1. Vem ansvarar?
Alentra tillhandahåller Asbestklar och ansvarar för uppgifter som behandlas för konto, abonnemang, support, säkerhet och drift. För arbetsplatsuppgifter som en kundorganisation lägger in i sin arbetsyta är organisationen normalt personuppgiftsansvarig och Asbestklar behandlar uppgifterna för organisationens räkning.
2. Vilka uppgifter behandlas?
Kontouppgifter, arbetsytemedlemskap, roller, kontaktuppgifter, jobb- och platsuppgifter, personregister, kompetens- och giltighetsuppgifter, uppladdade bevis, avvikelser, kontrollsvar, regelutfall, aktivitetslogg, supportärenden samt betalnings- och abonnemangsreferenser.
Kortuppgifter hanteras av Stripe och passerar inte Asbestklar. Undvik att ladda upp medicinska handlingar när giltighet, utfärdare och en kontrollerad referens är tillräckligt.
3. Varför används uppgifterna?
För att leverera arbetskontroll, behörighetsstyrning, beviskedja, aviseringar, export, support, fakturering, säkerhetsloggning och rättslig dokumentation. Uppgifterna används inte för riktad annonsering.
4. Lagring och radering
Uppgifter behålls medan arbetsytan används och därefter så länge som krävs för avtal, säkerhet, bokföring eller kundens dokumentationsbehov. Exportlänkar upphör efter sju dagar. Arbetsytans ägare kan begära export eller radering genom kontaktformuläret. Radering kan begränsas när uppgifter måste bevaras enligt lag eller för att hantera rättsliga anspråk.
5. Leverantörer
Firebase/Google Cloud används för autentisering, databas, fillagring och serverfunktioner. Stripe används för abonnemang och betalning. ZeptoMail används för tjänste- och supportmeddelanden. ProseID används för publicerade regelstyrda kontroller och versionsbundna resultat.
6. Dina rättigheter
Beroende på behandlingen kan du begära tillgång, rättelse, radering, begränsning eller dataportabilitet och invända mot viss behandling. Du kan också lämna klagomål till Integritetsskyddsmyndigheten.
7. Kontakta oss
Använd den säkra kontaktformen och välj ärendet ”Dataskydd och avtal”. Då kopplas frågan till rätt mottagare utan att en supportadress publiceras på webbplatsen.