ario · Juridisk information
Integritetspolicy
UTKAST – får inte publiceras eller användas som avtal innan samtliga [ATT FASTSTÄLLA]-fält har ersatts och innehållet har granskats mot den faktiska tjänsten och organisationen.
1. Vem ansvarar för uppgifterna?
[ATT FASTSTÄLLA: leverantörens fullständiga juridiska namn, organisationsnummer, postadress och kontaktadress]. Varumärket ario avser denna leverantör.
ario är personuppgiftsansvarig för egen kundadministration, kontaktärenden och behandling på marknadswebbplatsen. När företagskunden bestämmer ändamål och medel för uppgifter om sina kunder och anställda i abonnemangstjänsten är kunden personuppgiftsansvarig och ario personuppgiftsbiträde. Den behandlingen följer kundens instruktioner och personuppgiftsbiträdesavtalet.
Dataskyddskontakt: [ATT FASTSTÄLLA: e-post och postadress, om dataskyddsombud finns och om ombud eller representant ska anges].
2. Vilka uppgifter och varifrån?
Vid kontakt och abonnemangsadministration kan ario behandla namn, arbetskontaktuppgifter, företagsanknytning, kontouppgifter, beställningar, fakturauppgifter och innehåll i supportärenden. Uppgifterna kommer från dig, ditt företag eller en behörig administratör. För uppgifter som lämnas av andra: [ATT FASTSTÄLLA: faktiska kategorier, källor, om källorna är offentliga och hur information lämnas enligt artikel 14].
Vid webbplatsbesök överför webbläsaren tekniska uppgifter för att sidan ska kunna levereras. [ATT FASTSTÄLLA: vilka IP-adresser, åtkomst- och säkerhetsloggar driftleverantörerna faktiskt sparar]. Valfri besöksstatistik och lokal lagring beskrivs i cookiepolicyn.
3. Ändamål och rättsliga grunder
Kontakt och support: svara på förfrågningar och hjälpa företagskundens företrädare. För arbetskontaktuppgifter föreslås berättigat intresse av att sköta affärsrelationer; för avtal med en fysisk person kan avtalsgrunden vara tillämplig. [ATT FASTSTÄLLA: faktisk grund per behandling och dokumenterad intresseavvägning].
Kund- och avtalsadministration: administrera beställningar, konton och betalningar. [ATT FASTSTÄLLA: grunder, vilka uppgifter som är obligatoriska och konsekvenser om de inte lämnas]. Bokföring som omfattas av lag behandlas för att uppfylla rättslig förpliktelse; [ATT FASTSTÄLLA: tillämpliga lagar].
Drift och säkerhet: skydda webbplatsen, felsöka och förebygga missbruk. Föreslagen grund är berättigat intresse av en säker tjänst; [ATT FASTSTÄLLA: behov, omfattning och intresseavvägning]. Valfri webbstatistik aktiveras endast efter ditt aktiva val och kan återkallas. [ATT FASTSTÄLLA: om och vilka personuppgifter statistikbehandlingen omfattar samt tillämplig rättslig grund].
[ATT FASTSTÄLLA: om direktmarknadsföring sker, kanaler, rättslig grund och hur du invänder]. Inga ytterligare ändamål ska läggas till utan uppdaterad information och bedömning av rättslig grund.
4. Kundens tjänstedata
Kundens data kan omfatta kunder och kontaktpersoner, anställda, arbetsuppdrag, schema, arbetstid, frånvaro och underlag till ekonomisystem. Sjukfrånvaro kan avslöja hälsa. Kunden ansvarar för rättslig grund och stöd för behandling av särskilda kategorier enligt artikel 9, information till registrerade och begränsad åtkomst.
För frågor om uppgifter som din arbetsgivare eller ett serviceföretag lagt in ska du kontakta företaget. ario vidarebefordrar förfrågningar och hjälper kunden enligt biträdesavtalet; ario avgör inte själv kundens rättsliga grund eller lagringstid.
5. Mottagare
Behörig personal och avtalade leverantörer kan få åtkomst när det behövs för sina uppgifter. [ATT FASTSTÄLLA: faktiska drift-, support-, betalnings-, bokförings- och statistikleverantörer, deras roller och mottagarkategorier]. Myndigheter får uppgifter om det krävs enligt lag.
Kunden väljer anslutningar till exempelvis Fortnox och Visma och ansvarar för vilka uppgifter som överförs dit. [ATT FASTSTÄLLA: den faktiska rollfördelningen och avtalen för varje integration].
6. Lagring och gallring
Uppgifter ska endast sparas så länge de behövs för ändamålet eller krävs enligt lag. [ATT FASTSTÄLLA: konkret lagringstid eller begripligt kriterium för kontaktärenden, konton, avtalsuppgifter, fakturor, driftloggar och statistik samt hantering av säkerhetskopior och tvister]. Kundens tjänstedata gallras på kundens instruktion och vid avtalets slut enligt biträdesavtalet.
Webbplatsens samtyckesval sparas lokalt i 180 dagar. Du kan ändra valet tidigare via Cookieinställningar i sidfoten.
7. Överföring utanför EU/EES
[ATT FASTSTÄLLA: var uppgifter behandlas, eventuell fjärråtkomst från tredje land, berörda mottagare och länder]. Vid överföring som omfattas av GDPR krävs en tillämplig överföringsmekanism, exempelvis ett giltigt beslut om adekvat skyddsnivå eller standardavtalsklausuler med erforderlig bedömning och kompletterande skyddsåtgärder. [ATT FASTSTÄLLA: mekanism per överföring och hur du får en kopia av skyddsåtgärderna].
8. Dina rättigheter
Du kan, när förutsättningarna i GDPR är uppfyllda, begära tillgång, rättelse, radering, begränsning och dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring. Samtycke kan återkallas utan att det påverkar lagligheten av tidigare behandling.
Kontakta dataskyddskontakten i avsnitt 1. Vi kan behöva kontrollera din identitet på ett proportionerligt sätt. Du kan klaga hos Integritetsskyddsmyndigheten (IMY) eller annan behörig tillsynsmyndighet.
Integritetsskyddsmyndigheten – lämna klagomål
9. Övrig information och ändringar
[ATT FASTSTÄLLA: om automatiserade beslut eller profilering förekommer; om så är fallet, beskriv logik, betydelse och förutsedda följder]. Om uppgifter ska användas för ett nytt ändamål lämnas nödvändig information innan den behandlingen börjar. Uppdateringar publiceras med version och giltighetsdatum; väsentliga förändringar meddelas berörda på lämpligt sätt.