Interim Search Data & Sekretesspolicy

När du som mottagare aktivt godkänner Interim Search Data & Sekretesspolicy ger du Interim Search AB ditt medgivande att vi sparar och behandlar dina personuppgifter enligt beskrivet nedan.

Bakgrund: Policy för personuppgiftsbehandling

Interim Search AB, organisationsnummer 556908-4691, (”Företaget”/ ”Verksamheten”) bedriver förmedling av interimskonsulter (”Tjänsten”). Företagets riktar sig mot företag (”Kunden”) som har tidsbegränsade behov av kvalificerade personal samt till konsulter (”Konsulten”) som är intresserade av konsultuppdrag. Företaget är personuppgiftsansvarigt för de personuppgifter som rör Kunden/ Konsulten och som Företaget samlar in och behandlar i samband med datalagring av Kunders och Konsulters information i syfte att kunna tillhandahålla Tjänsten.

Kundens och Konsultens personuppgifter kan komma att överföras till andra företag vid genomförande av bakgrundskontroll, kreditupplysningar och redogörelser mot exempelvis Skatteverket. Information överförs även, i den grad är nödvändig för tillhandahållande av Tjänsten, mellan Kunden och Konsulten. I detta dokument beskriver Företaget personuppgifter behandlas enligt Dataskyddsförordningens (”DSF”) direktiv. För mer information om DSF, vänligen besök Integritetsmyndighetens hemsida. Företagets behandling av personuppgifter innebär att ett dataskyddsombud måste utses enligt artikel 37.1a-c (DSF) 4.1:1.

Dataskyddsombud för Interim Search AB
Stefan Granqvist (VD)
E-post: stefan.granqvist@interimsearch.com
Telefonnummer: 08-556 460 02

De registrerades rättigheter

Information skall lämnas till de registrerade i lättillgänglig form med klart och tydligt språk och innehålla följande; uppgifter om personuppgiftsansvarig, kontaktuppgifter till företrädare för personuppgiftsansvarig, i tillämpliga fall kontaktuppgifter för dataskyddsombudet, ändamålet och rättslig grund med behandlingen, i det fall behandlingen baseras på artikel 6.1 f, definition av berättigade intressen, mottagare eller kategorier av mottagare, överföring av personuppgifter till tredje land. För att även uppnå och säkerställa rättvis och transparant behandling skall följande information lämnas; lagringsperiod om möjligt eller kriterier för att fastställa denna period, den registrerades rättigheter, om behandlingen grundar sig på samtycke att detta kan återkallas, rätt till klagomål, om tillhandahållandet av personuppgifter är ett lagstadgat eller avtalsenligt krav, förekomst av automatiserat beslutsfattande. Huruvida det finns rutiner för att informera de registrerade om personuppgifter som samlas in.

Du som är registrerad i Interim Searchs databas har vid varje tidpunkt rätt att veta vilka personuppgifter om dig Företaget har sparat. Du har även rätt att ändra dina uppgifter hos oss, du har rätt att bli raderad eller bli glömd i systemet. I samband med att du registrerar dina uppgifter hos oss ger du ett aktivt samtycke till att vi behandlar dina personuppgifter. Du kan vid varje tidpunkt dra tillbaka ditt samtycke varpå vi raderar dina uppgifter hos oss. Vi raderar kontinuerligt data som inte längre fyller sitt syfte samt data som inte uppdaterats på fem (5) år.

Du som Kund eller Konsult har rätt att kostnadsfritt begära information om eller rättelse av de personuppgifter som rör dig och som behandlas av Företaget. Du som Kund/ Konsult har även rätt att begränsa vår behandling av personuppgifterna, begära att behandlingen upphör samt att få ut de personuppgifter som du har tillhandahållit Företaget i ett strukturerat, allmänt använt och digitalt format samt ha rätt att överföra dessa uppgifter till annan personuppgiftsansvarig utan att Företaget hindrar det. Om Kunden eller Konsulten är missnöjd med Företagets behandling av personuppgifter har Kunden/ Konsulten rätt lämna in ett klagomål till Integritetspolicy, eller till motsvarande myndighet i det land där Kunden bor eller arbetar. Rutiner för att tillmötesgå dina rättigheter har upprättats och allt du behöver göra är att kontakta Interim Searchs Dataskyddsombud.

Företagets grundprinciper: Behandling av personuppgifter

Verksamheten har upprättat policys och rutiner för att säkerställa behandling av personuppgifter enligt kraven i artikel 5 (DSF). Företagets verksamhetsledningssystem innefattar instruktioner för hur informationen får samlas in, lagras, behandlas och delas. Interim Search AB är enligt dataskyddsförordningen personuppgiftsansvarig för behandling av alla personuppgifter i företaget, förutom i de uppdrag där företaget hanterar personuppgifter för annans räkning och är personuppgiftsbiträde. Det är endast tillåtet att behandla personuppgifter i Företaget om det finns rättslig grund för behandlingen och så länge ändamål med behandlingen kvarstår. Att behandla personuppgifter på ett sätt som är oförenligt med det ursprungliga ändamålet är inte tillåtet om inte samtycke har inhämtats från den registrerade. Personuppgifter skall endast behandlas av anställda med kompetens inom området och skall hanteras, förvaras, uppdateras och gallras enligt fastställda rutiner och med tillräckligt höga krav på säkerhet.

Alla som berörs av denna policy skall informeras om hur och varför deras personuppgifter behandlas av Företaget. Du som registrerad ska veta vem som är ansvarig kontaktperson för personuppgiftsbehandlingen, eventuella personuppgiftsbiträden och vilka dessa är. När gallring av personuppgifter skall ske samt de registrerades rättigheter enligt DSF. Personuppgifter i Företaget behandlas på ett lagligt sätt med stöd av rättslig grund för resp. kategori enligt artikel 6 och 9 (DSF). Personuppgifter i Företaget behandlas på ett korrekt sätt för resp. kategori artikel 5.1a (DSF). Detta innebär att Företaget har rutiner som säkerställer uppgifternas korrekthet.

Personuppgifter i Företaget behandlas på ett öppet sätt och Företaget har rutiner och policy som stöd för resp. kategori artikel 5.1a (DSF). Personuppgifter i Företaget samlas endast in och behandlas om det finns särskilda, uttryckligt angivna och berättigade ändamål, artikel 5.1b (DSF). Personuppgifter i Företaget ska vid varje tidpunkt vara adekvata, relevanta och inte för omfattande i förhållande till de ändamål för vilka de behandlas artikel 5.1c (DSF). Alla insamlade personuppgifter behövs i Företaget för att fullfölja Tjänsten. Personuppgifter i Företaget lagras inte under en längre tid än nödvändigt för de ändamål för vilka de behandlas artikel 5.1d (DSF). Företaget har dokumenterade rutiner för arkivering och radering i Företagets Verksamhetsledningssystem. Personuppgifter i Företaget behandlas på ett sätt som säkerställer lämplig säkerhet för personuppgifterna artikel 5.1f (DSF).

Dataskydd vid behandling av personuppgifter

Vid Företagets behandling av personuppgifter skall bedömning av risker för enskildas rättigheter och friheter göras utifrån uppgifternas art, omfattning och syfte. Känsliga personuppgifter beaktas särskilt och hanteras via digital överföring med kryptering. Lönespecifikationer och överföring av personuppgifter till tredje part får inte levereras via e-mail som inte är krypterad eller på annat sätt gjord oidentifierbar för annan än för mottagaren med nyckel.

Säkerhet
Interim Search har genom extern systemleverantör tillgång till system med funktioner som möjliggör säker datahantering. Leverantören sparar informationen krypterat och genomför kontinuerliga säkerhetsuppdateringar för att undvika intrång. Företaget har vidtagit nedan uppräknade organisatoriska och tekniska åtgärder för att uppnå en lämplig säkerhetsnivå för behandling av personuppgifter:

Verksamheten använder kryptering för behandling av personuppgifter. Verksamheten har begränsat tillgången till personuppgifter så att endast personer med behörighet har tillgång. För att undvika dataintrång används tvåvägsverifiering för åtkomst till databasen. Utöver den standardiserade krypteringen har Företaget ytterligare ett säkerhetsprogram för att snabbt upptäcka dataintrång genom webbplatsen (www.interimsearch.com samt www.andcompany.se). Företaget kontrollerar, genom leverantör, löpande att eventuella larm som kommer via e-post ifrån leverantörens övervakningssystem och påbörja felavhjälpning vid eventuellt intrång. Webbplatsen övervakas dygnet runt av leverantörens övervakningssystem som kontrollerar och larmar enligt följande övervakningspunkter när de enligt leverantören ligger utanför normala värden.

Åtkomst av data
Tillgång till personuppgifter skall vara behörighetsstyrd och begränsad till att endast omfatta behörig personal och den registrerade. För att säkerställa konfidentialitet och integritet så har alla som har tillgång till personuppgifter i verksamheten har skrivit på en sekretess- eller tystnadsförbindelse för att säkerställa konfidentialitet och integritet. Följande Anställda, Samarbetspartners & Leverantörer kan ges tillgång till personuppgifter som rör samtliga kategorier: Anställda, Leverantörer, Konsulter, Kunder.

Anställda
Samtliga anställda hos Företaget har undertecknat Policy för personuppgiftshantering för att säkerställa att hanteringen sker förenligt med Interim Search Data & Sekretesspolicy.

Samarbetspartners & Leverantörer
Samtliga samarbetspartners har undertecknat Personuppgiftsbiträdesavtal för att säkerställa att hanteringen sker förenligt med Interim Search Data & Sekretesspolicy.

Åtkomst till mottagare inom EU
Google Sweden AB
Stockholm
Org.nummer
556656-6880
Verksamhet Databehandling & Hosting

Paloma in Sweden AB
Hedemora
Org.nummer 556709-3090
Verksamhet Utgivning av programvara

Gaffla AB
Stockholm
Org.nummer
559132-2051
Verksamhet Reklam, PR, Mediebyrå & Annonsförsäljning

Actsec Security AB
Nacka
Org.nummer 556984-3872
Verksamhet Konsultverksamhet avseende företags org.

GetAccept AB
Malmö
Org.nummer 559023-1402
Verksamhet Dataprogrammering

Datavara Produktion Göteborg Aktiebolag
Alingsås
Org.nummer 556453-3817
Verksamhet Utgivning av annan programvara

Fortnox Aktiebolag
Växjö
Org.nummer 556469-6291
Verksamhet Utgivning av annan programvara

UC Affärsinformation AB
Stockholm
Org.nummer 556730-7367
Verksamhet Webbportaler

Creditsafe i Sverige AB
Göteborg
Org.nummer 556514-4408
Verksamhet Inkasso- & Kreditupplysningsverksamhet

Add & Subtract Redovisningspoolen AB
Stockholm
Org.nummer 556220-5467
Verksamhet Redovisning & bokföring

Grant Thornton Sweden AB
Stockholm
Org.nummer 556356-9382
Verksamhet Revision

If Skadeförsäkring Holding AB (publ)
Stockholm
Org.nummer 556241-7559
Verksamhet Holdingverksamhet i finansiella koncerner

HolyComms Kruse AB
Stockholm
Org.nummer 559196-6980
Verksamhet Marknadsföring

Awave AB
Org.nummer 556727-6141
Stockholm
Verksamhet Webbdesign

Åtkomst till mottagare utanför EU
Zoho Corporation
4141 Hacienda Drive
Pleasanton,
California 94588, USA

Oracle Corporation
Oracle Parkway, Thames Valley Park
Reading, Berkshire RG6 1RA
Registered in England No. 1782505
VAT REG No. GB 391 3130 73

Medvetenhet inom verksamheten

Företagsledning består av
Stefan Granqvist, VD/Ägare
Wictor Bonde, Ägare

Styrelsen består av
Stefan Granqvist
Wictor Bonde
Mia Klingvall

Utbildning av Anställda
Företagsledning och styrelse är insatt och medveten om vad dataskyddsförordningen innebär och hur ansvaret ser ut. För att säkerställa att samtliga medarbetare följer Interim Search riktlinjer kring datainsamling, behandling och lagring har en av medarbetarna i uppgift att hålla internutbildningar. Utbildningarna är en obligatorisk del i Företagets introduktion av nya medarbetare och tar upp som en stående punkt under företagets årsmöte som äger rum i augusti. Under såväl introduktionsutbildning som de kontinuerliga utbildningarna avhandlas bland annat:

Dataskyddsförordningen – vad innefattar GDPR, vad har den för syfte och hur säkerställer vi att det följs?
Sökkriterier – hur säkerställer vi ett urval i linje med företagets policys mot särbehandling och diskriminering?
Mötesanteckningar – vilken information är väsentlig att samla in för personbedömningar och hur får den behandlas?
Behandling av data – hur säkerställer vi att information som framkommer i samband med bakgrundskontroller, vid referenser och under intervjuer behandlas och lagras på ett säkert, etiskt och lagligt sätt?

Fysisk lagring av personuppgifter
Interim Search är ett pappersfritt företag i största möjliga mån, i enlighet med företagets miljöpolicy. Det innebär att ett minimum av papper skrivs ut. Den information som anses nödvändig att ha i fysiskt format makuleras i pappersförstörare direkt efter att den införts elektroniskt, exempelvis cv och mötesanteckningar. Dokument med personuppgifter som sparas i pärmar förvaras i låsbara skåp.

Inventering & kontinuerlig uppdatering av personuppgifter

Personuppgiftsansvarig för behandling av personuppgifter i verksamheten är Stefan Granqvist, VD. Detta ansvar innebär att den personuppgiftsansvarige ska genomföra samt fortlöpande se över och vid behov uppdatera lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs enligt DSF.

Företaget har en utsedd Anställd som kontinuerligt ser över att data som sparas och hanteras av Företaget är relevanta och uppdaterade. Den anställde rapporterar till Personuppgiftsansvarig Stefan Granqvist. I denna kontroll rättas/ kompletteras felaktig data och det kontrolleras löpande att samtycke har getts för hanteringen av personuppgifter.

Systemleverantörer
Aloq AB
Östersund
Org.nummer 556755-7078
Verksamhet Dataprogrammering

Codebuilders AB
Kungsgatan 60, 111 22 Stockholm
Org.nummer 556989-0667
Verksamhet Dataprogrammering

Zoho Corporation
4141 Hacienda Drive
Pleasanton,
California 94588, USA
Verksamhet CRM-system

Awave AB
Yngligagatan 2, 113 47 Stockholm
Verksamhet Webbdesign

Försäljning och delgivning av data
Interim Search säljer eller delger inte någon utomstående data utöver angivna Leverantörer & Samarbetspartners.

Hur länge data sparas
Huvudregeln är att data sparas i maximalt fem (5) år från sin senaste uppdatering.

E-posthantering
All e-post skall slängas/rensas om det inte är av väsentlig betydelse för uppdrag, pågående arbete eller i Företagets intresse. Samtycke måste vid avsaknad av annan rättslig grund inhämtas för att spara uppgiften. All web-publicering är frivillig och uppgifter publiceras endast efter samtycke. Vid incidenter skall, om det inte är osannolikt att incidenten medför risker för enskildas fri-och rättigheter, anmälan till tillsynsmyndighet ske inom 72 timmar. Om incidenten kan leda till att personer utsätts för allvarliga risker skall även de registrerade informeras om händelsen.

E-postutskick
För mottagare av e-postutskick/ e-postreklam lagrar Interim Search AB endast e-postadressen. Inga övriga uppgifter som person, arbetsgivare eller annat sparas. Vi säljer eller distribuerar ej våra e-postregister i kommersiellt syfte till tredje part och lämnar ej ut uppgifter utanför EU. Rättslig grund och syfte med personuppgiftsbehandligen för ovanstående kategori är Samtycke enligt artikel 6 a (DSF). Syftet är att via e-postutskick lyfta fram tillgängliga Konsulter och nyheter. De Konsulter som lyfts fram har antingen givit sitt aktiva medgivande till att medverka i utskicket (dock alltid under fiktivt namn) eller är exempelprofil baserade på Konsulter som Interim Search AB vanligen placerar ute hos kundföretag. Du som mottagare har närsomhelst rätt att begära ut vilka uppgifter som sparas om dig genom att maila Dataskyddsombud. Du har även rätt att raderas/ glömmas bort och få dina personuppgifter rättade. Om du vid någon tidpunkt vill dra tillbaka ditt samtycke kontaktar du Dataskyddsombudet.

Åtkomst till mottagare inom EU
Paloma in Sweden AB
Hedemora
Org.nummer 556709-3090
Verksamhet Utgivning av programvara

Personuppgifter för kategorin  ANSTÄLLDA

Verksamheten behandlar personuppgifter för kategorin Anställda, personuppgifter som behandlas för anställda är: Namn, personnummer, bostadsadress, e-post, telefon, bankuppgifter, uppgifter om hälsa. Rättslig grund och syfte med personuppgiftsbehandligen för ovanstående kategori är: Samtycke enligt artikel 6 a (DSF). Den registrerade har lämnat sitt samtycke till behandling av dennes personuppgifter för ett eller flera specifika ändamål. Att den är nödvändig för fullgöra ett avtal enligt artikel 6b (DSF). Att den är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller annan fysisk person enligt artikel 6d (DSF). Ansvarig för personuppgiftsbehandlingen av ovanstående kategori på företaget är: Stefan Granqvist. Verksamheten anlitar inte något personuppgiftsbiträde för behandling av personuppgifter för denna kategori.

Åtkomst till mottagare inom EU
Google Sweden AB
Stockholm
Org.nummer
556656-6880
Verksamhet Databehandling & Hosting

Paloma in Sweden AB
Hedemora
Org.nummer 556709-3090
Verksamhet Utgivning av programvara

Gaffla AB
Stockholm
Org.nummer
559132-2051
Verksamhet Reklam, PR, Mediebyrå & Annonsförsäljning

Aloq AB
Östersund
Org.nummer 556755-7078
Verksamhet Dataprogrammering