Maskinentreprenörernas integritetspolicy

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter. Kontaktuppgifter finns längst ner på denna sida.

Personuppgiftsansvarig

För de behandlingar som sker inom ME:s verksamhet är ME personuppgiftsansvarig. (Föreningen Maskinentreprenörerna, org.nr 815200-2070, Maskinentreprenörerna Sverige AB, org.nr 556194-9693, ME Inköp AB, org.nr 556578-0276, ME-skolan AB, org.nr 556077-6576 och ME Tidningen AB, org. nr 559300-7189.) För vissa behandlingar, såsom till exempel medlemsregistret, använder vi gemensamma system med våra medlemsorganisationer. Ansvaret mellan oss och medlemsorganisationerna är då reglerat i avtal.

Vad är en personuppgift och vad är behandling av personuppgifter?

Allt som direkt eller indirekt kan härledas till en fysisk person som är i livet omfattas av begreppet personuppgifter. Det handlar inte bara om namn och personnummer utan även om till exempel bilder och e-postadresser.

Behandling av personuppgifter är allt som sker med personuppgifterna i IT-systemen, oavsett om det handlar om mobila enheter eller datorer. Det handlar om till exempel insamling, registrering, strukturering, lagring, bearbetning och överföring. I vissa fall kan även sådant som sker utanför IT-systemen ses som behandling om det är fråga om sökbara register.

Varför behandlar vi dina personuppgifter?

För att hantera ditt medlemsföretags uppgifter

Som en följd av medlemskapet i ME behandlar vi givetvis bolagets uppgifter (personnummer för enskilda firmor), men också personuppgifter för kontaktpersoner kopplade till bolaget såsom namn, e-postadress, telefonnummer och befattning i bolaget. För vissa tjänster kan du även, men måste inte, uppge intresseområden.

Den rättsliga grunden för denna behandling är vårt berättigade intresse av att hantera och administrera medlemskapet på ett effektivt sätt. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna slutsats, och du kan läsa mer om dina rättigheter nedan. För medlemsföretag som är enskilda firmor behandlas personuppgifterna med stöd av det avtal vi har ingått.

För att tillhandahålla användarkonto

När du, eller i förekommande fall din arbetsgivare, skapar ett användarkonto hos oss, behandlar vi följande personuppgifter som tillhandahålls av dig, din arbetsgivare eller uppdragsgivare:

• namn,
• kontaktuppgifter (adress, e-postadress och telefonnummer), och
• befattning

Den rättsliga grunden för behandlingen av dessa personuppgifter är vårt berättigade intresse av att tillhandahålla och administrera användarkonton hos Maskinentreprenörerna på ett effektivt sätt. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna slutsats, och du kan läsa mer om dina rättigheter nedan. För medlemsföretag som är enskilda firmor behandlas personuppgifterna med stöd av det avtal vi har ingått.

För att tillhandahålla ett användarkonto behandlar vi även dina inloggningsuppgifter. För att säkerställa en säker identifiering sker inloggning genom Bank-ID. För detta ändamål behandlar vi följande personuppgifter:

• personnummer, och
• identitetsinformation från Bank-ID.

Den rättsliga grunden för denna behandling är vårt berättigade intresse av att säkerställa korrekt och säker identifiering vid inloggning på användarkontot. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna slutsats, och du kan läsa mer om dina rättigheter nedan.

Vi behandlar dina personuppgifter så länge du har ett registrerat användarkonto hos oss. Behandlingen avslutas när du avslutar ditt konto.

För att tillhandahålla våra tjänster

Vi samlar in informationen direkt från dig eller, i förekommande fall, från din arbetsgivare eller uppdragsgivare. Vi behandlar följande personuppgifter för att tillhandahålla de tjänster och produkter som du eller din arbetsgivare eller uppdragsgivare har begärt, såsom nyhetsbrev eller deltagande i en utbildning eller ett evenemang:

• namn,
• e-postadress,
• telefonnummer,
• titel och arbetsgivare/uppdragsgivare,
• i förekommande fall, intresseområden,
• personnummer (om enskild firma), och
• särskilda preferenser avseende kost (om utbildning eller evenemang där förtäring erbjuds).

Den rättsliga grunden för behandlingen av dina personuppgifter är vårt berättigade intresse av att tillhandahålla de tjänster som du, eller din arbetsgivare eller uppdragsgivare på dina vägnar, har begärt. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna slutsats, och du kan läsa mer om dina rättigheter nedan. Vi kommer inte att behandla dina personuppgifter för dessa ändamål utan en aktiv åtgärd från dig eller din arbetsgivare eller uppdragsgivare.

Dina personuppgifter behandlas så länge du eller din arbetsgivare/uppdragsgivare är kund hos oss. Uppgifter som framgår av avtal sparas i tio år efter att avtalet har sagts upp.

För att marknadsföra våra tjänster

Vi behandlar dina personuppgifter för att kommunicera med dig via post och e-post. Vi skickar nyhetsbrev, kampanjer och erbjudanden som innehåller information om våra, eller våra partners, kurser, evenemang samt produkter och tjänster som vi bedömer är av intresse för dig inom ramen för din yrkesroll.

Vi anpassar utskicken efter produkter och tjänster du beställt, och efter seminarier och evenemang du deltagit i, i syfte att ge dig mer riktad och relevant information.

Vi skickar endast marknadsföring till dig i din yrkesroll. För dessa ändamål behandlas följande personuppgifter:

• namn,
• e-post, och
• medlemsinformation (kontoinformation, arbetsgivare/uppdragsgivare/medlemsföretag).

Den rättsliga grunden för behandlingen av dina personuppgifter är vårt berättigade intresse av att informera om våra, och våra partners, produkter och tjänster samt marknadsföra vår verksamhet. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna slutsats, och du kan läsa mer om dina rättigheter nedan. Varje e-postmeddelande innehåller en avprenumerationsslänk som ger dig möjlighet att tacka nej till ytterligare kommunikation från oss.

Dina personuppgifter behandlas så länge du eller din arbetsgivare/uppdragsgivare är kund hos oss eller på annat sätt nyttjar våra tjänster, eller till dess att du angett att du inte längre önskar motta marknadsföring från oss.

Vid kontakt med oss

Maskinentreprenörerna behandlar dina personuppgifter i samband med att du kontaktar oss, exempelvis med frågor eller för att få support. Vi samlar in informationen från dig direkt i samband med denna kontakt.

• namn,
• kontaktinformation, och
• information om ditt ärende.

Den rättsliga grunden för behandlingen av dina personuppgifter är vårt berättigade intresse av att tillhandahålla våra tjänster och vara behjälpliga i samband med att du kontaktar oss. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna slutsats, och du kan läsa mer om dina rättigheter nedan.

E-post som skickas till oss gallras enligt vår rutin för gallring.

För medarbetare i medlemsföretag

För medarbetare i medlemsföretag kan vi komma att behandla personuppgifter även på andra sätt än vad som nämnts ovan. Detta är främst kopplat till arbetsgivarens medlemskap, och gäller för olika kontaktpersoner. Uppgifter om kontaktpersoner kan behövas för att hantera medlemskapet och frågor kopplade till det, till exempel vid hantering av arbetsrättsliga tvister, förhandlingar eller uppgifter kring medlemskap i olika arbetsgrupper.

Den rättsliga grunden för behandlingen av dina personuppgifter är vårt berättigade intresse av att kunna administrera medlemskapet, företräda medlemsföretagen, hantera arbetsrättsliga frågor, förhandlingar, tvister samt samordning i arbetsgrupper och andra föreningsaktiviteter. Vi bedömer att detta intresse väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna slutsats, och du kan läsa mer om dina rättigheter nedan.

För personer i ledande befattning, styrelse och ägare till medlemsföretag respektive till ansökande företag

Vid handläggningen av ansökan om medlemskap utför ME behövliga kontroller av företrädare till företaget. Det omfattar vd, styrelseledamöter och suppleanter samt ägare till företaget. Kontrollerna avser exempelvis finansiell information. Den lagliga grunden för aktuell behandling av personuppgifter är att det finns ett legitimt och berättigat intresse att kontrollera att företagets företrädare följer ME:s stadgar och lever upp till våra medlemskriterier.

Annan personuppgiftsbehandling

Om ME skulle behandla dina personuppgifter för något ändamål som kräver ditt samtycke, kommer vi att inhämta ditt samtycke i förväg. Vissa personuppgifter kan vara obligatoriska att tillhandahålla, till exempel för att vi ska kunna tillhandahålla en tjänst eller fullgöra en annan begäran från dig. Detta kommer då att anges eller framgå i samband med att uppgifterna samlas in.

Från vilka källor hämtar vi personuppgifter?

Insamling av dina personuppgifter sker exempelvis då du anger dina uppgifter i samband med att du anmäler dig för medlemskap eller för att få nyhetsbrev, deltar på seminarier och andra event, beställer tjänster och/eller produkter från oss eller tar kontakt med oss eller besöker vår webbplats. Ibland hämtar vi uppgifter från tredje part, exempelvis Bolagsverket, kreditupplysningsföretag eller andra offentliggjorda uppgifter från externa sidor.

Vilka kan vi komma att dela dina personuppgifter med?

Personuppgiftsbiträden

I en del situationer är det nödvändigt för oss att anlita andra parter för att kunna utföra vårt arbete. Det handlar exempelvis om att vi använder oss av olika IT-leverantörer eller leverantörer av marknadsföringsverktyg i samband med utskick av kallelser, nyhetsbrev, inbjudningar och annan typ av direktmarknadsföring. De är att betrakta som personuppgiftsbiträden till oss.

ME har ansvar för att skriva avtal med samtliga personuppgiftsbiträden och lämna instruktioner om hur dessa får behandla personuppgifterna. När personuppgiftsbiträden anlitas sker det bara för de ändamål som är förenliga med de ändamål vi själva har för behandlingen.

Aktörer som är självständigt personuppgiftsansvariga

Vi kan komma att lämna ut personuppgifter till vissa externa mottagare som själva är personuppgiftsansvariga. När så sker gäller mottagarens egen integritetspolicy för den fortsatta behandlingen.

Svenskt Näringsliv och medlemsorganisationer inom Svenskt Näringsliv

Vi kan dela vissa uppgifter med Svenskt Näringsliv och andra medlemsorganisationer inom Svenskt Näringsliv. Detta sker för statistiska ändamål samt samordning och uppföljning inom föreningsverksamheten för att säkerställa att samarbetet mellan organisationerna fungerar effektivt.

De uppgifter som delas är i första hand kontaktuppgifter och uppgifter kopplade till medlemskapet. Den rättsliga grunden för denna behandling är vårt berättigade intresse av att kunna samordna verksamheten och utveckla medlemsnyttan inom organisationen.

Samarbetspartner och leverantörer av medlemsförmåner

Vi kan dela personuppgifter med samarbetspartner och leverantörer i den utsträckning som krävs för att de ska kunna tillhandahålla medlemsförmåner, produkter eller tjänster som du eller ditt medlemsföretag har begärt, eller som ingår i medlemskapet. Det kan till exempel handla om utskick av erbjudanden eller rabatter, kurser eller tillhandahållande av IT, analys- och informationstjänster.

De personuppgifter som delas är i första hand kontaktuppgifter och uppgifter kopplade till medlemskapet.

Den rättsliga grunden för denna behandling är antingen att behandlingen är nödvändig för att fullgöra avtalet om medlemskap eller tillhandahålla en begärd tjänst, eller vårt berättigade intresse av att kunna erbjuda, utveckla och administrera relevanta medlemsförmåner och samarbeten som skapar mervärde för våra medlemmar.

När behandlingen grundas på berättigat intresse har vi gjort en intresseavvägning där vi bedömt att vårt och medlemsföretagens intresse av att ta del av relevanta medlemsförmåner väger tyngre än den begränsade påverkan på den enskildes integritet.

Polismyndigheten och andra myndigheter

Vi kan lämna ut personuppgifter till Polismyndigheten i syfte att förebygga och motverka brottslighet mot branschen, till exempel för att Polisen ska kunna informera om pågående stöldligor eller annan brottslig verksamhet som riktar sig mot medlemsföretag.

Den rättsliga grunden för denna behandling är vårt berättigade intresse av att skydda våra medlemmar mot brott och allvarliga säkerhetsrisker. Vi har gjort en intresseavvägning där vi bedömt att detta intresse väger tyngre än den enskildes intresse av att just dessa kontaktuppgifter inte delas.

Vi kan också komma att lämna ut personuppgifter till Polismyndigheten eller annan myndighet när vi är skyldiga att göra det enligt lag eller genom beslut av behörig myndighet, till exempel inom ramen för en brottsutredning eller tillsyn. I dessa fall är den rättsliga grunden att behandlingen är nödvändig för att uppfylla en rättslig förpliktelse.

Var behandlar vi dina personuppgifter?

Vi och våra leverantörer och samarbetspartner behandlar som huvudregel endast dina personuppgifter inom EU/EES. I vissa fall kan dock personuppgifter behöva behandlas av leverantörer eller underleverantörer som är etablerade i eller lagrar uppgifter i ett land utanför EU/EES (så kallat tredjeland), till exempel i samband med användning av vissa IT-tjänster.

När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med dataskyddsförordningen genom att tillämpa någon av följande skyddsåtgärder:

Beslut om adekvat skyddsnivå

Om EU-kommissionen har beslutat att ett visst land säkerställer en adekvat skyddsnivå får personuppgifter överföras dit utan ytterligare skyddsåtgärder.

Standardavtalsklausuler (SCC)

I andra fall använder vi EU-kommissionens standardavtalsklausuler för överföring av personuppgifter till tredjeland. Dessa är bindande avtal som ger personuppgifterna ett skydd som i huvudsak motsvarar det som gäller inom EU/EES.

Kompletterande skyddsåtgärder

Om det krävs enligt gällande rätt gör vi en bedömning av mottagarlandets lagstiftning och vidtar vid behov ytterligare tekniska, organisatoriska eller avtalsmässiga skyddsåtgärder, till exempel kryptering eller begränsningar av åtkomst, för att säkerställa att dina personuppgifter skyddas.

Hur länge sparar vi dina personuppgifter?

Vi sparar aldrig dina personuppgifter längre än vad som är nödvändigt för respektive ändamål. Vi har rutiner för att säkerställa att personuppgifter inte sparas längre än vad som behövs för det specifika ändamålet. Hur länge detta är varierar beroende på skälet för behandlingen. Vissa uppgifter i bokföringen behöver på grund av lagstiftning till exempel sparas minst sju år, medan uppgifter om specialkost raderas inom någon vecka efter att evenemanget är avslutat.

Vilka är dina rättigheter som registrerad?

Som registrerad har du enligt gällande lagstiftning ett antal rättigheter. För information om hur du ska gå till väga för att hantera dina rättigheter, se stycket "Hantera dina rättigheter" längre ned. Här nedan listar vi den registrerades rättigheter.

Rätt till registerutdrag (rätt till tillgång)

Om du vill veta vilka personuppgifter vi behandlar om just dig kan du begära att få tillgång till uppgifterna. När du lämnar en sådan begäran kan vi komma att ställa en del frågor för att se till att det blir en effektiv hantering av din begäran. Vi kommer också vidta åtgärder för att säkerställa att uppgifterna begärs av och lämnas till rätt person.

Rätt till rättelse

Om du upptäcker att något är fel har du rätt att begära att dina personuppgifter rättas. Du kan också komplettera eventuellt ofullständiga personuppgifter.

I vissa fall kan du göra korrigeringar själv, vilket vi då informerar dig om.

Rätt till radering

Du kan begära att vi raderar de personuppgifter vi behandlar om dig bland annat:

• Om uppgifterna inte längre är nödvändiga för de ändamål som de behandlas för.
• Om du invänder mot en intresseavvägning vi gjort baserat på vårt berättigade intresse, där ditt skäl för invändning väger tyngre än vårt berättigade intresse.
• Om personuppgifterna behandlas på ett olagligt sätt.
• Om personuppgifterna har samlats in om ett barn (under 13 år) som du har föräldraansvaret för.
• Om uppgiften inhämtats med stöd av ditt samtycke och du vill återkalla ditt samtycke.

Vi kan dock ha rätt att neka din begäran om det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Det kan också vara så att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Om vi är förhindrade att radera dina personuppgifter kommer vi att blockera personuppgifterna från att kunna användas för andra syften än det syfte som gör att de inte kan raderas.

Rätt till begränsning

Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Om du motsätter dig att personuppgifterna vi behandlar är korrekta kan du begära en begränsad behandling under den tid vi behöver för att kontrollera huruvida personuppgifterna är korrekta.

Om, och när, vi inte längre behöver dina personuppgifter för de fastställda ändamålen, är vår rutin normalt att uppgifterna raderas. Om du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, kan du begära begränsad behandling av uppgifterna hos oss. Det innebär att du kan begära att vi inte rensar och raderar dina uppgifter.

Om du har invänt mot en intresseavvägning av berättigat intresse som vi har gjort som laglig grund för ett ändamål kan du begära begränsad behandling under den tid vi behöver för att kontrollera huruvida våra berättigade intressen väger tyngre än dina intressen av att få uppgifterna raderade.

Om behandlingen har begränsats enligt någon av situationerna ovan får vi bara, utöver själva lagringen, behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller ifall du har lämnat ditt samtycke.

Rätt att göra invändningar mot viss typ av behandling

Du har alltid en rätt att invända mot all behandling av personuppgifter som bygger på en intresseavvägning, till exempel direktmarknadsföring.

Rätt till dataportabilitet

Du har, som registrerad, rätt till dataportabilitet om vår rätt att behandla dina personuppgifter grundar sig antingen på ditt samtycke eller fullgörande av ett avtal med dig. En förutsättning för dataportabilitet är att personuppgifterna behandlas automatiserat.

Hantera dina rättigheter

Du kan utöva dina rättigheter enligt dataskyddsförordningen genom att kontakta oss via e-post eller telefon. Kontaktuppgifter finns längst ned i denna policy.

När du begär att få ta del av dina uppgifter eller vill utöva någon annan rättighet kan vi behöva be dig om ytterligare information för att säkerställa din identitet. Detta görs för att skydda dina personuppgifter och förhindra att uppgifter lämnas ut till obehöriga.

Vi kommer besvara dina önskemål utan onödigt dröjsmål och senast inom 30 dagar. Om din begäran är särskilt omfattande eller komplicerad kan denna tidsfrist förlängas med ytterligare två månader, i enlighet med dataskyddsförordningen. I så fall kommer vi att informera dig om detta och om skälen till förlängningen.

Hur hanterar vi personnummer?

I möjligaste mån undviker vi att behandla personnummer. I vissa fall är det dock motiverat med hänsyn främst till att vi behöver ha en säker identifiering. Vad avser behandling av personnummer i form av organisationsnummer för enskild näringsverksamhet så krävs denna behandling så länge företaget är medlem genom att organisationsnumret utgörs av personnumret.

Hur skyddas dina personuppgifter?

Vi arbetar aktivt för att säkerställa att personuppgifter hanteras på ett säkert sätt. Det gäller såväl genom tekniska som organisatoriska skyddsåtgärder.

Tillsynsmyndighet

Integritetsskyddsmyndigheten är ansvarig myndighet för att övervaka tillämpningen av lagstiftningen kring dataskydd. Om du anser att vi agerar felaktigt kan du kontakta Integritetsskyddsmyndigheten.

Kontakta oss vid frågor om hur vi behandlar personuppgifter!

Om du har frågor om hur vi behandlar personuppgifter eller har en begäran i enlighet med ovan rättigheter är du alltid välkommen att kontakta oss på mejl: infome@me.se, eller telefon: 08-762 70 65.

Vi kan komma att göra ändringar i vår integritetspolicy. Den senaste versionen av integritetspolicyn finns alltid här på webbplatsen.

* Maskinentreprenörerna inkluderar även tidningen Maskinentreprenören, ME Inköp och ME-skolan.