BRA om GDPR
Vi på BRA värnar om den personliga integriteten och eftersträvar alltid en hög nivå av dataskydd.

Denna integritetspolicy beskriver vilka externa personuppgifter som vi behandlar som personuppgiftsansvarig. Den beskriver också dina rättigheter och hur du kan göra dem gällande. Policyn bygger på vår interna Dataskyddspolicy och arbetsguide för behandling av personuppgifter som utöver GDPR. Du är välkommen att kontakta oss vid frågor gällande denna policy eller för övriga dataskyddsfrågor. Kontaktuppgifter hittar du i slutet på denna policy. 

Definition av personuppgifter och behandling
En personuppgift är all information som direkt, eller indirekt, kan hänföras till en fysisk levande person, exempelvis alltifrån personnummer till mailadresser. Begreppet ”behandling” omfattar det mesta man kan göra med en personuppgift. Allt från insamling och lagring till ändring, användning eller radering. Vi behöver behandla personuppgifter för att bland annat kunna fullgöra våra uppdrag, förbättra och marknadsföra våra tjänster samt rekrytera nya medarbetare.

Typer av behandling där BRA Group är personuppgiftsansvarig
De personuppgifter vi främst behandlar i typiska uppdrag är kontaktinformation som namn, mailadress, befattning, faktura-/postadress och telefonnummer. Uppgifterna finns exempelvis i våra mailkonversationer, i mötesanteckningar och kontaktregister/CRM-system. Ändamålet för behandling är utförande av beställt uppdrag och rättslig grund för behandling är fullgörande av avtal. Uppgifterna sparas så länge din organisation har en kundrelation med oss och upp till två år därefter (reklamationsrätt), i vissa fall längre då det faller under exempelvis Bokföringslagen.

Intressenter och samarbetspartners
Vi kan behandla personuppgifter som namn, telefonnummer, mailadress och befattning för intressenter, kunder och samarbetspartner – alla i sin yrkesroll – som vi bjuder in till våra seminarier och andra events.

Jobbsökande
Vi behandlar de personuppgifter jobbsökande själva lämnar till oss, i de flesta fall kontaktuppgifter som mail, telefonnummer, namn och postadress. Rättslig grund för behandling är berättigat intresse där vi gjort bedömningen att vårt intresse väger tyngre än ditt skydd av personlig integritet. Uppgifterna sparas under två års tid enligt diskrimineringslagstiftningen för utlyst tjänst. Om du istället gör en spontan-eller praktikansökan via oss och vill att vi kontaktar dig om ett relevant jobb/praktikplats dyker upp, sparar vi dina ansökningshandlingar/personuppgifter upp till sex månader.

Medverkan i sociala medier och mejlkontakt
Vi kan samla in information när du skickar mail till oss och deltar i konversationer i våra kanaler i sociala medier. Syftet för behandling är att kunna besvara kommentarer och förfrågningar och ge relevant information för affärsändamål. Rättslig grund för behandling är berättigat intresse där vi gjort bedömningen att vårt intresse väger tyngre än ditt skydd av personlig integritet. Uppgifterna sparas endast så länge det är nödvändigt för ändamålet.

Besökare på vår webbplats
Vi samlar information från vår webbplats genom cookies för Google Analytics, som geografisk information, IP-adress och uppgift om interaktioner på webbplatsen. Syftet för behandlingen är att förbättra tekniken på vår sajt och ge relevant information samt att få underlag för företagets affärsutveckling. Rättslig grund för behandling är berättigat intresse där vi gjort bedömningen att vårt intresse väger tyngre än ditt skydd av personlig integritet. Uppgifterna sparas endast så länge det är nödvändigt för ändamålet. 

Uppgiftslämning/insiktsarbete för analyser vi gör i kunduppdrag
I de kunduppdrag där vi har stor självständighet gällande hur personuppgifterna behandlas är vi personuppgiftsansvarig. Detta kan gälla när vi inhämtar primärdata från projekt eller sekundärdata hämtade från exempelvis medier eller offentliga handlingar. Då kan vi behandla personuppgifter som exempelvis namn, mailadress, befattning, telefonnummer eller självvalt publicerade yttringar. Rättslig grund för behandling är berättigat intresse där vi gjort bedömningen att vårt intresse väger tyngre än ditt skydd av personlig integritet. Om uppgiftslämnaren är minderårig, det vill säga under 13 år, är den rättsliga grunden samtycke från vårdnadshavare. Uppgifterna sparas i upp till två år efter det att vårt uppdrag är slutfört.

Säker behandling
Att behandla personuppgifter är inte en kärnverksamhet för BRA Group. De flesta av våra uppdrag är både kontaktintensiva och har en bred kontaktyta – företrädesvis med personer som utövar sin yrkesroll. Men verksamheten är inte av den art att vi bör ha ett dataskyddsombud.

Vi sparar personuppgifter så länge det behövs enligt lag eller för att fullgöra våra åtaganden gentemot dig. Personuppgifterna raderas när de inte längre är relevanta för de ändamål som de har samlats in för.

Som utgångspunkt behandlas dina personuppgifter inom EU. För det fall när vi använder oss av tjänsteleverantörer som överför dina personuppgifter till länder utanför EU och EES ser vi till att de följer Privacy Shield.

Vi kan komma att dela dina personuppgifter med leverantörer som tillhandahåller tjänster för oss gällande hantering av utskick och events, IT-/CRM-system och uppdragsgivare. Dessa företag får endast behandla dina personuppgifter enligt våra instruktioner och inte använda dina uppgifter för egna ändamål. Vi kan även komma att dela dina personuppgifter om det följer av lag eller myndighetsföreskrift.

Så samlar vi in dina personuppgifter
Dina personuppgifter samlas i huvudsak in genom att du lämnar uppgifter till oss. På så vis kan du själv bestämma över vilka uppgifter du vill lämna ut. Vi kan be om dina personuppgifter i form av exempelvis namn, e-post och telefonnummer.

I vissa fall samlar vi in dina känsliga personuppgifter (exempelvis allergi) efter ditt samtycke, för att kunna ge dig rätt kost. Du har rätt att när som helst dra tillbaka ditt samtycke. Det gör du genom att kontakta oss. Se nedan för våra kontaktuppgifter. Uppgifter om eventuell allergi gallras när det inte längre behövs för att ge dig rätt kost.

Dessa parter kan se dina personuppgifter
Dina personuppgifter behandlas av BRA Group och de företag som agerar som personuppgiftsbiträden för BRA Group. Vi lämnar inte ut dina personuppgifter till några andra bolag om vi inte måste göra detta på grund av lag, förordning eller myndighetsbeslut, eller för att skydda våra rättigheter eller tredje parts rättigheter.

Uppgifter vidarebefordras endast till tredje part (företag) om det krävs för att tillhandahålla en tjänst och ska därefter raderas av tredje part.

Dina rättigheter
Med utgångspunkt från vad som är relevant och utifrån en intresseavvägning har du rätt till:

Rättelse och tillgång till dina personuppgifter
Som registrerad har du rätt att begära rättelse av felaktiga uppgifter eller ändra de personuppgifter som du lämnat. Du har också rätt att ta del av vilka personuppgifter vi har registrerade om dig. Detta gör du genom att begära ett så kallat registerutdrag.

Återkalla samtycke med framtida verkan: Behandlar vi dina personuppgifter på den rättsliga grunden samtycke har du rätt att när som helst återkalla ditt fortsatta samtycke avseende framtida behandling.

Motsätta dig behandling: Du har rätt att motsätta dig behandlingar som vi utför med stöd av en intresseavvägning. Du kan när som helst avsäga dig kommunikations utskick. Du kan avregistrera dig genom att klicka på en länk i det aktuella utskicket eller kontakta oss.

Radering: Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller dock inte om vi exempelvis är skyldiga enligt lag att bevara uppgifterna.

Begränsning av behandling: Du kan även ha rätt att begära att behandlingen av dina personuppgifter begränsas. Om du begär att behandlingen av dina uppgifter ska begränsas kan det dock medföra att vi inte kan uppfylla våra eventuella skyldigheter gentemot dig under den tid behandlingen begränsats.

Dataportabilitet: För de fall att du vill flytta dina uppgifter från oss har du även rätt att få en kopia på de personuppgifter som rör dig samlade i ett strukturerat, maskinläsbart format. Denna rätt omfattar endast uppgifter som du själv har delat med oss.

Kontakt
Har du frågor kring vår behandling av personuppgifter, vänligen kontakta GDPR@bragroup.se.

Du har även rätt att klaga till tillsynsmyndigheten för GDPR via https://www.imy.se/.

BRA äger rätt att fritt ändra denna policy.