Integritetspolicy

Vem ansvarar för uppgifterna?

Bright Norr AB, organisationsnummer 559170-9869, ansvarar för den behandling som beskrivs här. Du når oss på Storgatan 31C, 931 32 Skellefteå eller på telefon 0910-48 99 50.

När du kontaktar oss

När du mejlar eller ringer oss kan vi behandla ditt namn, dina kontaktuppgifter och den information du lämnar. Vi använder uppgifterna för att svara, följa upp ditt ärende och diskutera hur vi kan hjälpa dig.

Den rättsliga grunden är vårt berättigade intresse av att hantera förfrågningar. Om kontakten gäller att ingå ett avtal med dig kan behandlingen i stället vara nödvändig för åtgärder inför avtalet. Lämna inte känsliga personuppgifter i vanlig e-post; kontakta oss först om du behöver dela sådana uppgifter.

Medarbetare på webbplatsen

På webbplatsen publicerar vi medarbetares namn, yrkestitlar, kontaktuppgifter och porträtt. Syftet är att presentera vårt team och göra det enkelt att nå rätt person. De digitala visitkorten innehåller samma kontaktuppgifter.

Publicering ska ha en dokumenterad rättslig grund, exempelvis ett berättigat intresse efter en intresseavvägning eller, där det är lämpligt, samtycke. Är du medarbetare och har frågor om dina uppgifter eller din bild, kontakta oss.

Teknisk drift och kakor

När du besöker en webbplats behöver tekniska uppgifter, exempelvis IP-adress och information om webbläsaren, hanteras för att leverera sidan. Sådana uppgifter kan även behövas för felsökning och säkerhet. Rättslig grund för nödvändig drift och säkerhet är vårt berättigade intresse av en fungerande och säker webbplats.

Om vi använder kakor eller liknande teknik som inte är nödvändig, exempelvis för besöksanalys eller marknadsföring, ska du få information och kunna välja om du samtycker innan tekniken används.

Vem kan få tillgång till uppgifterna?

Uppgifter kan behöva hanteras av leverantörer som hjälper oss med exempelvis webbdrift, IT och e-post. När en leverantör behandlar uppgifter för vår räkning ska det finnas ett personuppgiftsbiträdesavtal. Uppgifter kan också behöva lämnas till myndigheter om lagen kräver det.

Kontaktuppgifter och bilder som publiceras på webbplatsen är tillgängliga för alla besökare. Om uppgifter överförs utanför EU/EES krävs stöd enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler med nödvändiga skyddsåtgärder. Kontakta oss om du vill veta mer om mottagare eller skyddsåtgärder för dina uppgifter.

Hur länge sparas uppgifterna?

Personuppgifter ska inte sparas längre än vad som behövs för ändamålet. Hur länge en kontaktförfrågan behöver sparas beror på ärendet, eventuell fortsatt kundrelation och tillämpliga lagkrav. Medarbetaruppgifter på webbplatsen ska hållas aktuella och tas bort när det inte längre finns skäl att publicera dem.

Personuppgifter inom kunduppdrag, exempelvis redovisning, revision och lönehantering, kan omfattas av särskilda avtal, ansvarsförhållanden och lagstadgade bevarandekrav. Den här policyn ersätter inte informationen som lämnas för ett sådant uppdrag.

Dina rättigheter

Du kan begära information om vilka personuppgifter vi behandlar om dig och få felaktiga uppgifter rättade. Under förutsättningarna i GDPR kan du även begära radering, begränsning och dataportabilitet samt invända mot behandling som grundas på ett berättigat intresse. Om behandlingen bygger på samtycke kan du när som helst återkalla det; det påverkar inte behandling som redan skett.

Rättigheterna är inte absoluta. Vi kan exempelvis behöva behålla uppgifter för att följa lagen. För att skydda dina uppgifter kan vi behöva kontrollera din identitet när du gör en begäran.

Frågor eller klagomål?

Kontakta oss på eller ring 0910-48 99 50 om du har frågor eller vill använda dina rättigheter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina personuppgifter hanteras i strid med GDPR.