Integritetspolicy

1. PERSONUPPGIFTSANSVARIG

Lamport Sweden AB Organisationsnummer: 556503-5770 Västberga allé 60 126 30 Hägersten E-post: kontakt@lamport.se

Lamport är personuppgiftsansvarig för den behandling av personuppgifter som sker för Lamports egna ändamål, exempelvis för att hantera Partner- och affärsrelationer, avtal, support, kommunikation, fakturering, marknadsföring och säkerhet i Lamports egna system.

2. VILKA PERSONUPPGIFTER BEHANDLAR VI OCH VARFÖR?

När Lamport är personuppgiftsansvarig kan följande kategorier av personuppgifter behandlas.

Kontaktuppgifter

Exempel på uppgifter: Namn, e-postadress, telefonnummer, befattning och företag eller organisation.

Ändamål och rättslig grund:

Administration och hantering av Partner- och affärsrelationer: Behandlingen sker med stöd av berättigat intresse. Lamports berättigade intresse är att kunna etablera, administrera och upprätthålla affärsrelationer samt kommunicera med relevanta kontaktpersoner hos Partners, kunder och samarbetspartners.

Ingående och fullgörande av avtal: När den registrerade själv är part i ett avtal med Lamport sker behandlingen med stöd av fullgörande av avtal. När avtalet har ingåtts med den registrerades arbetsgivare eller organisation sker behandlingen av kontaktpersonens uppgifter i stället med stöd av berättigat intresse, bestående i Lamports intresse av att kunna administrera och fullgöra avtalsrelationen med organisationen.

Support och kommunikation: Behandlingen sker med stöd av berättigat intresse. Lamports berättigade intresse är att kunna tillhandahålla support, besvara frågor och kommunicera med användare och kontaktpersoner inom ramen för Lamports affärsrelationer.

Information om Lamports produkter och tjänster: Behandlingen sker med stöd av berättigat intresse. Lamports berättigade intresse är att kunna informera befintliga och potentiella affärskontakter om produkter och tjänster som kan vara relevanta i deras yrkesroll.

Vid behandling som grundas på berättigat intresse gör Lamport en intresseavvägning och beaktar bland annat uppgifternas karaktär, relationen till den registrerade, den registrerades rimliga förväntningar samt behandlingens omfattning.

Användar- och säkerhetsuppgifter

Exempel på uppgifter: Användarnamn, behörighetsuppgifter, inloggningsuppgifter, aktivitetsloggar och annan information som behövs för administration och säkerhet.

Ändamål och rättslig grund:

Administration av användare samt tillhandahållande av tjänster: När den registrerade själv är part i ett avtal med Lamport sker behandlingen med stöd av fullgörande av avtal. I övriga fall sker behandlingen med stöd av berättigat intresse, bestående i Lamports intresse av att kunna administrera användare och tillhandahålla sina tjänster till Partners och andra avtalsparter.

Drift, support och felsökning: Behandlingen sker med stöd av berättigat intresse. Lamports berättigade intresse är att säkerställa tjänsternas funktion och tillgänglighet samt att kunna identifiera och åtgärda tekniska problem.

Säkerhet: Behandlingen sker med stöd av berättigat intresse. Lamports berättigade intresse är att skydda sina tjänster, system, användare och information mot obehörig åtkomst, missbruk, säkerhetsincidenter och andra hot.

Kommunikationsuppgifter

Exempel på uppgifter: Korrespondens via e-post, telefon, webbformulär eller andra kommunikationskanaler.

Ändamål och rättslig grund:

Kundservice, support och uppföljning: Behandlingen sker med stöd av berättigat intresse. Lamports berättigade intresse är att kunna besvara frågor, tillhandahålla support, följa upp ärenden och upprätthålla en fungerande affärsrelation.

Avtalsrelaterad kommunikation: När kommunikationen är nödvändig för att ingå eller fullgöra ett avtal med den registrerade sker behandlingen med stöd av fullgörande av avtal. När avtalet har ingåtts med den registrerades arbetsgivare eller organisation sker behandlingen med stöd av berättigat intresse, bestående i Lamports intresse av att kunna administrera och fullgöra avtalsrelationen med organisationen.

Teknisk information

Exempel på uppgifter: IP-adress, enhetsinformation, webbläsarinformation och tekniska loggar.

Ändamål och rättslig grund:

Säkerhet, teknisk funktion, drift och felsökning: Behandlingen sker med stöd av berättigat intresse. Lamports berättigade intresse är att säkerställa en säker, stabil och fungerande teknisk miljö, förebygga och upptäcka säkerhetsincidenter samt identifiera och åtgärda tekniska fel.

Fakturerings- och avtalsinformation

Exempel på uppgifter: Faktureringsuppgifter, avtalsinformation och betalningsstatus.

Ändamål och rättslig grund:

Avtalshantering: När behandlingen är nödvändig för att ingå eller fullgöra ett avtal med den registrerade sker behandlingen med stöd av fullgörande av avtal. När avtalet har ingåtts med den registrerades arbetsgivare eller organisation sker behandlingen med stöd av berättigat intresse, bestående i Lamports intresse av att kunna administrera avtalsrelationen.

Fakturering och ekonomiadministration: Behandlingen sker med stöd av berättigat intresse i den utsträckning behandlingen är nödvändig för Lamports fakturering och ekonomiadministration.

Bokföring och annan lagstadgad dokumentation: Behandlingen sker med stöd av rättslig förpliktelse när Lamport är skyldigt att behandla och bevara uppgifterna enligt exempelvis bokföringslagstiftning.

3. PERSONUPPGIFTER SOM BEHANDLAS FÖR PARTNERS ELLER SLUTKUNDS RÄKNING

Lamport tillhandahåller digitala tjänster, inklusive den molnbaserade Larmportalen och tillhörande tjänster, till Partner. Partner kan i sin tur tillhandahålla dessa tjänster till sina slutkunder.

När Lamport inom ramen för dessa tjänster behandlar personuppgifter för Partners eller en slutkunds räkning är Lamport inte personuppgiftsansvarig för sådan behandling.

Beroende på den aktuella avtals- och behandlingsrelationen kan Lamport i stället agera som personuppgiftsbiträde åt Partner eller som underbiträde när Partner själv agerar som personuppgiftsbiträde åt sin slutkund.

I sådana fall är det den personuppgiftsansvarige som bestämmer ändamålen med behandlingen och ansvarar för att det finns en rättslig grund för behandlingen.

Personuppgifter som Partner eller slutkund väljer att registrera, ladda upp eller på annat sätt behandla i Larmportalen kan exempelvis förekomma i användaruppgifter, dokumentation, anteckningar, objektinformation och händelser.

Lamports behandling av sådana personuppgifter regleras genom tillämpligt personuppgiftsbiträdesavtal och dokumenterade instruktioner.

Om du vill utöva dina rättigheter avseende personuppgifter som Lamport behandlar för en Partners eller slutkunds räkning bör du i första hand kontakta den organisation som är personuppgiftsansvarig för behandlingen.

4. HUR SAMLAR VI IN PERSONUPPGIFTER?

När Lamport är personuppgiftsansvarig kan personuppgifter samlas in:

• direkt från dig,
• från din arbetsgivare eller organisation,
• från en Partner eller annan organisation som Lamport har en affärsrelation med, samt
• genom din användning av Lamports digitala tjänster.

5. HUR LÄNGE SPARAR VI PERSONUPPGIFTER?

Lamport sparar personuppgifter endast så länge som det är nödvändigt för det ändamål för vilket uppgifterna behandlas eller så länge Lamport är skyldigt att spara uppgifterna enligt lag.

Det innebär exempelvis att:

• uppgifter som är nödvändiga för Partner- och avtalsrelationer normalt behandlas under avtalstiden och därefter så länge de behövs för att hantera eller försvara rättsliga anspråk,
• support- och kommunikationsuppgifter sparas så länge de behövs för respektive ärende och relevant uppföljning,
• bokföringsunderlag sparas under den tid som krävs enligt tillämplig bokföringslagstiftning, och
• användar- och säkerhetsuppgifter sparas så länge de behövs för administration, säkerhet och relevanta loggningsändamål.

När Lamport behandlar personuppgifter som personuppgiftsbiträde eller underbiträde bestäms lagring och radering i stället av tillämpligt personuppgiftsbiträdesavtal och den personuppgiftsansvariges dokumenterade instruktioner.

6. MOTTAGARE OCH TJÄNSTELEVERANTÖRER

Lamport kan dela personuppgifter med leverantörer som tillhandahåller tjänster som är nödvändiga för Lamports verksamhet, exempelvis IT-, drift-, support-, kommunikations-, ekonomi- och faktureringstjänster.

Sådana leverantörer får endast behandla personuppgifter i den utsträckning som är nödvändig för att tillhandahålla respektive tjänst och ska omfattas av erforderliga avtalsmässiga och säkerhetsmässiga krav.

Lamport kan även lämna ut personuppgifter till myndigheter eller andra mottagare när Lamport är skyldigt att göra det enligt lag eller myndighetsbeslut.

När Lamport använder underbiträden för behandling av personuppgifter regleras sådan behandling av det aktuella personuppgiftsbiträdesavtalet.

Lamport säljer inte personuppgifter och delar inte personuppgifter med tredje part för deras egna marknadsföringsändamål.

7. ÖVERFÖRING UTANFÖR EU/EES

Lamports behandling av personuppgifter sker i huvudregel inom EU/EES.

Om personuppgifter överförs till eller görs tillgängliga från ett land utanför EU/EES ska detta ske i enlighet med tillämplig dataskyddslagstiftning.

När så krävs ska Lamport säkerställa att det finns en giltig överföringsmekanism enligt GDPR samt vid behov vidta kompletterande skyddsåtgärder.

8. DINA RÄTTIGHETER

När Lamport är personuppgiftsansvarig har du, i den utsträckning som följer av tillämplig dataskyddslagstiftning, rätt att:

• få information om hur dina personuppgifter behandlas,
• begära tillgång till dina personuppgifter,
• begära rättelse av felaktiga eller ofullständiga personuppgifter,
• begära radering av personuppgifter,
• begära begränsning av behandling,
• invända mot behandling som grundas på berättigat intresse,
• begära dataportabilitet när förutsättningarna för detta är uppfyllda,
• i det fall behandling grundas på samtycke, när som helst återkalla ditt samtycke utan att detta påverkar lagligheten av behandling som skett med stöd av samtycket innan det återkallades,
• inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, samt
• lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Vill du utöva någon av dina rättigheter kan du kontakta Lamport på kontakt@lamport.se.

När Lamport behandlar personuppgifter som personuppgiftsbiträde eller underbiträde bör en begäran i första hand riktas till den organisation som är personuppgiftsansvarig.

9. SÄKERHET

Lamport vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling.

Åtgärderna omfattar, där så är relevant, bland annat:

• behörighets- och åtkomststyrning,
• autentisering,
• krypterad kommunikation,
• skydd av lagrad information,
• loggning och spårbarhet,
• säkerhetskopiering och återställning, samt
• begränsad administrativ åtkomst.

Lamport arbetar löpande med säkerhet och underhåll av de tekniska miljöer som används för behandling av personuppgifter.

10. AUTOMATISERAT BESLUTSFATTANDE OCH PROFILERING

Lamport fattar för närvarande inga beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Om Lamport i framtiden skulle införa sådant automatiserat beslutsfattande kommer Lamport att informera dig om detta, inklusive om den bakomliggande logiken samt betydelsen och de förväntade konsekvenserna av sådan behandling, i enlighet med tillämplig dataskyddslagstiftning.

11. ÄNDRINGAR I INTEGRITETSPOLICYN

Lamport kan komma att uppdatera denna integritetspolicy, exempelvis vid förändringar i Lamports verksamhet, tjänster, behandling av personuppgifter eller tillämpliga rättsliga krav.

Den senaste versionen finns tillgänglig via Lamports webbplats och/eller Larmportalen.

Vid väsentliga förändringar informerar Lamport berörda personer på lämpligt sätt.