‍Varföroch för vem?

På North House AB, 559362-3365 ("North House", "vi", "oss") värnar vi om din personliga integritet. Det innebär att vi respekterar och skyddar din integritet och rätten till kontroll och insyn vid behandling av dina Personuppgifter.

Denna Integritetspolicy ("Policyn") gäller för den personuppgiftsbehandling för vilken North House är Personuppgiftsansvarig. Policyn beskriver de ändamål för vilka vi behöver dina Personuppgifter, den lagliga grund vi stödjer oss på och de åtgärder vi vidtar för att skydda personuppgifterna. Den beskriver också hur du kan utöva de rättigheter du har avseende vår behandling av dina Personuppgifter.

Denna Policy beskriver vår hantering av Personuppgifter i de fall du kommunicerar med oss, använder Tjänsten eller besöker vår webbplats.

Denna policy är avsedd för:

• Arbetssökande med oss
• Investerare i North House
• Anställda i North House
• Besökare på vår webbplats

‍

Definitioner

"Behandling" av Personuppgifter är allt som kan göras med Personuppgifter, t.ex. lagring, ändring, läsning, överföring etc.

"Tillämplig dataskyddslagstiftning" avser från tid till annan tillämplig lagstiftning, förordningar och föreskrifter, inklusive föreskrifter utfärdade av relevanta tillsynsmyndigheter, om skydd av fysiska personers grundläggande rättigheter och friheter och i synnerhet rätten till skydd av deras Personuppgifter vid behandling av Personuppgifter som är tillämplig i det aktuella fallet, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) ("GDPR") samt lagar, förordningar och föreskrifter som kompletterar GDPR.

"Personuppgifter" är all slags information som kan kopplas till en identifierbar, levande person.

"Personuppgiftsansvarig" är det företag/den organisation som bestämmer för vilka ändamål och på vilket sätt Personuppgifterna ska behandlas och som därmed också ansvarar för att Personuppgifterna behandlas i enlighet med Tillämplig Lag.

"Personuppgiftsbiträde" är det företag/den organisation som behandlar Personuppgifter på uppdrag av Personuppgiftsansvarig och som därför endast får behandla Personuppgifterna i enlighet med Personuppgiftsansvarigs instruktioner och Tillämplig lag.

"Registrerad" avser den levande, fysiska person vars Personuppgifter behandlas.

"Tjänsten" North House plattform som möjliggör skapande och löpande förvaltning av ramverk för styrning.

"Företaget" är den kund som använder de tjänster som North House tillhandahåller.

"Registrant" avser den person eller enhet som registrerar eller anmäler sig till vår tjänst.

‍

North House Personuppgiftsansvar

Informationen i denna Policy omfattar den Behandling av Personuppgifter för vilken North House är Personuppgiftsansvarig, dvs. den Behandling för vilken vi anger syftet med insamling, behandling och lagring av uppgifter. Policyn beskriver inte hur vi behandlar personuppgifter i rollen som Personuppgiftsbiträde - dvs. när vi behandlar personuppgifter på uppdrag av våra kunder.

‍

Webbplats

Vi samlar in och behandlar personuppgifter från dig som besöker vår webbsida för att förbättra användarupplevelsen och för vissa marknadsföringsändamål. 

‍

Rekrytering

Vi samlar in och behandlar Personuppgifter om personer som söker anställning hos oss. Vi samlar in information som du lämnar till oss i samband med rekryteringsprocessen, t.ex. i CV och personligt brev. Om vi har anlitat en rekryteringsbyrå samlar vi in de Personuppgifter som rekryteringsbyrån lämnar till oss. Vi samlar normalt inte in omdömen från referenspersoner under rekryteringsprocessen, men om så skulle ske samlar vi in de Personuppgifter som referenspersonen lämnar om dig. I vissa fall samlar vi in information som är allmänt tillgänglig, t.ex. på sociala medier, som underlag för att bedöma en ansökan. I samband med ett anställningsavtal kontrollerar vi den information du har lämnat mot offentliga register för att säkerställa att vi har korrekt information om dig.

‍

Aktieägare

Vi samlar in och behandlar Personuppgifter om dig som aktieägare. Detta är exempelvis uppgifter som enligt aktiebolagslagen (2005:551) ska framgå av aktieboken, uppgifter som du lämnar till oss i samband med anmälan till och röstning på bolagsstämma, kontouppgifter för det fall transaktioner ska genomföras och kontaktuppgifter för att vi ska kunna kontakta dig i frågor som rör bolaget.

‍

Anställda

Vi samlar in och behandlar Personuppgifter om dig som anställd för att kunna hantera anställningsförhållandet och på olika sätt underlätta dina arbetsuppgifter och din tillvaro på arbetsplatsen. Det kan t.ex. handla om att få sin lön utbetald till ett angivet bankkonto, att anmäla sig för deltagande i en teambuildingaktivitet eller om du har några kostpreferenser.

‍

North House Behandling av personuppgifter

Vi har ett ansvar att beskriva hur vi lever upp till de krav som ställs på oss när vi behandlar dina Personuppgifter. Detta avsnitt syftar till att ge dig en förståelse för vilka typer av personuppgifter vi behandlar om dig och för vilka ändamål.

‍

Hur länge sparar vi dina personuppgifter?

Vi sparar dina Personuppgifter så länge som det är nödvändigt med hänsyn till det ändamål för vilket de samlades in. Beroende på den rättsliga grund på vilken vi utför behandlingen kan detta vara:

a) följa av en överenskommelse

b) är beroende av ett giltigt samtycke

c) resultat av lagstiftning

d) efter en intern bedömning grundad på en intresseavvägning.

Vi sparar aldrig dina Personuppgifter längre än nödvändigt. North House vidtar också rimliga åtgärder för att hålla de Personuppgifter som behandlas uppdaterade och för att radera inaktuella och i övrigt felaktiga eller överflödiga Personuppgifter.

‍

Bearbetning

Huvudsyftet med den personuppgiftsbehandling som vi utför är att tillhandahålla, utföra och förbättra våra tjänster. Det finns flera olika skäl till varför vi kan behöva samla in, behandla och spara dina uppgifter.

Vi behandlar huvudsakligen följande personuppgifter:

• Kontakt- och identifieringsuppgifter för att bekräfta din identitet och kunna kommunicera med dig
• Information om din användning av tjänsten eller produkten i syfte att förbättra kundupplevelsen.
• ‍

Hur får vi tillgång till dina personuppgifter?

Vi samlar in dina personuppgifter på ett antal olika sätt. Vi får huvudsakligen tillgång till dina personuppgifter:

• Genom att du själv har lämnat dina personuppgifter till oss
• För att din arbetsgivare har lämnat dina personuppgifter till oss
• Genom genererad information som hämtats internt
• Genom våra loggar
• Genom information som skapats genom analys av data
• Från offentliga källor såsom myndigheter, SPAR etc.

‍

Rättslig grund

För att vi ska få behandla dina personuppgifter krävs det att vi har s.k. laglig grund för respektive behandling. I vår verksamhet behandlar vi dina personuppgifter främst på följande grunder:

Samtycke - North House behandlar dina Personuppgifter efter att vi har erhållit ditt samtycke till Behandlingen. Information om Behandlingen lämnas alltid i samband med att samtycke begärs.

Avtal - Behandlingen är nödvändig för att vi ska kunna fullgöra skyldigheter i ett avtal mellan oss eller för att förbereda oss för att ingå ett avtal med den registrerade.

Rättslig förpliktelse - Enligt tillämpliga lagar och förordningar är vi skyldiga att behandla personuppgifter som ett resultat av vår verksamhet.

Om du vill ha ytterligare information om den lagliga grund för vilken vi behandlar dina Personuppgifter har du rätt att begära ett så kallat registerutdrag. Läs mer under "Dina rättigheter" nedan.

‍

Dina rättigheter

Du har kontroll över dina personuppgifter. Vi strävar efter att se till att du kan utöva dina rättigheter så effektivt och smidigt som möjligt.

Tillgång - Du har rätt att få information om den Personuppgiftsbehandling som rör dig i ett så kallat registerutdrag. Registerutdraget innehåller bland annat uppgifter om vilka typer av Personuppgifter vi har lagrat och för vilka ändamål och på vilken rättslig grund.

Vi lämnar endast ut information om vi har kunnat verifiera identiteten på den som begärt informationen.

Rättelse - Om du upptäcker att de personuppgifter vi behandlar om dig är felaktiga, kontakta oss så kommer vi att arbeta med dig för att rätta till dem.

Radering - Vill du att vi ska glömma dig helt och hållet? Du har rätt att begära att vi raderar 

radering av dina Personuppgifter när de inte längre är nödvändiga för det ändamål för vilket de samlades in. Om vi är skyldiga att behålla dina uppgifter enligt lag eller ett avtal som vi har ingått med dig, kommer vi att se till att de endast behandlas för det specifika syfte som anges i lagen eller avtalet tills de kan raderas.

Invändning - Håller du inte med oss om att vårt intresse av att behandla dina personuppgifter väger tyngre än ditt intresse av att skydda den personliga integriteten? Inga problem - i så fall kommer vi att se över vår intresseavvägning och kontrollera att den fortfarande gäller. Vi kommer att ta hänsyn till din invändning när vi gör en ny bedömning för att utvärdera om vi fortfarande kan motivera vår Behandling av dina Personuppgifter. Om du invänder mot direktmarknadsföring kommer vi att radera dina Personuppgifter omedelbart utan att ompröva vår bedömning.

Begränsning - Du kan också be oss att begränsa vår behandling av dina uppgifter:

• Under den tid vi hanterar en begäran från dig om någon av dina andra rättigheter.
• Om du i stället för att begära radering vill att vi markerar att uppgifterna inte ska behandlas för ett visst ändamål. Om du t.ex. inte vill att vi ska skicka reklam till dig i framtiden behöver vi ändå spara ditt namn eller dina kontaktuppgifter för att veta att vi inte ska kontakta dig.
• I de fall vi inte längre behöver uppgifterna för det ändamål för vilket de samlades in, förutsatt att du inte har något intresse av att vi behåller uppgifterna för att hävda ett rättsligt anspråk.
  

Dataportabilitet - Vi kan förse dig med den information som du själv har lämnat till oss eller som vi har fått från dig i samband med att vi ingått ett avtal med dig. Uppgifterna tillhandahålls i ett allmänt använt och maskinläsbart format.

Återkalla samtycke - Om du har samtyckt till en eller flera specifika Behandlingar av dina Personuppgifter har du rätt att när som helst återkalla ditt samtycke och därmed be oss att omedelbart upphöra med Behandlingen. Observera att du endast kan återkalla ditt samtycke för framtida Behandling(ar) av Personuppgifter och inte för någon Behandling som redan har ägt rum.

‍

Hur du använder dina rättigheter

Kontakta info@northhouse.se

‍

Överföring av personuppgifter

Lämpliga skyddsåtgärder för överföring av personuppgifter till tredje land

• Om Bolaget överför eller lämnar ut dina Personuppgifter till en mottagare i ett land utanför EU/EES-området (tredje land), kommer Bolaget att säkerställa att lämpliga skyddsåtgärder har vidtagits (såsom Europeiska kommissionens standardavtalsklausuler och andra nödvändiga åtgärder) för att skydda Personuppgifterna.
• Enligt tillämplig dataskyddslagstiftning har du rätt att på begäran få en kopia av den dokumentation som visar att nödvändiga skyddsåtgärder har vidtagits för att skydda dina personuppgifter när de överförs till ett tredje land.
• Om du vill veta mer om behandlingen av dina personuppgifter och om dina personuppgifter överförs till ett tredje land, vänligen kontakta oss på de kontaktuppgifter som anges längst ner i denna informationstext.

‍

Våra personuppgiftsbiträden

North House säljer eller delar inte dina Personuppgifter. I vissa fall kan vi dock komma att dela dina Personuppgifter med utvalda tredje parter. Om så sker ser vi till att överföringen sker på ett säkert sätt som bevarar din integritet. Nedan följer kategorier av mottagare med vilka vi kan komma att dela din information.

• Leverantörer av olika HR-system eller HR-tjänster, t.ex. genom CLM-systemet eller för utbetalning av löner.
• IT-leverantörer för t.ex. affärssystem och ärendehantering. För att kunna utföra våra uppdrag och tjänster lagrar vi dina uppgifter i våra affärssystem (ett system som administrerar våra kunder och kontakter).

‍

Säkerhet

Vi kommer att säkerställa att åtkomsten till dina Personuppgifter är tillräckligt skyddad genom att tillämpa lämpliga säkerhetsåtgärder, i enlighet med branschens bästa praxis. Vi har vidtagit lämpliga tekniska, fysiska och organisatoriska åtgärder för att skydda dina Personuppgifter mot obehörig eller oavsiktlig förstörelse, ändring eller utlämnande, missbruk, skada, stöld eller förlust genom olyckshändelse eller obehörig åtkomst.

‍

Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina Personuppgifter på ett felaktigt sätt, även efter att du har uppmärksammat oss på detta, har du alltid rätt att lämna in ditt klagomål till Integritetsskyddsmyndigheten.

Mer information om våra skyldigheter och dina rättigheter finns på Datainspektionens webbplats (https://www.imy.se/en). Du kan också kontakta myndigheten på imy@imy.se.

‍

Kontakt

Kontakta oss om du har frågor om dina rättigheter eller om du har några andra frågor om hur vi behandlar dina personuppgifter: info@northhouse.se

‍

‍