Integritetspolicy

Personuppgifter är all information som direkt eller indirekt kan kopplas till en identifierad eller identifierbar fysisk person.

Det kan exempelvis vara namn, adress, telefonnummer, e-postadress, födelsedatum och IP-adress.

Nimbus Direct AB är personuppgiftsansvarig för den behandling av personuppgifter där vi själva bestämmer ändamålen med och medlen för behandlingen.

En stor del av vår verksamhet består samtidigt av att utföra försäljnings-, marknadsförings-, kundservice- och kundvårdsuppdrag åt andra företag.

När Nimbus Direct AB behandlar personuppgifter för en uppdragsgivares räkning och enligt uppdragsgivarens instruktioner agerar Nimbus Direct AB som personuppgiftsbiträde. Behandlingen regleras då genom personuppgiftsbiträdesavtal mellan Nimbus Direct AB och uppdragsgivaren.

I dessa situationer är det normalt uppdragsgivaren som är personuppgiftsansvarig och som bestämmer bland annat vilka personuppgifter som får behandlas, varför de behandlas och hur länge de ska sparas.

Vi behandlar endast personuppgifter när det finns en rättslig grund för behandlingen.

Beroende på situation kan behandlingen grundas på:

Fullgörande av avtal

När behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås.

Berättigat intresse

När behandlingen är nödvändig för ett berättigat intresse och detta intresse väger tyngre än den registrerades intresse av skydd för sina personuppgifter. Det kan exempelvis avse viss kommunikation, kunduppföljning eller direktmarknadsföring.

Samtycke

När behandlingen grundar sig på ett frivilligt samtycke från dig. Ett lämnat samtycke kan när som helst återkallas.

Rättslig förpliktelse

När behandlingen är nödvändig för att Nimbus Direct AB ska kunna uppfylla krav enligt lag, exempelvis bokföringsregler.

När Nimbus Direct AB behandlar personuppgifter som personuppgiftsbiträde är det den personuppgiftsansvariga uppdragsgivaren som ansvarar för att det finns en rättslig grund för behandlingen.

Nimbus Direct AB behandlar personuppgifter för att kunna bedriva vår verksamhet samt tillhandahålla tjänster inom bland annat försäljning, marknadsföring, kundservice, kundvård och mötesbokning.

Vi behandlar även personuppgifter när vi utför sådana tjänster på uppdrag av våra kunder.

Om du kontaktar oss via vår webbplats, e-post eller telefon behandlar vi de personuppgifter som behövs för att kunna hantera och besvara din förfrågan.

Om du söker arbete hos Nimbus Direct AB behandlar vi de personuppgifter som behövs för att administrera rekryteringsprocessen, bedöma din ansökan och kommunicera med dig.

När du använder vår webbplats kan vi även behandla teknisk information som behövs för webbplatsens funktion, säkerhet och drift.

Vi följer principen om uppgiftsminimering och behandlar endast de personuppgifter som är nödvändiga för det aktuella ändamålet.

Vilka personuppgifter som behandlas inom våra kunduppdrag bestäms utifrån det aktuella uppdraget och, när vi agerar som personuppgiftsbiträde, av den personuppgiftsansvariga uppdragsgivaren.

Det kan exempelvis röra sig om:

• namn
• adress
• telefonnummer
• e-postadress
• födelsedatum eller annan identifieringsinformation när detta krävs för en beställning
• information om produkter eller tjänster som du har hos en uppdragsgivare
• information som lämnas i samband med kundkontakt
• tekniska uppgifter såsom IP-adress.

Nimbus Direct AB har som utgångspunkt inte för avsikt att behandla känsliga personuppgifter inom ramen för vanliga försäljnings- och marknadsföringsuppdrag.

Personuppgifter kan lämnas direkt av dig, exempelvis när du kontaktar oss, söker arbete hos oss eller kommunicerar med oss i samband med ett ärende.

När vi utför uppdrag åt andra företag kan personuppgifter även tillhandahållas av den aktuella uppdragsgivaren.

I de fall Nimbus Direct AB agerar som personuppgiftsbiträde är det uppdragsgivaren som är personuppgiftsansvarig för den behandling som sker inom ramen för uppdraget.

Endast personer som behöver personuppgifterna för sitt arbete ska ha tillgång till dem.

Personuppgifter kan även behandlas av leverantörer som tillhandahåller exempelvis IT-system, drift, lagring och andra stödtjänster till Nimbus Direct AB.

När sådana leverantörer behandlar personuppgifter för vår räkning regleras behandlingen genom personuppgiftsbiträdesavtal och leverantören får endast behandla uppgifterna enligt våra instruktioner.

När Nimbus Direct AB utför ett uppdrag åt en kund kan uppgifter och information som uppkommer inom ramen för uppdraget även överföras till den aktuella uppdragsgivaren.

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda de personuppgifter som vi behandlar.

Vi strävar efter att personuppgifter ska behandlas inom EU/EES.

Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR och att det finns en giltig mekanism och lämpliga skyddsåtgärder för överföringen.

Personuppgifter sparas inte längre än vad som är nödvändigt för det ändamål som de samlades in för.

Hur länge uppgifterna sparas beror därför på vilken typ av behandling det gäller.

Personuppgifter som behandlas för att hantera en förfrågan sparas normalt endast så länge som det behövs för att hantera och avsluta ärendet.

När Nimbus Direct AB behandlar personuppgifter som personuppgiftsbiträde åt en uppdragsgivare sker lagring och radering i enlighet med uppdragsgivarens instruktioner och det personuppgiftsbiträdesavtal som gäller för uppdraget.

Vissa uppgifter kan behöva sparas längre när detta krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Du har rätt att när som helst invända mot att dina personuppgifter används för direktmarknadsföring.

Om du invänder mot behandling av dina personuppgifter för direktmarknadsföring kommer uppgifterna inte längre att behandlas för sådana ändamål.

Om kontakten sker på uppdrag av ett annat företag kan Nimbus Direct AB även vidarebefordra din invändning till den personuppgiftsansvariga uppdragsgivaren när det är relevant.

Enligt GDPR har du, beroende på omständigheterna, rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till de personuppgifter som behandlas om dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av dina personuppgifter
• begära begränsning av behandlingen
• invända mot behandling som grundas på berättigat intresse
• när som helst invända mot behandling för direktmarknadsföring
• återkalla ett samtycke som du tidigare har lämnat
• i vissa fall få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Vissa rättigheter är begränsade och gäller endast under särskilda förutsättningar enligt GDPR.

Om Nimbus Direct AB behandlar dina personuppgifter som personuppgiftsbiträde för en uppdragsgivare kan vi hänvisa din begäran till eller bistå den personuppgiftsansvariga uppdragsgivaren.

Om du anser att Nimbus Direct AB behandlar dina personuppgifter på ett felaktigt sätt är du välkommen att kontakta oss.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige.

Om du har frågor om hur Nimbus Direct AB behandlar personuppgifter eller vill utöva någon av dina rättigheter kan du kontakta oss på: