Dataskyddspolicy

[1] Notera att marknadsföringsinformation endast kommer att avslöjas om Eltel har tagit emot ett godkännande för detta avslöjade

5. Hur personuppgifterna hanteras

Eltel kommer endast att behandla personuppgifterna för de syften som de samlades in för och på det sätt som föreskrivs i matrisen. Ytterligare behandling kan ske om det är lagligt och förenligt med de syften för vilka personuppgifterna samlades in från början. Eltel har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna och säkerställa att bara behöriga personer får tillgång till personuppgifter. De organisatoriska åtgärder som vidtas är t.ex. policyer, instruktioner, riktlinjer om säkerhetsåtgärderna samt logghantering och system för revisionsspårning.

Eltel kan behöva överlämna personuppgifter till relevanta myndigheter (t.ex. skattemyndigheten) baserat på tvingande lag och för att uppfylla rättsliga förpliktelser.

Eftersom Eltel ingår i en bolagskoncern med affärsverksamhet i flera olika länder blir det vidare nödvändigt att överföra personuppgifter till bolag i koncernen utanför den registrerade personens eget land som behöver ta emot sådana personuppgifter för att Eltel ska kunna uppfylla de syften som föreskrivs i matrisen. Detta kommer alltid att vara föremål för en bedömning enligt lokal lagstiftning eller avtalsenliga krav.

Personuppgifterna kan även överföras till och behandlas av företag inom EES som utför tjänster för Eltel (personuppgiftsbiträden) för att dessa bolag ska kunna utföra de tjänster som begärs av Eltel. Tjänster som kan begäras är t.ex. tillhandahållande av infrastruktur, försäkring, förvaltning och IT-tjänster. Endast personuppgifter som är nödvändiga för att uppfylla sådana syften kommer att lämnas till sådana parter. Personuppgiftsbiträdena är skyldiga att agera i enlighet med Eltels instruktioner och implementera lämpliga tekniska och organisatoriska åtgärder för skyddet av personuppgifterna.

6. Åtkomst till information

Personuppgifter kommer endast att vara åtkomliga för behöriga anställda som har en befattning där det är nödvändigt att behandla personuppgifter för att utföra deras uppgifter. Dessa anställda kommer endast att beviljas åtkomst i enlighet med principen för begränsad behörighet, och de kommer därför endast att ha tillgång till personuppgifter som är strikt nödvändiga för behandlingens syfte. Åtkomst, sekretess och integritet för loggar som innehåller personuppgifter kommer alltid att säkerställas.

7. Behandlingens varaktighet och radering av personuppgifter

Eltel kommer inte att lagra eller behandla personuppgifter under längre tid än vad som krävs för att uppfylla de specifika syften som föreskrivs i matrisen eller i övrigt i denna Dataskyddspolicy eller enligt någon tvingande gällande lag. När syftet har uppfyllts i förhållande till en viss typ av personuppgifter kommer Eltel därför att radera de relevanta personuppgifterna så snart som det skäligen är möjligt.

8. Rättigheter när det gäller personuppgifterna

En registrerad person har rätt att begära åtkomst till de personuppgifter som rör honom eller henne. Åtkomsträtten sträcker sig till information om huruvida personuppgifterna om en person behandlas eller inte, de relevanta personuppgifter som behandlas och syftet med denna behandling. En registrerad person har också rätt att korrigera eller komplettera personuppgifter om personuppgifterna är felaktiga eller ofullständiga.

Radering av personuppgifter kan också begäras om personuppgifterna till exempel inte längre behövs för de syften som de samlades in för, om behandlingen är olaglig eller om personuppgifterna måste raderas för att uppfylla en legal skyldighet i Europeiska Unionen eller i en registrerad persons eget land som Eltel omfattas av. Denna förteckning är inte uttömmande och frågor om behandlingen bör riktas till Eltel om en registrerad person vill att hans/hennes personuppgifter raderas. En registrerad person har också rätt att invända mot viss behandling eller begära att behandlingen av personuppgifterna begränsas om den registrerade personen anser att personuppgifternas riktighet kan ifrågasättas, om den registrerade personen anser att behandlingen är olaglig eller om den registrerade personen anser att Eltel inte längre behöver personuppgifterna för de syften som föreskrivs i matrisen eller i denna dataskyddspolicy.

Notera dock att även om en registrerad person invänder mot viss behandling kan Eltel ändå behöva fortsätta med denna behandling av personuppgifter om det krävs enligt gällande lagstiftning, till exempel för att kunna uppfylla rättsliga förpliktelser  eller uppfylla avtalsförpliktelser. Om en registrerad person har klagomål kring hur personuppgifterna behandlas eller vill ha mer information i något avseende kan han/hon kontakta Eltel. En registrerad person har också rätt att framställa ett klagomål som rör behandlingen av personuppgifterna till den relevanta tillsynsmyndigheten, dvs. Datainspektionen (Sverige) – www.datainspektionen.se; Dataskyddsombudsmannen (Finland) – www.tietosuoja.fi; Datatilsynet (Norge) – www.datatilsynet.no; Datatilsynet (Danmark) – www.datatilsynet.dk; Statligt dataskydd (Litauen) – www.vdai.lrv.lt, Bundesdatenschutzbeauftragte (Germany) – www.bfdi.bund.de och Generalinspektionen för skydd av personuppgifter (Polen) – www.uodo.gov.pl.

En begäran om att utöva individuella rättigheter när det gäller behandlingen av personuppgifter ska skickas till gdprforgetme@eltelnetworks.com. Mer information och instruktioner finns här. 

Notera att Eltel kan be en registrerad person att bekräfta sin identitet för att säkerställa att vi inte avslöjar personuppgifter för en obehörig person.

9. Uppdateringar av Dataskyddspolicyn och bristande efterlevnad av denna Dataskyddspolicy

För att säkerställa efterlevnaden av den gällande dataskyddslagstiftningen i dess ändrade lydelse från tid till annan kan denna policy när som helst ändras av Eltel. Den gällande Dataskyddspolicyn finns alltid på eltelnetworks.com/dataprotection. Eventuella brott mot dataskyddspolicyn ska rapporteras till Eltel. Ett brott mot denna Dataskyddspolicy kommer att tas på allvar och kan leda till att nödvändiga åtgärder vidtas. Eltel har en skriftlig plan och process för hantering av dataskyddsincidenter.

En registrerad person bör meddela Eltel om ändringar av personuppgifterna som rör honom/henne för att möjliggöra en korrekt och säker behandling av personuppgifter. Nedan följer en förteckning över alla personuppgiftsansvariga i de olika jurisdiktionerna.