Integritetspolicy

Personuppgiftsansvarig: [Juridiskt företagsnamn fylls i före lansering] [Organisationsnummer fylls i före lansering] [Adress fylls i före lansering]

Kontakt: kontakthedra@gmail.com

Tjänsten kan behandla följande uppgifter:

• namn
• e-postadress
• telefonnummer (endast om medarbetaren valt SMS som kontaktsätt)
• valt kontaktsätt: SMS eller e-post
• födelsedatum eller födelsedag
• kön, om medarbetaren frivilligt anger det
• uppgifter om företag och anställningsstatus
• uppgifter som behövs för att administrera presentleveransen
• allergi eller specialkost, om arbetsgivaren aktiverat frågan och medarbetaren själv väljer att svara

Väljer medarbetaren e-post som kontaktsätt raderas telefonnumret. Kön är helt frivilligt, visas aldrig för arbetsgivaren och används bara till aggregerad statistik där små grupper döljs. Uppgift om allergi eller specialkost är en hälsouppgift: den delas aldrig med arbetsgivaren, är endast tillgänglig för Hedra och raderas automatiskt en månad efter händelsen.

Vi behandlar inte fler uppgifter än vad tjänsten behöver.

• för att administrera Hedra-tjänsten
• för att skicka inbjudningar och påminnelser
• för att hålla reda på födelsedagar
• för att låta medarbetaren välja present
• för att hantera presentbeställning och leverans
• för att kontrollera att medarbetaren fortfarande arbetar kvar
• för att kommunicera med företaget och medarbetaren när det behövs
• för att hantera support och frågor

Behandling som krävs för att tillhandahålla tjänsten till företaget sker inom ramen för avtalet med företaget. För övrig behandling, till exempel utskick och kommunikation med medarbetare, gäller: [Rättslig grund fastställs före lansering]

Rättslig grund per ändamål: [Rättslig grund fastställs före lansering]

Uppgifter kan komma från:

• företaget eller chefen, till exempel namn och e-postadress
• medarbetaren själv

Medarbetaren fyller själv i vissa uppgifter, som namn, telefonnummer och födelsedag, via den inbjudan som Hedra skickar.

Uppgifter kan behandlas av det företag som medarbetaren arbetar hos, av Hedra samt av de leverantörer som behövs för att kunna leverera tjänsten, till exempel drift och lagring, utskick av e-post och SMS samt hantering och leverans av presentboxar.

[Lista över personuppgiftsbiträden och relevanta leverantörer kompletteras före lansering]

Personuppgifter sparas inte längre än vad som är nödvändigt för ändamålet eller vad som krävs enligt lag.

[Lagringstider fastställs före lansering]

Hedra vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och ändring. Åtkomst till uppgifter begränsas till dem som behöver dem för att utföra sitt arbete eller sin roll i tjänsten.

Om personuppgifter överförs till länder utanför EU/EES sker det med de skyddsåtgärder som krävs enligt GDPR.

[Information om eventuella tredjelandsöverföringar kompletteras före lansering]

Beroende på omständigheterna kan du ha rätt att:

• få tillgång till dina personuppgifter
• få felaktiga uppgifter rättade
• få uppgifter raderade
• få behandlingen begränsad
• invända mot viss behandling
• få ut dina uppgifter i ett portabelt format när rätten är tillämplig
• återkalla ditt samtycke när behandlingen bygger på samtycke

Vissa rättigheter har begränsningar enligt GDPR och kan därför inte alltid tillgodoses fullt ut. Kontakta oss på kontakthedra@gmail.com om du vill använda en rättighet.

Du har rätt att lämna klagomål om vår behandling av personuppgifter till Integritetsskyddsmyndigheten (IMY).

Policyn kan uppdateras om Hedras tjänst eller behandlingen av personuppgifter förändras.

Senast uppdaterad: [Datum fylls i före publicering]