Integritetsskyddspolicy

1. Inledning

På Väst Invest Askim AB värnar vi om din personliga integritet och ser till att dina personuppgifter hanteras på ett ansvarsfullt och lagligt sätt. All information som inkommer till oss behandlas enligt gällande dataskyddsförordningar. För att du ska känna dig trygg med hur dina uppgifter hanteras redogör vi här för dina rättigheter och vårt ansvar i samband med personuppgiftsbehandling.

Enligt artikel 4.1 i EU:s dataskyddsförordning (GDPR) definieras personuppgifter som information som kan identifiera en person, direkt eller indirekt. Exempel är namn, personnummer, adress och IP-adress. Hur dessa uppgifter behandlas beskrivs i vår policy nedan.

2. Definitioner

• Behandling: Åtgärder relaterade till personuppgifter, som registrering, lagring eller organisering.
• Personuppgifter: Information kopplad till en person, till exempel namn, telefonnummer eller fysiska och sociala attribut.
• Personuppgiftsansvarig: Den som ansvarar för syftet med och medlen för behandlingen av personuppgifter.
• Personuppgiftsbiträde: En person eller organisation som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.
• Tredje part: Andra än den registrerade, den personuppgiftsansvarige eller personuppgiftsbiträdet.
• Tredjelandsöverföring: Överföring av personuppgifter till länder utanför EU/EES.
• Samtycke: Ett frivilligt och informerat godkännande från den registrerade för viss behandling.
• Rättslig grund/förpliktelse: Tillämpliga lagar eller författningar på området.

3. Behandling av personuppgifter

Vi behandlar personuppgifter som du själv lämnar när du använder våra tjänster, öppnar en depå, genomför en transaktion, ingår ett avtal eller kontaktar oss. Syftet med behandlingen är att upprätthålla våra tjänsters kvalitet, efterleva våra lagstadgade skyldigheter och tillhandahålla kundtjänst. Vid behov inhämtas även uppgifter från tredje part, såsom offentliga register och myndigheter, för att exempelvis fastställa folkbokföring eller kreditvärdighet.

Väst Invest Askim AB är personuppgiftsansvariga för de uppgifter du lämnar. Vi ansvarar för att informera dig om dina personuppgifter behandlas för nya ändamål än de som tidigare angivits.

3.2 Vems personuppgifter behandlas?

Vi behandlar huvudsakligen personuppgifter från våra anställda, kunder och samarbetspartners. Även andra kan omfattas om det krävs för att fullgöra våra skyldigheter. Exempel kan vara:

• Anställda och deras anhöriga
• Juridiska företrädare för kunder eller samarbetspartners
• Kontaktpersoner hos våra samarbetspartners, såsom Strivo

3.3 Vilka personuppgifter behandlas?

Vi samlar in och behandlar:

• Identifieringsuppgifter: Exempelvis personnummer, namn och passnummer.
• Kontaktuppgifter: Telefon, adress och e-post.
• Ekonomisk information: Avtal, transaktionsinformation, lön och värdepappersaffärer.
• Anställningsinformation: Information vid rekrytering, såsom befattning och tidigare anställningar.

4. Tekniska och organisatoriska åtgärder

För att skydda din integritet har vi infört tekniska och organisatoriska säkerhetsåtgärder. Vi gör kontinuerliga bedömningar för att säkerställa skyddet mot obehörig åtkomst, ändring och förstöring av personuppgifter. Våra interna rutiner styr och stärker säkerheten för dina uppgifter.

5. Gallring

Vi behåller dina uppgifter endast så länge de behövs för att uppfylla våra åtaganden. Efter lagstadgad tid raderas uppgifterna. Exempelvis:

• Kundkännedom: Lagras i minst fem år efter avslutad kundrelation.
• Bokföringsuppgifter: Sparas i upp till tio år enligt bokföringslagen.

6. Överföring av personuppgifter

Personuppgifter kan delas med våra samarbetspartners, såsom Strivo, eller myndigheter, om vi har laglig grund. Vid överföring till tredjeländer ser vi till att skyddsåtgärder som EU:s standardklausuler tillämpas.

7. Dina rättigheter

Du har rätt att:

• Tillgång: Få veta vilka personuppgifter vi har om dig och hur de behandlas.
• Rättelse: Begära korrigering av felaktiga uppgifter.
• Radering (rätten att bli glömd): Begära att uppgifter raderas om vi inte har en laglig grund att behålla dem.
• Begränsning: Begränsa användningen av dina uppgifter om viss behandling endast bör lagras.
• Dataportabilitet: Få personuppgifter i ett strukturerat format för att flytta dem till annan tjänst.
• Klagomål: Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi inte hanterar dina uppgifter korrekt.

8. Kontakt

För frågor om GDPR och dina rättigheter, kontakta Mikael på mikael@vastinvest.se