Vilka kommer bolaget att dela personuppgifter med
Bolaget delar personuppgifter till underentreprenörer, det vill säga personuppgiftsbiträden. Ett personuppgiftsbiträde är ett företag som behandlar informationen enligt bolagets instruktioner. Personuppgifter som delas till personuppgiftsbiträden sker endast för det som är förenligt med bolagets ändamål och för att till exempel kunna uppfylla åtaganden enligt hyresavtalet.
Bolaget kontrollerar och säkerställer att personuppgiftsbiträdena lämnar tillräckliga garantier avseende säkerhet och sekretess. Bolaget har skriftliga avtal med personuppgiftsbiträden där säkerheten garanteras. Personuppgiftsbiträdena åtar sig att följa bolagets säkerhetskrav, begränsningar och krav avseende internationell överföring av personuppgifter.
Var behandlar bolaget personuppgifter
Stockholm Parkering strävar alltid efter att personuppgifter i egna IT- system ska behandlas inom EU/EES. Vid systemmässig support och underhåll kan bolaget vara tvunget att överföra informationen till ett land utanför EU/EES, till exempel om personuppgifterna delas med ett personuppgiftsbiträde antingen själv eller genom en underleverantör. Biträdet får i dessa fall endast ta del av den information som är relevant för ändamålet, till exempel loggfiler.
Oavsett i vilket land personuppgifterna behandlas vidtar bolaget alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma som inom EU/EES.
Bolaget garanterar skyddsnivån antingen genom beslut från EU-kommissionen eller om att landet ifråga kan säkerställa en adekvat skyddsnivå. Exempel på lämpliga skyddsåtgärder är godkänd uppförandekod i mottagarlandet, standardavtalsklausuler och bindande företagsinterna regler.
Hur länge sparar bolaget personuppgifter
Stockholm Parkering sparar aldrig personuppgifter längre än vad som är nödvändigt för respektive ändamål.
Vad finns för rättigheter som registrerad?
Rätt till tillgång Bolaget är alltid transparent med hur personuppgifter behandlas. Som enskild kan du begära att få tillgång till informationen som lämnas i form av ett utdrag med angivande av ändamål, kategorier av personuppgifter, kategorier av mottagare, lagringsperioder, information om varifrån informationen har samlats in och förekomsten av automatiserat beslutsfattande. Viktigt att tänka på är att bolaget kan komma att fråga om ytterligare uppgifter för att säkerställa effektiv hantering och att informationen lämnas till rätt person.
Rätt till rättelse Du kan begära att personuppgifterna rättas om uppgifterna är felaktiga. Inom ramen för det angivna ändamålet har du också rätt att komplettera eventuellt ofullständiga personuppgifter.
Rätt till radering Du kan begära radering av egna personuppgifter som bolaget behandlar, till exempel om:
Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in.
En intresseavvägning visar att invändningen väger tyngre än det berättigade intresset.
Invändningen gäller behandling för direktmarknadsföringsändamål och personuppgifterna behandlas på olagligt sätt.
Viktigt att tänka på är att bolaget har rätt att neka begäran ifall det finns legala skyldigheter. Skyldigheterna kan exempelvis handla om bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning samt konsumenträttslagstiftning. Behandlingen kan vara nödvändig för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt till begränsning Du har rätt att begära att behandlingen begränsas. Vid bestridande kan du begära begränsad behandling under den tid bolaget utreder. Om bolaget inte längre behöver uppgifterna kan du begära begränsad behandling för att fastställa, göra gällande eller försvara rättsliga anspråk. Det innebär att du kan begära att bolaget inte raderar uppgifterna.
Vid invändande mot intresseavvägning av berättigat intresse kan du begära begränsad behandling under den tid bolaget behöver utreda. Om behandlingen har begränsats enligt någon av situationerna ovan får bolaget utöver själva lagringen behandla uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller ifall du har lämnat samtycke samt rätten att göra invändningar mot viss typ av behandling. Du har alltid rätt att slippa direktmarknadsföring och invända mot all behandling av personuppgifter som bygger på en intresseavvägning.
Berättigat intresse I de fall bolaget använder intresseavvägning som laglig grund finns möjlighet till invändning mot behandling. Bolaget måste kunna visa ett tvingande berättigat skäl för att fortsätta behandla personuppgifter och att något väger tyngre än den enskildes intressen, rättigheter eller friheter. I annat fall får bolaget endast behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. Direktmarknadsföring inklusive analyser som utförs har du möjlighet att invända mot. Detta gäller även så kallad profilering.
Med direktmarknadsföring avses alla typer av uppsökande marknadsföringsåtgärder, till exempel vanlig post eller e-post. Marknadsföringsåtgärder där kunden gjort ett eget aktivt val räknas inte som direktmarknadsföring. Vid invändning mot direktmarknadsföring kommer bolaget att upphöra med behandlingen. Tänk på att du alltid har möjlighet att påverka vilka kanaler bolaget ska använda för utskick och personliga erbjudanden, till exempel kan du välja att endast få erbjudanden via vanlig post i stället för e-post, kontakta i så fall kundservice.
Rätt till dataportabilitet Om rätten att behandla personuppgifter grundar sig på samtycke eller fullgörande av avtal kan du begära lämnade uppgifter överförda till annan personuppgiftsansvarig med så kallad dataportabilitet. En förutsättning är att överföringen är tekniskt möjlig och kan ske automatiserad.
Integritetsskyddsmyndigheten (IMY) som tillsynsmyndighet
IMY är ansvarig för att övervaka tillämpningen av lagstiftningen. Den som anser att ett företag hanterar personuppgifterna felaktigt kan lämna klagomål till IMY.
Frågor om dataskydd
Stockholm Parkering tar dataskydd på stort allvar. Bolaget har därför flera medarbetare som hanterar dessa ärenden.
Har du frågor om hur bolaget hanterar personuppgifter, kontakta dataskyddsombud@stockholmparkering.se
Bolagets använding av AI
Vi använder artificiell intelligens (AI) i vissa delar av vår verksamhet för att förbättra service, information och våra digitala tjänster.
När du interagerar direkt med en AI-baserad tjänst framgår det tydligt att du kommunicerar med AI. Du har alltid ett eget val att inte integrera direkt med AI utan kan prata direkt med våra medarbetare via telefon och epost. Innehåll som genereras eller bearbetas med hjälp av AI märks eller informeras om när det krävs enligt EU AI-förordning (AI Act).
AI används som ett stöd och ersätter inte vårt ansvar för den information och service vi tillhandahåller.
