Integritetspolicy

Vi, IoT Partner Sweden AB (org nr. 559409-7809), behandlar personuppgifter dels

i egenskap av personuppgiftsansvarig för personuppgifter som vi själva samlar in i olika sammanhang, för våra egna ändamål, samt dels
i egenskap av personuppgiftsbiträde personuppgifter på uppdrag av kunder som vi utför tjänster åt.

För personuppgiftsbehandling vi utför som biträde åt någon annan gäller den personuppgiftsbiträdesbilaga (DPA) som vi har gjort tillgänglig för den personuppgiftsansvarige i samband med att avtal träffats om utförande av tjänster.

I förhållande till enskilda användare av en tjänst som vi utför på uppdrag av en kund (t.ex. användare av IOT-tjänster) är det den som tillhandahåller tjänsten, dvs. det företag som är registrerat i tjänsten och erbjuder den till en viss användare, som är personuppgiftsansvarig. Vi behandlar då de enskilda användarnas personuppgifter på uppdrag av denne, på samma grund, och i enlighet med de instruktioner som lämnas oss.

Syftet med det här dokumentet är att:

Tydliggöra ansvaret för att skydda dina rättigheter och din integritet
Förklara hur vi samlar in och behandlar personuppgifter om dig som besökare här på hemsidan, som kund eller leverantör, eller som någon som interagerar med oss på något annat sätt
Ge dig förståelse för vilka personuppgifter som vi samlar in och vad vi gör med dem

Personuppgiftsbehandling som personuppgiftsansvarig

Vi behandlar som personuppgiftsansvarig dels personuppgifter som någon aktivt lämnar till oss t.ex. i samband med offertförfrågningar, dels sådana som vi samlar in genom användning av tekniska hjälpmedel såsom exv. cookies. Vi behandlar också alla sådana personuppgifter som är nödvändiga för att vi ska kunna fullgöra våra kontraktuella åtaganden gentemot individer eller individers arbetsgivare som samarbetspartner, leverantör eller kund.

Personuppgifter som kan komma att behandlas av oss inkluderar personnamn, adresser, telefonnummer, e-postadresser, orderhistorik, betalningshistorik, användningshistorik, konto- och kreditkortsnummer, IP-adresser, lägesdata, trafikdata samt den elektroniska kommunikationsutrustning som används.

Vi behandlar aldrig som personuppgiftsansvarig känsliga personuppgifter, med vilket avses t.ex. hälsodata, religiös tillhörighet eller politiska åsikter. Våra tjänster riktar sig inte till individer under tretton år och vi samlar inte in personuppgifter om någon under denna åldersgräns.

IOT Partner företar den personuppgiftsbehandling som är nödvändig för att fullfölja våra kontraktuella åtaganden. Vidare kommer vi, förutsatt att inviden samtyckt till detta i samband med att personuppgifterna lämnades, inkluderande samtycke till vår användning av s.k. cookies, att använda individers personuppgifter för statistiska ändamål, trafikanalys, direktmarknadsföring, kundundersökningar, nyhetsbrev. Härutöver kan personuppgifter komma att användas för förebyggande av missbruk av Hemsidan eller olagliga aktiviteter på nätet.

Personuppgifter kan, med iakttagande av vederbörliga försiktighets- och säkerhetsåtgärder komma att samköras med data i andra register, såväl inom EU som utanför. Personuppgifter kan också komma att överflyttas till, och behandlas av, samarbetspartners för ovan nämnda syften, alltid i enlighet med gällande lagstiftning. Vidare kan dina personuppgifter komma att delas och samköras med myndigheter och våra uppdragstagare eller leverantörer för exempelvis transport, kreditprövning och betalning.

När det finns ett rättsligt krav på att erhålla samtycke till att behandla vissa typer av personuppgifter eller till en viss typ av behandling inhämtas sådant samtycke före behandlingen av personuppgifterna.

Behandling som personuppgiftsbiträde

IOT Partner tillhandahåller via underleverantörer IOT-tjänster till företagskunder. Vi agerar härvid som personuppgiftsbiträde för behandling av personuppgifter i tjänsten. Personuppgiftsansvarig för behandlingen av personuppgifter i Tjänsten är IOT Partners kund, dvs. det bolaget som är registrerat som betalningsansvarig för tjänsten i IOT Partners system, tillhandahållet av en underleverantör (godkänt underbiträde).

När någon beställer tjänsten samlar IOT Partner in kontaktuppgifter och företagsuppgifter. Alla SIM-kort har unika registrerade onlineidentifikatorer som via den personuppgiftsansvarige kan kopplas till en användare som är en individ. Vid användning av tjänsterna så kan plats-, tids- och och trafikdata lagras Kategorier av personuppgifter som behandlas är oftast kontaktuppgifter, identifikatorer för individuella SIM-kort och kommnikationsutrstning, företagsuppgifter samt ärendet i sig som ostrukturerat material, vilket innehåller de personuppgifter du valt att dela med oss. En detaljerad lista över vilka personuppgifter som förekommer inom de olika kategorier, vid vilka tillfällen och vilken laglig grund behandlingen baseras på, finns i vårt personuppgiftsbiträdesavtal med den personuppgiftsansvarige.

IOT Partner mottar personuppgifter om användare för att kunna tillhandahålla tjänsten. Personuppgifterna behövs för att kunna ge tillgång till tjänsten och för att kunna identifiera enskilda enheter och för att administrera betalning av tjänsten.

När någon kontaktar oss via någon av IOT Partners kommunikationskanaler används informationen om individen för att kunna hantera ärendet, kunna kontakta individen igen och bidrar till att förbättra vår service genom att spara ärendet vid återkommande frågor. Besöker du IOT Partners hemsida samtycker du till cookies för behandlingen av dina uppgifter.

I vår verksamhet använder vi oss av olika verktyg, tjänster och partners. Det kan gäller alltifrån epost och lagring av data till de partners som levererar funktionalitet i våra tjänster. I vissa fall förutsätter detta att vi delar personuppgifter med dessa parter, som kan finnas både inom och utanför EU/EES. De är då våra personuppgiftsbiträden eller underbiträden och vi har träffat avtal med dem som säkerställer att vi fullgör våra skyldigheter gentemot den vars personuppgifter berörs. Leverantörerna har motsvarande skyldigheter gällande behandlingen av personuppgifter som du som kund avtalat med oss och framgår av personuppgiftsbiträdesavtalet.

Vi sparar personuppgifter så länge det finns en avtalsrelation eller är nödvändigt för att uppnå de ändamål för vilka vi behandlar personuppgifterna. Vid avtalets upphörande kommer IOT Partner radera alternativt anonymisera uppgifter inom ett år efter uppsägning, om inte annan svensk eller europeisk lag, domstol eller myndighet föreskriver något annat. Uppgifter kan sparas baserat på intresseavvägning om det finns säkerhets- eller ekonomiska skäl. Hur länge personuppgifter om användare lagras hos oss varierar beroende på syftet till att de samlats in.

Personuppgifter som behandlas för fakturering sparas så länge det krävs som underlag till bokföringen. Uppgifter som samlas in när någon kontaktar oss lagras så länge det fordras för att fullgöra vårt åtagande. Vid avslutad kundrelation kan vi lagra det baserat på intresseavvägning som bevismaterial ifall det skulle uppstå problem. Lagringen begränsas då till ett system och med kontrollerad behörighetsstyrning.

Individer vars personuppgifter behandlas av IOT Partner har flera rättigheter som denne bör känna till. Individen har rätt att kostnadsfritt en gång per år, förutsatt att det finnss berättigade skäl, begära ett registerutdrag över vilken information som finns registrerad. Individer har i vissa fall även rätt till dataportabilitet av personuppgifterna. Individen har rätt till att få sina personuppgifter korrigerade om de är felaktiga, ofullständiga eller missvisande och rätt att begränsa behandlingen av personuppgifter tills de blir ändrade. Individen har rätten att bli glömd, men radering av personuppgifter kan inte ske om det krävs för att fullgöra avtalet eller om annan svensk eller europeisk lag, domstols- eller myndighetsbeslut säger annat, samt om det baseras på intresseavvägning. Skulle en individ anse att det inte finns berättigade skäl eller att intresseavvägningen är felaktig har individen rätt att invända mot behandlingen. Individen har också rätt att dra in ett samtycke, lämna klagomål om behandlingen till Integritetsskyddsmyndigheten IMY, motsätta sig automatiskt beslutsfattande, profilering och invända direktmarknadsföring.

IOT Partner förbehåller sig rätten att när som helst göra ändringar och tillägg i denna Integritetspolicy, för att möta samhällsutvecklingen, tekniska framsteg, ny lagstiftning, eller för att komma tillrätta med störningar och missbruk eller möta oväntade beteenden och användning av våra tjänster. Alla ändringar i denna Integritetspolicy kommer att publiceras här.

Har du frågor om denna policy och behandlingen av dina personuppgifter, vill radera eller ändra felaktiga uppgifter kan du kontakta oss genom de kontaktuppgifter som finns på iotpartner.se.

Version 1.0 antagen den 28 mars 2023