLIGATORISKA KARAKTÄR

Kunder och presumtiva kunder informeras på varje formulär för insamling av personuppgifter om huruvida deras svar är obligatoriska eller frivilliga genom att en asterisk visas.

Där svar är obligatoriska förklarar SNOWLEADER för kunder och prospekts konsekvenserna av att inte svara.

18. RÄTT TILL ANVÄNDNING

SNOWLEADER beviljas av kunder och prospekt en rätt att använda och behandla deras personuppgifter för de ändamål som anges ovan.

De berikade uppgifterna, som är resultatet av bearbetning och analys av Snowleader, förblir dock SNOWLEADERs exklusiva egendom (analys av användning, statistik etc.).

19. UNDERAVTAL

SNOWLEADER informerar sina kunder och potentiella kunder om att företaget kan anlita valfri underleverantör för behandlingen av deras personuppgifter.

I sådana fall säkerställer SNOWLEADER att underleverantören följer sina skyldigheter enligt GDPR.

SNOWLEADER förbinder sig att teckna ett skriftligt avtal med alla sina underleverantörer. Dessutom förbehåller sig SNOWLEADER rätten att granska sina underleverantörer för att säkerställa efterlevnad av bestämmelserna i RGPD.

20. SÄKERHET

Det åligger SNOWLEADER att definiera och genomföra de tekniska, fysiska eller logiska säkerhetsåtgärder som de anser lämpliga för att motverka oavsiktlig eller olaglig förstörelse, förlust, förändring eller obehörig avslöjande av uppgifter.

De viktigaste åtgärderna omfattar

-      hantering av åtkomsträttigheter till data ;

-      användning av ett protokoll eller säkerhetslösningar.

21. DATAINTRÅNG

Vid en överträdelse av personuppgifter åtar sig SNOWLEADER att anmäla detta till CNIL enligt de villkor som anges i GDPR.

Om intrånget innebär en hög risk för kunder och potentiella kunder och uppgifterna inte har skyddats, SNOWLEADER :

-       kommer att meddela de berörda kunderna och prospekten;

-       förmedla nödvändig information och rekommendationer till berörda kunder och prospekt.

22. KONTAKT

Om kunder och prospekts vill ha information eller ställa en specifik fråga kan de kontakta oss på följande adress:  

-       E-postadress: [email protected] ;

-       Tlf : 04 50 65 00 99

I händelse av problem med behandlingen av personuppgifter kan kunder och potentiella kunder också kontakta Snowleader med hjälp av kontaktuppgifterna ovan.

23. REGISTER FÖR DATABEHANDLING

Snowleader, i egenskap av personuppgiftsansvarig, åtar sig att hålla ett uppdaterat register över alla behandlingsaktiviteter som utförs.

Detta register är ett dokument eller en applikation som listar alla behandlingsåtgärder som utförs av Snowleader, i egenskap av personuppgiftsansvarig.

SNOWLEADER åtar sig att, på begäran, tillhandahålla tillsynsmyndigheten de uppgifter som krävs för att myndigheten ska kunna kontrollera att behandlingarna följer gällande dataskyddslagstiftning.

24. RÄTT ATT LÄMNA IN KLAGOMÅL TILL CNIL

Kunder och potentiella kunder som berörs av behandlingen av sina personuppgifter informeras om sin rätt att lämna in ett klagomål till en tillsynsmyndighet, nämligen CNIL i Frankrike, om de anser att behandlingen av deras personuppgifter inte överensstämmer med den europeiska dataskyddslagstiftningen, på följande adress:

CNIL - Avdelning för klagomål
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tlf : 01 53 73 22 22

25. UTVECKLING

Denna policy kan när som helst ändras eller modifieras i händelse av ändringar i lagstiftning, rättspraxis, CNIL:s beslut och rekommendationer eller praxis.
Varje ny version av denna policy kommer att göras känd för kunder och prospekt på något sätt som definieras av Snowleader, inklusive elektroniska medel (distribution via e-post eller online, till exempel).

26. FÖR YTTERLIGARE INFORMATION

För ytterligare information, vänligen kontakta [email protected].
För mer allmän information om skydd av personuppgifter, besök CNIL:s webbplats på www.cnil.fr