GDPR-information

Så arbetar POISE AB med dataskydd, både som personuppgiftsansvarig för den här webbplatsen och som personuppgiftsbiträde i tjänsterna till våra kunder.

1. Principer

Vi tillämpar dataskyddsförordningens principer i all behandling: laglighet, korrekthet och öppenhet; ändamålsbegränsning; uppgiftsminimering; riktighet; lagringsminimering; integritet och konfidentialitet.

2. Var uppgifter behandlas

POISE AB:s egen behandling sker inom EU/EES, på egna servrar i ett svenskt datacenter i Stockholm och hos EU-baserade leverantörer. För plattformar som våra kunder själva licensierar, till exempel Microsoft 365, gäller kundens avtal med leverantören. Vilka leverantörer, regioner och överföringsmekanismer som gäller framgår av sidan Trust Center och av personuppgiftsbiträdesavtalet.

3. Era rättigheter

• Rätt till tillgång (art. 15) – få en kopia av era personuppgifter
• Rätt till rättelse (art. 16)
• Rätt till radering (art. 17)
• Rätt till begränsning av behandling (art. 18)
• Rätt till dataportabilitet (art. 20) – få uppgifterna i ett maskinläsbart format
• Rätt att invända (art. 21) mot behandling som bygger på berättigat intresse
• Rätt att när som helst återkalla ett samtycke, utan att det påverkar tidigare behandling

4. Så utövar ni rättigheterna

Skriv till info@poise.se. Vi bekräftar er identitet och svarar inom en månad. Vid komplicerade ärenden kan tiden förlängas med upp till två månader, vilket vi i så fall meddelar.

5. Personuppgiftsincidenter

Vid en incident anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar när så krävs, informerar berörda personer utan onödigt dröjsmål om risken är hög, och dokumenterar incidenten och åtgärderna. Som personuppgiftsbiträde informerar vi berörd kund utan onödigt dröjsmål enligt biträdesavtalet.

6. Konsekvensbedömningar

Vi gör konsekvensbedömningar (DPIA) enligt artikel 35 för behandlingar som sannolikt leder till hög risk för enskildas rättigheter.

7. Leverantörer

Leverantörer som behandlar personuppgifter för vår räkning är bundna av biträdesavtal. Listan finns på sidan Trust Center.

8. Tillsynsmyndighet

Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se · imy@imy.se

9. Kontakt

POISE AB
Brunnsgatan 9, 172 68 Sundbyberg
info@poise.se