Integritetspolicy – JSC it-partner AB

Din integritet är viktig för oss. Vi är måna om att vara transparenta med vilka personuppgifter vi behandlar, varför vi gör det och vilka rättigheter du har. Denna policy beskriver:

1. Personuppgifter vid marknadsföring och erbjudanden
2. Personuppgifter inom våra tjänster
3. Personuppgifter vid rekrytering
4. Behandling via formulär och cookies
5. Överföring till tredje land
6. Skydd av personuppgifter
7. Dina rättigheter
8. Kontaktuppgifter

1. Personuppgifter vid marknadsföring och erbjudanden

Rättslig grund: Samtycke eller berättigat intresse (artikel 6 GDPR).

• Vi behandlar namn, e-postadress, telefonnummer och arbetsplats för att skicka nyhetsbrev, inbjudningar till seminarier och andra evenemang.
• Gallring: Uppgifter sparas max 24 månader efter senaste interaktion eller tills du avregistrerar dig.
• Delning: Endast JSC it-partner och underbiträden med personuppgiftsbiträdesavtal.

2. Personuppgifter inom våra tjänster

Rättslig grund: Fullgörande av avtal och berättigat intresse.

• Vi behandlar kontaktuppgifter, användarnamn, enhets-ID och i vissa fall känsliga uppgifter (t.ex. lösenord, loggar för spårbarhet).
• Gallring: Under avtalets giltighetstid och därefter enligt lagkrav (t.ex. bokföringslagen).
• Delning: Underbiträden med avtal och säkerhetskrav.

För samtliga kunder som använder våra tjänster upprättas ett separat personuppgiftsbiträdesavtal. Kunden är personuppgiftsansvarig och JSC it-partner är personuppgiftsbiträde. Detta avtal reglerar hur personuppgifter behandlas och säkerställer att behandlingen sker i enlighet med GDPR.

En aktuell lista över våra personuppgiftsbiträden och underbiträden finns alltid tillgänglig på vår hemsida.

3. Personuppgifter vid rekrytering

Rättslig grund: Samtycke och intresseavvägning.

• Vi behandlar uppgifter i ansökningshandlingar (namn, personnummer, kontaktuppgifter, CV, betyg).
• Gallring: Oavsett om du blir aktuell för tjänsten eller inte sparas dina uppgifter i upp till 24 månader efter mottagen ansökan, förutsatt att du lämnat samtycke.
• Innan denna period förlängs får du ett meddelande via vårt rekryteringssystem (Teamtailor) med möjlighet att aktivt välja bort fortsatt lagring. Om du väljer att ta bort dina uppgifter raderas de omgående.

4. Formulär och cookies

Cookies

• Nödvändiga cookies sätts automatiskt och behandlar inga personuppgifter.
• Övriga cookies kräver aktivt samtycke. Du kan ändra inställningar via cookie-ikonen på hemsidan.
• Tredjepart: Google, LinkedIn m.fl. kan få tillgång till data beroende på dina val.

Formulär

• Vi behandlar kontaktuppgifter för eventanmälan, nyhetsbrev eller kontaktförfrågningar.
• Vid känsliga uppgifter (t.ex. allergier) informeras du och samtycke krävs.

5. Överföring till tredje land

• Vi behandlar som huvudregel inom EU/EES.
• Om överföring sker utanför EU/EES används EU-kommissionens beslut om adekvat skyddsnivå eller Standard Contractual Clauses (SCC).

6. Skydd av personuppgifter

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller manipulation. Detta inkluderar bland annat:

• Behörighetsstyrning och åtkomstkontroller
• Kryptering och säker dataöverföring
• Loggning och spårbarhet
• Incidenthantering och kontinuitetsplanering
• Riskanalys och regelbunden säkerhetsgranskning
• Utbildning och medvetenhet
• Policyer och styrdokument

7. Dina rättigheter

• Återkalla samtycke
• Få information och kopia på dina uppgifter
• Rättelse av felaktiga uppgifter
• Radering eller begränsning av behandling
• Dataportabilitet
• Invända mot behandling
• Klagomål kan lämnas till oss eller till Integritetsskyddsmyndigheten (IMY)

8. Kontaktuppgifter