HANTERING AV PERSONUPPGIFTER (GDPR)
Automatiserade beslut
Automatiserade beslut innebär att vi i vissa fall fattar beslut utan någon mänsklig
inblandning. När du ska teckna ett abonnemang eller avtal hos oss beräknar ibland vårt
säljsystem ut en automatisk prissättning baserat på den information som du uppger.
Informationssäkerhet och lagring
Vi värnar om din integritet genom att hantera din information aktsamt och genom att vidta
lämpliga och nödvändiga skydds- och säkerhetsåtgärder när vi behandlar dina uppgifter.
Vi sparar dina uppgifter så länge som det är nödvändigt för att uppfylla det syfte för vilket vi
hanterar dem, eller för att uppfylla lagkrav. Exempel på lagar vi måste följa är bokförings-
och redovisningslagen. Det innebär att vi behöver spara personuppgifter även efter det att
ett kundförhållande eller försäkringsavtal avslutats, så länge rättsliga anspråk kan göras
gällande och därefter i minst 10 år med hänsyn till regler om preskription.
Hur delar vi personuppgifter med andra
Uppgifterna kan komma att lämnas ut, med beaktande av reglerna om sekretess, till andra
parter om det finns ett lagligt stöd för det. Det kan till exempel vara:
- Bolag inom vår koncern
- Samarbetspartners och underleverantörer
- Försäkringsbolag
- Ombud och andra som har fullmakt
- Arbetsgivare och organisationer
- Myndigheter och domstolar
Överföring av dina uppgifter utanför EU/EES
ekonomiska samarbetsområdet (EES). Personuppgifter kan i begränsad omfattning överföras
utanför EU/EES på grund av molntjänster med verksamhet till exempel i USA. Om uppgifter
överförs säkerställer vi att det sker med lämpliga skyddsåtgärder för att säkra att dina
rättigheter och friheter tillvaratas.
Rättigheter och din tillgång till dina uppgifter
Nedan följer ett antal rättigheter som du har när det gäller vår behandling av dina
personuppgifter. Om du vill tillvarata någon av dessa rättigheter är du välkommen att ringa
oss på 08 1200 2100, så hjälper vi dig vidare. För att säkerställa att det är rätt person som
kontaktat oss kan vi komma att göra en ID-kontroll.
Som registrerad hos oss har du även rätt att lämna in klagomål till Integritetsskydds-
myndigheten. Information om hur du går till väga får du på imy.se eller genom att ringa 08-
657 61 00.
Registerutdrag
Du har rätt att få veta vilka personuppgifter vi har om dig. Om du vill veta vilka
personuppgifter vi behandlar kan du begära ut ett så kallat registerutdrag.
Rättelse och begränsning
Du kan begära att få dina uppgifter rättade om du ser att vi har felaktiga eller ofullständiga
personuppgifter. Du kan även, under vissa förutsättningar, begära att vi begränsar
omfattningen av personuppgifter som behandlas om dig.
Invändning
När vi behandlar personuppgifter grundat på berättigat intresse har du rätt att invända emot
det. Vi gör då en förnyad intresseavvägning för att bedöma om vi får fortsätta att behandla
personuppgifterna.
Radering
Vissa personuppgifter har du rätt att få raderade. Vi kan dock inte radera sådana uppgifter vi
behöver ha för att uppfylla vår avtalsförpliktelse gentemot dig, till exempel om du haft ett
abonnemang hos oss, eller om vi behöver uppgifterna enligt andra lagkrav.
Avregistrering reklam
Du har närsomhelst möjlighet att avregistrera dig från reklam eller andra utskick från
Drott24. Var dock uppmärksam på att om du bett om att bli raderad hos oss, så finns du
fortfarande kvar i allmänna register, varför Drott24 kan komma att köpa in dina uppgifter
därifrån. Vill du inte ha direktreklam från Drott24 kan du enklast avregistrera dig genom att
mejla info@drott24.se.
Dataportabilitet
De personuppgifter du själv lämnat till oss har du rätt att få överförda till annan
personuppgiftsansvarig.
Internationella sanktioner
Drott24 följer de sanktioner som beslutats av FN eller EU angående personers inblandning i
terroristhandlingar, samröre med terrorister och anknytning till vissa regimer.
Personuppgiftsansvarig
Drott24 AB
Org.nr 559060-4319
Ekvägen 28
147 33 TUMBA
För att få kontakt med vårt Dataskyddsombud, mejla info@drott24.se.
Version 2021-12-21
Så behandlar vi dina personuppgifter
När du lämnar dina personuppgifter till oss på Drott24 vill vi att du ska känna dig trygg med
att uppgifterna används på ett säkert sätt och bara i syften som vi informerar om.
I den här texten kan du läsa om hur Drott24 behandlar personuppgifter och vilka dina
rättigheter är enligt Dataskyddsförordningen (GDPR).
Om du har några frågor är du alltid välkommen att kontakta oss på info@drott24.se.
Vad är en personuppgift
Personuppgifter är all slags information som direkt eller indirekt kan kopplas till en fysisk
person. Typiska personuppgifter är namn, personnummer och adress. Viss information kan
ibland vara en personuppgift, till exempel registreringsnummer om det går att knyta en
person till fordonet. Registreringsnumret på en firmabil som används av flera personer är
däremot inte en personuppgift.
Uppgifter hämtas in direkt från dig, men också från externa källor.
Hur vi samlar in personuppgifter
Från dig när du kontaktar oss via mejl, chatt eller telefon.
Från Mina sidor eller någon annan av Drott24s tjänster, när du till exempel räknar på en
tjänst på vår webb.
Från telefonsamtal, då vi kan komma spela in samtalen när du ringer till vår kundservice i
utbildningssyfte och för att uppfylla våra dokumentationskrav.
Från organisationer eller arbetsgivare som tecknat avtal med Drott24, vilket du skulle
omfattas av.
Från externa register, till exempel folkbokföringsregistret och kreditupplysningsregister.
Vi kan samla in personuppgifter om dig även om du inte har ingått avtal med Drott24. Det
kan till exempel vara om du varit i kontakt med oss eller är kontaktperson hos ett företag
som har avtal med Drott24.
Vi behandlar följande personuppgifter
Vilka personuppgifter vi behandlar beror på under vilka omständigheter vi kommit i kontakt
med varandra. Det kan vara vid begäran av offert, deltagande i tävling eller vid en ansökan.
Beroende på vår relation kan vi komma att behandla följande uppgifter
Laglig grund för vår personuppgiftsbehandling
Drott24 använder personuppgifter med olika laglig grund beroende på ändamålet. Du kan
läsa om vilken laglig grund vi använder för att behandla personuppgifter i följande avsnitt.
Fullgörande av avtal
Vi behandlar dina personuppgifter för att kunna fullgöra våra åtaganden i avtal som du är
part i eller för att vidta åtgärder på begäran av dig innan ett avtal ingås. Det kan till exempel
vara att samla in och registrera de uppgifter som behövs för avtalet, hantera inbetalningar,
beräkna priser. Vi får även in personuppgifter för personer som vi saknar ett avtals-
förhållande med, exempelvis i samband med utredningar vid skada eller liknande.
Rättslig förpliktelse
Vi behandlar dina personuppgifter för att det krävs enligt lag eller annan författning. Det kan
till exempel vara vid förfrågningar från myndigheter, bland annat Skatteverket.
Berättigat intresse
Vi behandlar personuppgifter för att det är nödvändigt för att tillgodose Drott24s eller annan
parts berättigade intresse. Dessa behandlingar utförs dock bara under förutsättning att det
berättigade intresset väger tyngre än dina och andras intresse av skydd för den personliga
integriteten. Det kan vara direktmarknadsföring, kundundersökningar, förbättring av
produkter och tjänster och utredning av bedrägerier genom kontroller i externa register. I
samband med eventuella tävlingar och andra aktiviteter hanterar vi personuppgifter för att
kunna kommunicera med de som anmäler sig.
Samtycke
När den rättsliga grunden för behandling av personuppgifter är samtycke innebär det att du
måste ge oss tillåtelse att behandla dina personuppgifter och du har rätt att när som helst
återkalla ditt samtycke.
Rättsliga anspråk
Behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk till
exempel vid tvister.
Marknadskommunikation
Om du är kund eller potentiell kund hos oss, kan du få information som vi bedömer vara
relevant och användbar för dig. Vi kan kontakta dig genom uppringande samtal, mejl, SMS
eller brevutskick. När vi köper marknadsföringsdata kan vi ibland komplettera den med
telefonnummer från annan leverantör. Vi säljer aldrig personuppgifter till tredje part.