Integritetspolicy

Subcom Sweden Ab har åtagit sig att behandla personuppgifter på ett tillförlitligt, säkert och transparent sätt. Denna integritetspolicy beskriver hur SUBCOM SWEDEN AB behandlar personuppgifter i samband med hanteringen av visselblåsarrapporter som tas emot via koncernens Whistleblowing Reporting Channel och de utredningar och processer som utlöses av dem.

Den personuppgiftsansvarige

SUBCOM SWEDEN AB, Org.nr: 559426-4623

Kontaktinformation:

Telefon

031982622

Besöksadress

ÖSTRA HAMNGATAN 52

411 09 Göteborg

Du kan kontakta den personuppgiftsansvarige för att få mer information om behandlingen av dina personuppgifter och för att utöva dina rättigheter som registrerad. Du kan kontakta oss på subcom@subcom.nu, där vi kommer att vidarebefordra din förfrågan till rätt person. Du kan ställa din fråga och begäran i fritt formulär.

Ändamål och rättslig grund för behandling av personuppgifter

SUBCOM SWEDEN AB kan samla in och behandla personuppgifter för bland annat följande ändamål:

Behandling, utredning och rapportering av anmälningar som lämnas via Anmälningskanalen
Övervaka och säkerställa efterlevnad av lagstiftning, avtal och interna regler för SUBCOM SWEDEN AB.
Förebygga, upptäcka och utreda brott och andra oegentligheter
Skydd av lagstadgade rättigheter
Uppfyllande av rättsliga skyldigheter

Den rättsliga grunden för behandlingen av personuppgifter är uppfyllandet av rättsliga skyldigheter och SUBCOM SWEDEN AB:s berättigade intresse.

Personuppgifter som behandlas

SUBCOM SWEDEN AB kan samla in och behandla följande personuppgifter:

Identifierande information, t.ex. namn, födelsedatum eller personnummer
Kontaktuppgifter som adress, telefonnummer och e-post
Information om yrke och arbetsgivare
Information som rör ett misstänkt brott eller missbruk
Bild- och videomaterial
Annan information som tillhandahålls av anmälaren

De personuppgifter som behandlas rör vanligtvis den person som lämnat in anmälan eller den person som är föremål för anmälan.

Förvaringsperioder

Vi kommer att lagra dina personuppgifter så länge som det är nödvändigt för de ändamål som anges i denna integritetspolicy, såvida vi inte enligt lag är skyldiga att lagra personuppgifter under en längre tid.

Regelbundna informationskällor

I regel får vi personuppgifterna från anmälaren via anmälningskanalen. Vem som helst kan göra en anmälan i anmälningskanalen, till exempel SUBCOM SWEDEN AB-anställda och representanter för SUBCOM SWEDEN AB:s kunder och andra intressenter. SUBCOM SWEDEN AB kan också samla in personuppgifter från SUBCOM SWEDEN AB:s interna system, från parter som är relaterade till anmälan och från offentliga myndigheter.

Utlämnande av personuppgifter

Personuppgifter får lämnas ut efter SUBCOM SWEDEN AB:s eget gottfinnande i den utsträckning som tillåts enligt tillämplig lag. I princip får utlämnande endast ske för lagliga ändamål som stöder SUBCOM SWEDEN AB:s uppdrag och där de ändamål för vilka uppgifterna används är förenliga med SUBCOM SWEDEN AB:s ändamål.

Personuppgifter kan t.ex. komma att lämnas ut till följande mottagare:

Till myndigheter, på deras begäran, där så krävs enligt lag och för att genomdriva SUBCOM SWEDEN AB:s rättigheter.
SUBCOM SWEDEN AB:s ägare att kontrollera processens kvalitet och laglighet
I samband med omstrukturering av företag, till potentiella köpare, finansiärer och deras rådgivare om SUBCOM SWEDEN AB säljer eller på annat sätt omstrukturerar sin verksamhet.

Om dina personuppgifter lämnas ut till en tredje part kommer vi att se till att dina uppgifter skyddas genom lämpliga avtalsmässiga skyddsåtgärder.

Överföring av uppgifter utanför Europeiska ekonomiska samarbetsområdet

Som en allmän regel behandlar vi personuppgifter inom Europeiska ekonomiska samarbetsområdet ("EES"). Uppgifter kan också behandlas utanför EES om detta är nödvändigt för de ändamål med behandlingen av personuppgifterna som anges i denna integritetspolicy eller för det tekniska eller praktiska genomförandet av behandlingen, såsom placeringen av servrar. Om personuppgifter överförs utanför EES kommer vi att säkerställa att överföringen uppfyller kraven i dataskyddslagstiftningen.

Säkerhet vid behandling av personuppgifter

När vi behandlar personuppgifter säkerställer vi lämplig säkerhet och dataskydd, inklusive skydd mot obehörig behandling och oavsiktlig förlust av personuppgifter. Personuppgifter som behandlas elektroniskt skyddas av brandväggar, lösenord och andra metoder som är allmänt vedertagna inom informationssäkerhetsbranschen. På webbplatser och andra tjänster skyddas uppgifterna med SSL-kryptering och andra nödvändiga medel. Åtkomst till personuppgifter är begränsad till identifierade SUBCOM SWEDEN AB-anställda med åtkomsträttigheter som beviljats av SUBCOM SWEDEN AB. SUBCOM SWEDEN AB:s anmälningskanal är implementerad i Juuriharja Consulting Group Oy:s First Whistle-system.

Automatiserat beslutsfattande, inklusive profilering

SUBCOM SWEDEN AB använder inte automatiserat beslutsfattande eller profilering i samband med den behandling av personuppgifter som beskrivs i denna integritetspolicy.

Den registrerades rättigheter

Som registrerad användare har du rätt att:

begära tillgång till personuppgifter om dig,
begära rättelse, radering eller begränsning av behandlingen av de berörda uppgifterna,
objekt till bearbetningen,
begära överföring av dina uppgifter från ett system till ett annat, och
Om behandlingen grundar sig på ditt samtycke, återkalla ditt samtycke. Observera dock att detta inte påverkar den behandling som utförts före återkallandet.

Du kan utöva dina rättigheter enligt dataskyddslagstiftningen genom att kontakta oss informellt på tietosuojavastaava@nordicbites.fi. Vi kommer att bedöma förutsättningarna för att uppfylla din begäran så snart som möjligt och, om nödvändigt, be dig om ytterligare information som du kan behöva. Om vi anser att en begäran är uppenbart ogrundad eller orimlig kan vi ta ut en avgift för att tillmötesgå begäran eller vägra att tillmötesgå begäran. Om du anser att dina personuppgifter inte behandlas på ett lagligt sätt har du rätt att lämna in ett klagomål till ombudsmannen för dataskydd.