Allmänt
Denna personuppgiftspolicy beskriver hur Ortivus, som personuppgiftsansvarig, samlar in, använder, delar och lagrar de personuppgifter som Ortivus hanterar. Policyn följer Dataskyddsförordningen (GDPR), som trädde i kraft den 25 maj 2018.
Vilka uppgifter behandlar vi?
Ortivus för register över sina kunder och användare som har registrerat sig eller köpt något av Ortivus. Registren fokuserar på företagsrelationen, det vill säga Ortivus relation till kunden i form av exempelvis ett landsting eller en underleverantör, men innehåller kontaktinformation till varje företag. Registret innehåller personuppgifter som kontaktpersonens namn och elektroniska adresser, vilka används som inloggningsuppgifter till Ortivus service- och supportsystem. Leverans-, betalnings- och köpuppgifter är endast kopplade till juridiska personer, inte fysiska. Informationen används av Ortivus för fakturering, information, produktleverans samt marknadsföring.
Ortivus behandlar även personuppgifter som lämnas med samtycke via Ortivus webbplats genom kontaktformuläret. Informationen inkluderar namn, företag, e-postadress, telefonnummer och elektronisk adress.
Utöver detta har Ortivus ett register med privata adresser, personnummer och familjeinformation kopplat till Ortivus egen personal i syfte att hantera löner och skatteuppgifter. Personalen informeras om denna behandling. Lönehanteringen sker genom en underleverantör med avtal som reglerar personuppgiftsbehandling.
För vilka ändamål och på vilka grunder behandlar vi uppgifterna?
Uppgifter som lämnas via kontaktformuläret används för att hantera eventuella frågor som användaren skickat in till Ortivus.
Ortivus kunder och registrerade användare samtycker till att marknadsföring kan ske via post, telefon, e-post, sms samt andra digitala kanaler. Marknadsföring via e-post och sms regleras av marknadsföringslagen.
Ortivus använder så kallade cookies och andra liknande tekniker för att se hur Ortivus digitala tjänster används och för att anpassa användarupplevelsen.
Cookies består av små textfiler och är ett vanligt verktyg på internet. Cookie-filer läses av och lagras i webbläsaren i den enhet som används för att besöka webbplatsen. Användaren samtycker till användningen av cookies. Användaren kan ställa in sin webbläsare att blockera cookies och kan även radera lagrade cookies. Detta kan i vissa fall försämra funktionaliteten och upplevelsen av webbplatsen.
Hur länge sparas uppgifterna?
Personuppgifter sparas endast så länge det finns ett behov att bevara dem för att uppfylla syftet med behandlingen enligt denna policy.
Till vem lämnar vi ut uppgifterna?
Ortivus hanterar personuppgifter enbart för registrerade användare inom företaget. Personuppgifter lämnas aldrig ut till tredje part utan samtycke. Personuppgifter lämnas endast ut till myndigheter när detta krävs enligt lag eller myndighetsbeslut. Registrerade användare har rätt att återkalla sitt samtycke, begära registerutdrag samt rättelse eller radering av felaktiga uppgifter utan kostnad. Det är även möjligt att spärra uppgifter mot marknadsföring.
Rättigheter
Ortivus ansvarar för behandlingen av registrerade personuppgifter i enlighet med gällande lagstiftning. Registrerade användare har rätt att få information om vilka uppgifter som behandlas och hur dessa behandlas, samt vilka mottagare som tagit del av informationen. Du har även rätt att begära rättelse av felaktiga uppgifter, blockering eller radering av uppgifter som inte behandlas enligt gällande dataskyddsregler. Du kan även motsätta dig viss behandling, begära begränsning av behandlingen eller utnyttja din rätt till dataportabilitet genom att kontakta Ortivus dataskyddsombud. Utöver detta har du även rätt att lämna klagomål avseende behandling av dina personuppgifter till Integritetsskyddsmyndigheten.