Dataskyddspolicy

Spera Advisory AB (Spera) är ett konsultföretag med fokus på frågeställningar inom Governance, Risk och Compliance och som arbetar tillsammans med bolag inom finanssektorn. Spera är ett oberoende och partnerägt bolag. 

Denna dataskyddspolicy beskriver vilka kategorier av personuppgifter som behandlas inom Spera, för vilka ändamål och på vilken rättslig grund behandlingen sker. Policyn beskriver också vem som har åtkomst till personuppgifterna samt dina rättigheter som registrerad och hur du kan göra dem gällande.

Denna policy fastställs årligen eller oftare vid behov och publiceras på webbplats.

 

Varför behandlar Spera personuppgifter och på vilken rättslig grund behandlas uppgifterna?

I Speras verksamhet behandlas personuppgifter. Det sker primärt till följd av att Spera ingår avtal om att tillhandahålla konsulttjänster, därmed behandlas uppgifter om kontaktpersoner hos våra uppdragsgivare för att fullgöra våra åtaganden. Personuppgifter behandlas vidare för att tillgodose vårt berättigade intresse av att tillhandahålla god service och för att tillhandahålla våra tjänster på ett effektivt och kundvänligt sätt samt för att förvalta våra affärsrelationer med företrädare för kunder och samarbetspartners.

Spera behandlar också personuppgifter i samband med rekryteringsprocesser för att kunna bedöma potentiella kandidater samt för att möjliggöra anställning hos bolaget. Detta gör vi mot bakgrund av vårt berättigade intresse eller för att vi ska kunna fullgöra våra rättsliga förpliktelser.

Vid besök på Speras hemsida lagras cookies för spårning av trafik, informationen används i syfte att kunna vara en närvarande och rådgivande samarbetspart för kunder eller andra tjänsteleverantörer.

 

Personuppgifter som behandlas

När Spera behandlar personuppgifter behandlas följande: Namn, Telefonnummer, E-post och IP-adress.

Vid ansökan om anställning eller som anställd hos Spera kan även personnummer, adress och foto komma att behandlas tillsammans med övriga kandidatuppgifter som lämnas i samband med ansökan.

 

Hur länge sparas personuppgifterna?

Spera sparar personuppgifter endast så l änge det är nödvändigt för att fullgöra våra skyldigheter enligt avtal och så länge som det krävs enligt lag. Personuppgifterna raderas när ändamålet eller den lagstadgade skyldigheten att lagra personuppgifter upphör. I samband med rekrytering sparas aldrig några personuppgifter längre än vad som är nödvändigt för ändamålet.

 

Vem har tillgång till personuppgifterna?

Spera behandlar dina personuppgifter endast i syften som är förenliga med denna policy, vi säljer inte, handlar inte med eller på annat sätt överför dina personuppgifter till tredje part.

I de fall dina personuppgifter kan komma att delas med ett annat företag, ett s.k. personuppgiftsbiträde, upprättas alltid ett personuppgiftsbiträdesavtal för att skydda dina personuppgifter. Genom skriftligt avtal garanterar personuppgiftsbiträdet säkerhet för de personuppgifter som behandlas samt åtar sig att följa Speras krav och instruktioner. Personuppgiftsbiträden förekommer endast i de fall det är nödvändigt för att vi ska kunna erbjuda våra tjänster, t.ex. stöd för lönehantering, HR och IT-tjänster.

Personuppgifter kan med anledning av våra åtaganden delas med Finansinspektionen. Även andra myndigheter såsom t.ex. Skatteverket och Försäkringskassan har genom sin myndighetsutövning rätt att ta del av våra behandlade personuppgifter.

 

Hur vi skyddar dina personuppgifter och säkerställer behörighet

Spera behandlar dina personuppgifter säkert genom att vi vidtar lämpliga tekniska och organisatoriska åtgärder. Spera upprättar alltid sekretessavtal med anställda, kunder, leverantörer och övriga samarbetspartners i syfte att säkerställa korrekt behandling av personuppgifter. Lagring av backup sker i molntjänst var datacenter är beläget inom Sverige via anlitad leverantör.

 

Dina rättigheter som registrerad

Du har rätt att få information när dina uppgifter behandlas, information ska lämnas av Spera när uppgifterna samlas in och när du annars begär det (rätt till information).

Du har när som helst rätt att begära ut information om vilka personuppgifterna Spera behandlar, för vilket ändamål, varifrån uppgifterna kommer och i förekommande fall vilka dessa är delade med (rätt till tillgång).

Om dina personuppgifter är felaktiga kan du begära rättelse eller komplettering (rätt till rättelse) av uppgifterna samt begära att Spera begränsar omfattningen av personuppgifterna (rätt till begränsning).

Du har rätt att invända mot Speras behandling av dina personuppgifter och du har alltid rätt att när som helst invända mot direkt marknadsföring.

Du har rätt att få ut och använda dina personuppgifter på annat håll, Spera ska i sådant fall underlätta en sådan överflyttning av personuppgifter (rätt till dataportabilitet).

Du har även rätt till att omedelbart be om att få dina personuppgifter raderade (rätt till radering).

 

Tredjelandsöverföring

Spera behandlar personuppgifter endast inom Sverige.

 

Kontaktuppgifter till ansvarig för personuppgifterna som samlas in

 

Ansvarig för personuppgifter är Spera Advisory AB med organisationsnummer 559318-8815.

Vid frågor eller klagomål avseende behandlade personuppgifter eller om denna dataskyddspolicy, kontakta personuppgifter@spera-advisory.se

 

Klagomål

Klagomål kan även lämnas till Integritetsskyddsmyndigheten (IMY):

tfn: 08-657 61 00

E-post: imy@imy.se

Postadress: IMY, Box 8114, 104 20 Stockholm

 

På IMY:s hemsida hittar du mer information om skydd av personuppgifter.