GDPR | Djursmart

Personuppgiftshantering inom företaget Djursmart

Denna dataskyddspolicy förklarar hur Djursmart samlar in och använder din personliga information. Den beskriver också dina rättigheter och hur du kan göra för att bevaka dem.

Djursmart värnar om din personliga integritet och eftersträvar alltid en hög nivå av dataskydd och följer givetvis den nya Dataskyddsförordningen (GDPR) som börjar gälla den 25 maj 2018 inom EU och tryggar hanteringen av Dina personuppgifter.

Det är viktigt att du tar del av och förstår dataskyddspolicyn och känner dig trygg i min behandling av dina personuppgifter. Du är alltid välkommen att kontakta mig vid ev. frågor (stephanie@djursmart.se).

Vad är en personuppgift och vad är en behandling av personuppgifter?

Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. T.ex. kan bilder och ljudupptagningar som behandlas i dator vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter (t.ex. IP-nummer) är personuppgifter ifall de kan kopplas till fysiska personer. Behandling av personuppgifter är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, oberoende av om den utförs automatiserat eller ej.
Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

Vad hittar du på den här sidan?

En väldig massa regler, behandlingar, rutiner m.m. och det är lätt att bli snurrig när du letar efter just det du söker. Därför kommer här en innehållsförteckning:

1) Hur personuppgifter hanteras specifikt för olika endamål (kurs, föreläsning, privatkurs/rådgivning)

2) Återkallande av godkännande

3) Delning av personuppgifter

4) Dina rättigheter

5) Personuppgiftsansvarig

——————————————————1——————————————————–

PERSONUPPGIFTER I SYFTE ATT HANTERA KÖP AV ONLINEKURS

Behandlingar som utförs: Köp genomförs via extern kursplattform. (Teachable.com) Kommunikation kring bokningen.

Kategorier av personuppgifter:

Namn, för identifiering av individ mot betalning och biljett

Mail, för att kunna kontakta kunder vid frågor om deras samt för inloggning på kursplattformen

Laglig grund: Fullgörande av tjänsteavtalet. Denna insamling av dina personuppgifter krävs för att jag ska kunna fullgöra mina åtaganden enligt tjänsteavtalet. Om uppgifterna inte lämnas kan mina åtaganden inte fullgöras och jag tvingas därför neka dig tjänsten.

Lagringsperiod: Till dess att tjänsten sägs upp av djurägaren eller läggs ner av djursmart. Mailadress sparas tills dess att kunden själv avslutar sitt konto eller kursen läggs ner, detta kan göras när som helst via http:/kurser.djursmart.se eller genom mail till stephanie@djursmart.se

PERSONUPPGIFTER I SYFTE ATT HANTERA BOKNING AV KURSPLATS OCH KURSGENOMFÖRANDE

Behandlingar som utförs: Mottagande av bokningar, om- och avbokningar via formulär och mail. Överföring av uppgifter till ett privat exelark samt faktureringsprogram. Utskick av bokningsbekräftelser och fakturor. Kommunikation kring bokningen.

Kategorier av personuppgifter:

Namn, för identifiering av individ mot betalning och biljett

Telefonnummer, för att kunna kontakta kunder vid frågor om deras anmälan

Mail, för att kunna kontakta kunder vid frågor om deras anmälan samt för att skicka ut material från kurser de går.

Frivillig information om ditt djur (namn, ålder, art, ras), för att kunna förbereda mig bättre inför den kursgrupp som jag ska stå inför.

Lagringsperiod: Till dess att tjänsten har slutförts. Mailadress sparas i 15 år förutsatt att kunden godkänt det, och detta godkännande kan alltid återkallas via mail till stephanie@djursmart.se

PERSONUPPGIFTER I SYFTE ATT HANTERA BOKNING AV FÖRELÄSNINGSBILJETT

Behandlingar som utförs: Mottagande av bokningar, om- och avbokningar via formulär och mail. Överföring av uppgifter till ett privat exelark samt faktureringstjänst. Utskick av bokningsbekräftelser och fakturor. Kommunikation kring bokningen.

Kategorier av personuppgifter:

Namn, för identifiering av individ mot betalning och biljett

Telefonnummer, för att kunna kontakta kunder vid frågor om deras anmälan

Mail, för att kunna kontakta kunder vid frågor om deras anmälan samt för bokningsbekräftelse

PERSONUPPGIFTER I SYFTE ATT HANTERA BOKNING OCH GENOMFÖRANDE AV PRIVATA KURSER OCH PRIVAT RÅDGIVNING

Behandlingar som utförs: Mottagande av bokningar, om- och avbokningar via formulär och mail. Överföring av uppgifter till ett privat exelark. Utskick av bokningsbekräftelser. Kommunikation kring bokningen. Intervju under rådgivning. Journalföring samt träningsplan i privat worddokument. Utskick av dessa till kunden.

Kategorier av personuppgifter:

Namn, för identifiering av individ mot betalning och biljett

Telefonnummer, för att kunna kontakta kunder vid frågor om deras anmälan

Mail, för att kunna kontakta kunder vid frågor om deras anmälan samt för att skicka ut material från kurser de går.

Information om djuret (namn, ålder, art, ras, problemområde, sjukdomshistoria), för att kunna förbereda mig bättre inför det djur jag träffar

Under privatkurs och utredningar förs journal och träningsplan skrivs för hunden i fråga. Detta för att kunna göra uppföljningar och för att kunna backa tillbaka i träningen vid behov. Inga uppgifter delas till tredje part (annan sakkunnig) utan att detta först godkänns av kunden, eller genom att kunden själv överlämnar journalen. De uppgifter som samlas in används för att få en holistisk bakgrund till djurets problem och utföra orsaksfokuserad behandling.

Samt berättigat intresse. Behandlingen av journal och träningsplan är nödvändig för att tillgodose vårt och ditt berättigade intresse av att hantera privatrådgivning.

Lagringsperiod: 15 år från lagringens början.

PERSONUPPGIFTER I SYFTE ATT HANTERA BOKFÖRING AV BETALNINGAR

Behandlingar som utförs: Mottagande av uppgifter via formulär, mail och banktjänst. Överföring av uppgifter till ett privat exelark och till lösenordsskyddad faktureringstjänst (Fakturan.nu). Utskick av kvitton. Kommunikation kring betalningen.

Kategorier av personuppgifter:

För kvitton samlas köparens namn och mailadress för identifikation och kommunikation.

För fakturor samlas köparens namn och adress.

Laglig grund: Bokföringslagen.

Lagringsperiod: 7 år.

——————————————————-2——————————————————-

ÅTERKALLANDE AV GODKÄNNANDE

Alla personuppgifter i Djursmarts listor kan lätt hittas och raderas på begäran av kunden, som har rätt att framföra en sådan begäran när som helst. Begäran skickas in via stephanie@djursmart.se

Vid tillfällen då Djursmart (Stephanie) är bokad externt samlar vi inte in några personuppgifter. För hantering av dessa hänvisar vi till arrangören.

—————————————————–3———————————————————

VILKA KAN JAG KOMMA ATT DELA DINA PERSONUPPGIFTER MED?

Självständiga personuppgiftsansvariga som jag delar dina personuppgifter med är:

1) Statliga myndigheter (polisen, skatteverket eller andra myndigheter) om vi är skyldiga att göra det enligt lag eller vid misstanke om brott.

2) Företag som erbjuder betallösningar (banker och andra betaltjänstleverantörer).

3) Företag som erbjuder bokningssystem och betallösningar (kortterminal)

När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig gäller det företagets integritetspolicy och personuppgiftshantering.

VAR BEHANDLAR JAG DINA PERSONUPPGIFTER?

De personuppgifter som samlas in till kurser och föreläsningar samlas in via mail eller google forms. Privata bokningar sker via mailtjänst som köps in av one.com. Därefter överförs uppgifterna till excel- eller worddokument där de lagras enligt angiven tidsram, se specifika lagringsangivelser ovan. Dessa dokument sparas i sin tur i en lösenordsskyddad dropbox-tjänst.

————————————————4————————————————————–

DINA RÄTTIGHETER SOM REGISTRERAD

Rätt till tillgång (s.k. registerutdrag). Vi är alltid öppna och transparenta med hur vi behandlar dina personuppgifter och ifall du vill få en djupare insikt i vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna (informationen lämnas i form av ett registerutdrag med angivande av ändamål, kategorier av personuppgifter, kategorier av mottagare, lagringsperioder, information om varifrån informationen har samlats in och förekomsten av automatiserat beslutsfattande).

Tänk på att ifall vi mottar en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person.

DIN RÄTT TILL RÄTTELSE

Du kan begära att dina personuppgifter rättas ifall uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.

DIN RÄTT TILL RADERING

Du kan begära radering av personuppgifter vi behandlar om dig ifall:

Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in eller behandlats.

Du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändning väger tyngre än vårt berättigade intresse.

Du invänder mot behandling för direktmarknadsföringsändamål.

Personuppgifterna behandlas på ett olagligt sätt.

Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi omfattas av. Personuppgifter har samlats in om ett barn (under 13 år) som du har föräldraansvaret för och insamlandet har skett i samband med erbjudande av informationssamhällets tjänster (t.ex. sociala medier).

Tänk på att vi kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning, men också från konsumenträttslagstiftning.

Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. Skulle vi vara förhindrade att tillmötesgå en begäran om radering kommer vi istället att blockera personuppgifterna från att kunna användas till andra syften än det syfte som hindrar den begärda raderingen.

DIN RÄTT TILL BEGRÄNSNING

Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du bestrider att personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta. Om vi inte längre behöver personuppgifterna för de fastställda ändamålen, men du däremot behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära begränsad behandling av uppgifterna hos oss. Det innebär att du kan begära att vi inte raderar dina uppgifter. Om du har invänt mot en intresseavvägning av berättigat intresse som vi har gjort som laglig grund för ett ändamål kan du begära begränsad behandling under den tid vi behöver för att kontrollera huruvida våra berättigade intressen väger tyngre än dina intressen av att få uppgifterna raderade. Om behandlingen har begränsats enligt någon av situationerna ovan får vi bara, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller ifall du har lämnat ditt samtycke.

RÄTT ATT GÖRA INVÄNDNINGAR MOT VISS TYP AV BEHANDLING

Du har alltid rätt att slippa direktmarknadsföring och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning.

Berättigat intresse: I de fall vi använder en intresseavvägning som laglig grund för ett ändamål har du möjlighet att invända mot behandlingen. För att kunna fortsätta behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett tvingande berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen, rättigheter eller friheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.

RÄTT TILL DATAPORTABILITET

Om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller fullgörande av ett avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig (s.k. dataportabilitet). En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserad.

——————————————————5——————————————————–

ANSVARIG för de personuppgifter Djursmart samlar in är företagets ägare, Stephanie Edlund.

Titta in snart igen

När inlägg har publicerats hittar du dem här.