Tietosuojakäytäntö
Integritetspolicy
Integritetsmeddelande
Detta integritetsmeddelande förklarar hur vi behandlar personuppgifter om besökare på vår webbplats och andra som kontaktar oss, om personer som registrerar sig i Truster-appen för att arbeta via oss och om våra anställda (i detta meddelande "Arbetstagaren", den som har undertecknat ett anställningsavtal med oss), samt vilka rättigheter dessa personer har.
Personuppgiftsansvarig
Truster Works Oy, genom dess svenska filial Truster filial i Sverige ("Bolaget", "vi")
Org.nr 516414-1011
c/o Metric Accounting, Kungsgatan 59, 111 22 Stockholm, Sverige
E-post: billing@truster.com
Varifrån vi hämtar uppgifterna
Vi samlar in personuppgifter från dig, till exempel när du besöker vår webbplats, fyller i ett formulär, kontaktar oss eller registrerar dig i Truster-appen.
Vi samlar in personuppgifter från Arbetstagaren, till exempel när Arbetstagaren registrerar sig i och använder Truster-appen. Vi får även uppgifter från den kund som Arbetstagaren arbetar för (till exempel namn, personnummer, kontaktuppgifter samt uppgifter om uppdrag och utbetalningar), från identitetskontrollen vid registreringen (svenskt BankID eller Arbetstagarens identitetshandling) och från myndigheter såsom Skatteverket (till exempel beslut om skatteavdrag).
Information om behandlingen
Besökare på webbplatsen och andra som kontaktar oss
Om du inte har undertecknat ett anställningsavtal med oss behandlar vi bara de personuppgifter som du själv lämnar eller som uppstår när du använder webbplatsen.
Uppgifter som du själv lämnar
- Typ av personuppgifter: Uppgifter som du själv lämnar, till exempel namn, e-postadress, företag och innehållet i ditt meddelande eller din fråga, när du fyller i ett formulär, begär en inbjudan eller kontaktar oss.
- Ändamål och syfte: För att besvara din förfrågan och kontakta dig.
- Rättslig grund: Behandlingen är nödvändig för Bolagets berättigade intresse av att besvara förfrågningar (artikel 6.1 f i dataskyddsförordningen (GDPR)).
Användning av webbplatsen
- Typ av personuppgifter: Uppgifter om hur webbplatsen används, till exempel besökta sidor, enhet, IP-adress och cookie-identifierare, genom analysverktyget Microsoft Clarity.
- Ändamål och syfte: För att förstå hur webbplatsen används och förbättra den.
- Rättslig grund: Ditt samtycke till analyscookies (artikel 6.1 a GDPR). Du kan ändra eller återkalla ditt val när som helst via Cookie-inställningar.
Registrering utan anställningsavtal
- Typ av personuppgifter: Uppgifter som du lämnar när du registrerar dig i Truster-appen men inte undertecknar anställningsavtalet.
- Ändamål och syfte: För att hantera din registrering.
- Rättslig grund: Behandlingen är nödvändig för att vidta åtgärder på din begäran innan ett avtal ingås (artikel 6.1 b GDPR).
Arbetstagare
Om du undertecknar ett anställningsavtal med oss behandlar vi dessutom följande personuppgifter.
Identitets- och kontaktuppgifter
- Typ av personuppgifter: Identitets- och kontaktuppgifter, såsom namn, personnummer, adress, telefonnummer, e-postadress och bankuppgifter; uppgifter från identitetskontroll, såsom identitetshandling och fotografi; körkort och andra behörigheter som krävs för uppdragen; uppgifter om uppdrag, arbetstid, lön och utlägg; korrespondens.
- Ändamål och syfte: För att kontrollera Arbetstagarens identitet och ingå anställningsavtalet samt för att administrera anställningsförhållandet och planera, organisera, leda och följa upp arbetet. Till exempel för att erbjuda och bekräfta uppdrag, betala lön och ersätta utlägg, teckna försäkringar, följa upp anställningstid, hantera eventuella klagomål och tvister med kunden samt fullgöra Bolagets skyldigheter som arbetsgivare.
- Rättslig grund: Behandlingen är nödvändig för att vidta åtgärder innan anställningsavtalet ingås och för att fullgöra det. Behandlingen är nödvändig för att fullgöra rättsliga förpliktelser som åligger Bolaget enligt arbetsrättslig, skatterättslig och bokföringsrättslig lagstiftning.
Hälsouppgifter
- Typ av personuppgifter: Hälsouppgifter, såsom uppgifter om sjukdom, sjukfrånvaro, graviditet, läkarbesök m.m.
- Ändamål och syfte: För att hantera sjukfrånvaro, sjuklön, arbetsmiljöfrågor, rehabilitering m.m.
- Rättslig grund: Behandlingen är nödvändig för att Bolaget ska kunna fullgöra sina skyldigheter enligt arbetsrätten (artikel 9.2 b i dataskyddsförordningen (GDPR) och 3 kap. 2 § dataskyddslagen (2018:218)).
Loggdata och användning av Truster-appen
- Typ av personuppgifter: Identitets- och kontaktuppgifter, loggdata och uppgifter om användningen av Truster-appen.
- Ändamål och syfte: För att hålla appen och våra tjänster säkra, förhindra missbruk samt fastställa, göra gällande eller försvara rättsliga anspråk.
- Rättslig grund: Behandlingen är nödvändig för Bolagets berättigade intresse av att hålla sina tjänster säkra och skydda sina rättigheter.
Mottagare eller kategorier av mottagare som kan få tillgång till personuppgifterna
I vissa fall kan vi dela personuppgifter med andra juridiska personer.
- Bolag inom samma koncern: Eftersom vi har vissa gemensamma funktioner inom vår koncern kan vi dela personuppgifter med andra bolag inom koncernen.
- Andra juridiska personer som är självständigt personuppgiftsansvariga: Vi delar personuppgifter med andra självständigt personuppgiftsansvariga, dvs. företag eller myndigheter som självständigt bestämmer hur de uppgifter som lämnas till dem ska behandlas. De självständigt personuppgiftsansvariga som vi kan dela personuppgifter med är:
- Myndigheter, såsom Skatteverket, Kronofogdemyndigheten, Försäkringskassan, Polismyndigheten och Arbetsmiljöverket, om vi är skyldiga att göra det enligt lag, för att fullgöra vårt arbetsgivaransvar eller vid misstanke om brott.
- Företag eller andra juridiska personer där Arbetstagaren har utfört uppdrag, för att fullgöra vårt anställningsavtal med Arbetstagaren och vårt avtal med kunden.
- Försäkringsbolag, försäkringsförmedlare och banker, för att tillhandahålla försäkringar och betala ut löner.
- Personuppgiftsbiträden: För att kunna erbjuda våra tjänster och fullgöra våra åtaganden enligt anställningsavtalet delar vi vissa personuppgifter med företag som bland annat hjälper oss med IT-lösningar och drift av appen, identitetskontroll samt löne- och redovisningstjänster. Dessa företag är våra personuppgiftsbiträden, och vi ingår avtal med dem för att säkerställa att de endast behandlar personuppgifter enligt våra instruktioner och för det ändamål för vilket uppgifterna samlades in.
- Leverantörer i tredjeländer: Vi strävar alltid efter att de personuppgifter vi behandlar ska stanna inom EU/EES. Vissa av våra leverantörer kan dock behandla personuppgifter i länder utanför EU/EES, så kallade tredjeländer. Om personuppgifter överförs till ett tredjeland säkerställer vi att överföringen sker i enlighet med tillämplig dataskyddslagstiftning. Detta kan omfatta överföringar till länder som omfattas av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, överföringar till organisationer som är certifierade enligt EU-U.S. Data Privacy Framework i förekommande fall, eller användning av Europeiska kommissionens standardavtalsklausuler tillsammans med eventuella kompletterande skyddsåtgärder som krävs med hänsyn till omständigheterna. Arbetstagaren kan få en kopia av de skyddsåtgärder som tillämpas genom att kontakta Bolaget.
Lagringstid
Bolaget sparar personuppgifter om Arbetstagare så länge anställningsförhållandet består och därefter enligt följande:
- Löne- och räkenskapsinformation: sparas i enlighet med bokföringslagstiftningens krav, normalt i sju år efter räkenskapsårets utgång.
- Uppgifter om anställningsperioder och uppdrag: sparas i fem år efter Arbetstagarens senaste uppdrag, för att beräkna anställningstid enligt lagen (1982:80) om anställningsskydd och för att hantera eventuella anspråk.
- Uppgifter om personer som registrerar sig men inte undertecknar anställningsavtalet: raderas sex månader efter registreringen.
Övriga personuppgifter sparas inte längre än vad som behövs för det ändamål de samlades in för.
Bolaget kan spara personuppgifter under längre tid om det behövs för att fastställa, göra gällande eller försvara ett rättsligt anspråk.
Skyldighet att lämna personuppgifter
Tillhandahållandet av personuppgifter är ett avtalsenligt krav som följer av anställningsavtalet och delvis ett lagstadgat krav. Arbetstagaren är skyldig att lämna uppgifterna inom ramen för anställningsförhållandet. Om Arbetstagaren inte lämnar dessa uppgifter kan följden bli att Bolaget inte kan ingå eller fullgöra anställningsavtalet eller sina rättsliga förpliktelser. De personuppgifter som omfattas är namn, personnummer, adress, telefonnummer, e-postadress, bankuppgifter, körkort och andra behörigheter som krävs, arbetstider, löneuppgifter, ersättningar/utlägg och korrespondens.
För besökare är det frivilligt att lämna personuppgifter. Om du inte lämnar dem kan vi dock inte besvara din förfrågan.
Dina rättigheter
Arbetstagaren har rätt att, i enlighet med tillämplig lagstiftning, begära tillgång till, rättelse eller radering av, eller begränsning av behandlingen av, personuppgifter som rör Arbetstagaren. Arbetstagaren har även rätt att invända mot behandling och rätt att begära dataportabilitet i enlighet med tillämplig lagstiftning.
Om Bolaget behandlar personuppgifter med stöd av Arbetstagarens samtycke har Arbetstagaren rätt att när som helst återkalla sitt samtycke genom skriftligt meddelande till Bolaget.
Arbetstagaren har rätt att lämna klagomål på Bolagets behandling av Arbetstagarens personuppgifter genom att kontakta Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy@imy.se.
Motsvarande rättigheter gäller för besökare och andra personer vars personuppgifter vi behandlar. Samtycke till analyscookies kan återkallas via Cookie-inställningar.