Behandling av personuppgifter

Uppdragstagaren är personuppgiftsansvarig för personuppgifter som Uppdragstagaren behandlar för sina interna administrativa ändamål vad gäller antagande och hantering av kunder och uppdrag. Uppdragstagaren är även personuppgiftsansvarig för personuppgifter som behandlas i samband med utförandet av Uppdraget.

Behandling av personuppgifter ska ske på ett lagligt, öppet och korrekt sätt. Personuppgifter får endast behandlas för särskilda, uttryckligt angivna och berättigade ändamål, och inte sparas för längre tid än vad som är nödvändigt. Med beaktande av behandlingens art, omfattning, sammanhang och ändamål samt riskerna för den registrerades rättigheter ska Uppdragstagaren genomföra lämpliga tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att behandlingen utförs i enlighet med gällande rätt. Som personuppgiftsansvarig har Uppdragstagaren rätt att använda sig av underleverantörer, inom eller utom EES-området, i samband med antagandet och utförandet av uppdraget och/eller för att lagra information hänförlig till Uppdraget. Detta under förutsättning att avtal rörande behandlingen av personuppgifter har ingåtts med sådan underleverantör enligt gällande rätt, att underleverantören är bunden av ett sekretessåtagande och har förpliktat sig att vidta lämpliga tekniska och organisatoriska åtgärder som säkerställer att den registrerades rättigheter skyddas. Personuppgifter kan också komma att behandlas av tredje part till vilken personuppgifter lämnas ut enligt gällande rätt, till exempel myndigheter.

Uppdragsgivaren ansvarar för att denna har rätt att överföra personuppgifterna till Uppdragstagaren i samband med Uppdraget och att personuppgifterna har behandlats enligt gällande rätt.

Uppdragsgivaren ansvarar vidare för att de registrerade, vars personuppgifter överlämnas till Uppdragstagaren inför antagandet och i samband med utförandet av Uppdraget, har försetts med sådan information som det åligger den personuppgiftsansvariga att lämna till den registrerade vid insamlingen enligt gällande rätt (inkl. att deras personuppgifter kan komma att behandlas i samband med Uppdraget), så att kraven på rättvis och öppen behandling tillgodoses. Uppdragsgivaren ansvarar för att ovan nämnd information innehåller upplysningar om de registrerades rättigheter. Uppdragsgivaren svarar till fullo för att den registrerades rättigheter tillvaratas avseende den registrerades rätt till tillgång, begränsning, radering och rättelse.