Integritetspolicy

Denna integritetspolicy har antagits av Ahlsell AB och gäller för alla bolag i Ahlsell-koncernen ("Ahlsell") avseende all behandling av personuppgifter som förekommer inom Ahlsell-gruppen.

Syftet med policyn är att säkra hanteringen av personuppgifter och efterlevnad av aktuell lagstiftning.

1. Introduktion

Ahlsell-gruppen värnar om att upprätthålla ett bra integritetsskydd och en hög skyddsnivå vid behandling av personuppgifter. Detta i enlighet med den allmänna dataskyddsförordningen (GDPR) inom EU/EES och relevant integritetsskyddslagstiftning.

Med personuppgifter avses information som är relaterade till och kan identifiera en specifik individ. Exempel på olika typer av personuppgifter är; namn, adress, telefonnummer, fotografier, eller personnummer, men också hälsorelaterad information, religiös eller filosofisk åskådning, fackförbundstillhörighet, etcetera.

2. Integritetsskydds principer

De principer Ahlsell arbetar enligt är följande:

• Att personuppgifter ska hanteras på ett lagligt, rättvist och transparent sätt.
• Att personuppgifterna enbart insamlas och hanteras för ett specifikt, definierat och lagenligt ändamål (syfte).
• Att enbart personuppgifter som är relevanta och nödvändiga för det specifika syftet insamlas och hanteras.
• Att personuppgifterna ska vara korrekta och uppdaterade.
• Att personuppgifterna inte ska lagras längre än vad som är nödvändigt för det specifika syftet eller i enlighet med gällande lagstiftning.
• Att lämpliga skyddsåtgärder är på plats vid hantering av personuppgifterna.

3. Hantering av personuppgifter

Information om hur Ahlsell hanterar personuppgifter är indelad i olika personuppgiftshanteringsbeskrivningar alternativt beskrivet i användarvillkor för de olika tjänster som Ahlsell tillhandahåller, eller utifrån de situationer som individen kan komma i kontakt med Ahlsell.

Den information som tillhandahålls i respektive personuppgiftshanteringsbeskrivningar är följande:

• Vilka personuppgifter som insamlas, hur dessa insamlas, och hur de används.
• Syfte med insamlingen av personuppgifterna samt laglig grund som insamlingen baseras på.
• Vem som har tillgång till personuppgifterna, om personuppgifterna vidarebefordras till tredje part, samt hur länge vi sparar uppgifterna.
• Hur personuppgifterna är skyddade.
• Vem som ska kontaktas vid frågor om personuppgiftshantering.

I användarvillkoren eller separata personuppgiftsbeskrivningar finns information om personuppgiftshantering i relation till:

• Informationssökning om bolag i Ahlsell-gruppen
• Kunder och blivande kunder
• Underleverantörer och partners
• Arbetssökande
• Anställning

4. Skydd av personuppgifter

Ahlsell har implementerat skydd av personuppgifter som ska motverka otillåten tillgång, kopiering, förändring, radering eller överföring av personuppgifter, samt olika mekanismer för att verifiera att hanteringen av personuppgifter sker på ett lagligt sätt.

Utöver detta utför Ahlsell regelbundet riskbedömningar av personuppgiftshanteringen för att vid behov kunna justera skyddsåtgärderna kring personuppgiftshanteringen.

5. Individens rättigheter

I enlighet med GDPR har individen följande rättigheter:

• Att få information om vilken typ av personuppgifter vi inhämtar om en individ/person och om hur vi hanterar personuppgifterna.
• Att få tillgång till de personuppgifter som inhämtats om individen.
• Att få felaktiga uppgifter rättade eller kompletterade.
• Att begära att få uppgifter raderade eller att motsätta sig fortsatt hantering av personuppgifter.
• Att ta tillbaka samtycke till behandling av personuppgifter i den mån behandlingen av personuppgifterna är baserad på samtycke.
• Att framföra klagomål på hanteringen av personuppgifter, antingen direkt till oss enligt kontaktuppgifterna nedan, eller till Integritetsskyddsmyndigheten (IMY) eller annan myndighet.

6. Uppdateringar

Den här policyn uppdateras då och då. Alla förändringar är gällande från det att policyn publiceras på den här hemsidan.

7. Personuppgiftsansvariga och kontaktuppgifter

Ahlsell AB, med organisationsnummer 556882–8916, är i egenskap av personuppgiftsansvarig, ansvarig för att kunna påvisa att ovanstående principer efterlevs både av företagen i Ahlsell-koncernen, av underleverantörer och partners, samt av de instanser som personuppgifterna överförs till. Vid frågor kring Ahlsells arbete med skydd av personuppgifter eller vid utövande av individens rättigheter, vänligen kontakta datarequest@ahlsell.se.

Integritetspolicyn ovan är beslutad 2023-05-23.
Informationen på sidan har uppdaterats 2023-08-29.