Integritetspolicy

Denna integritetspolicy informerar dig om hur vi behandlar de personuppgifter som lämnas till oss eller samlas in av oss. Policyn finns tillgänglig på www.sisp.se.

Från och med den 25 maj 2018 gäller den nya lagstiftningen inom EU om behandling av personuppgifter; General Data Protection Regulation (”GDPR”). Swedish Incubators & Science Parks (SISP) kommer alltid att följa gällande integritetslagstiftning och kommer inte att lämna ut några personuppgifter till tredje part utan föregående samtycke, om inte annat särskilt anges häri.

När SISP och dess medlemsföretag ingår avtal om medlemskap samlas viss information in om personer som representerar sådant medlemsföretag. Följande personuppgifter samlas in och/eller behandlas av oss:

• Namn
• Titel
• Arbetsgivare inklusive företagets registreringsnummer
• E-postadress
• Telefonnummer (mobil och/eller fast telefon)

Om du kontaktar SISP via telefon, brev eller e-post kan vi även komma att lagra korrespondens, som kan innehålla personuppgifter, som kan komma att användas för att fullgöra avtal med dig och/eller den organisation eller juridiska person som du företräder, eller för informations- och marknadsföringsändamål.

Syfte och rättslig grund för behandlingen

SISP kan komma att samla in och behandla personuppgifter för att fullgöra ett avtal som ingåtts mellan dig och SISP, eller i syfte att ingå ett sådant avtal (GDPR, artikel 6.1 b).

SISP kommer vidare att samla in och behandla personuppgifter för att fullgöra det avtal som ingåtts mellan SISP och den organisation eller det juridiska person som du företräder, eller för att vidta åtgärder hos den framtida medlemmen innan ett sådant avtal ingås.

För att ingå avtal med SISP förutsätts att viss information lämnas om medlemsföretagens behöriga företrädare. SISP kan inte ingå medlemsavtal utan sådan information.

SISP har även ett berättigat intresse av att behandla dina personuppgifter för att tillhandahålla information eller marknadsföring om SISP och den verksamhet som SISP bedriver. Du har alltid rätt att avregistrera dig från våra kampanjer genom att kontakta oss enligt nedan, eller genom att använda den ”avregistreringsknapp” som finns i nyhetsbrev och andra marknadsföringstillfällen.

Om du lämnar uppgifter till SISP av något annat skäl än ovan, såsom ansökan om stipendier, andra fonder eller andra förfrågningar, kommer SISP att behandla sådana uppgifter på det sätt som är nödvändigt för att uppfylla skälet till ditt lämnande.

Den behandling som beskrivs ovan är nödvändig för SISP:s berättigade intressen och dessa intressen åsidosätts inte av dina intressen i egenskap av företrädare för ett medlemsföretag (GDPR, artikel 6.1 f).

SISP kommer även att behandla dina personuppgifter i den utsträckning SISP är skyldigt att göra det enligt lag eller i enlighet med myndighetsbeslut (GDPR, artikel 6.1c).

Mottagare av personuppgifter

SISP låter personuppgiftsbiträden behandla samtliga personuppgifter genom att lagra vissa uppgifter och genom att sköta driften av datasystemen. Personuppgiftsbiträdet får även läsa, strukturera och distribuera personuppgifter enligt SISP:s instruktioner.

Personuppgiftsbiträdet kommer endast att lagra dina personuppgifter på servrar som befinner sig inom EU/EES-gränsen.

Lagring och bearbetning

SISP kommer att behandla dina personuppgifter till dess att SISP får kännedom om att du inte längre företräder medlemsföretaget, och under en tid därefter om det är nödvändigt för att fullgöra samtliga förpliktelser enligt avtalet mellan dig och SISP, eller medlemsföretaget och SISP.

SISP kommer även att lagra uppgifter om det krävs enligt lag, under den tid som anges i lag, till exempel bokföringslagen.

SISP kommer att spara kontaktuppgifter för informations- och marknadsföringsändamål under en period om 2 år efter den senaste kontakten, såvida du inte meddelar SISP att du inte längre vill ta emot sådan information eller marknadsföring, varvid SISP omedelbart kommer att radera de personuppgifter som behandlats för detta ändamål.

Dina rättigheter

Du har rätt att begära information om huruvida SISP behandlar dina personuppgifter samt tillgång till personuppgifterna i enlighet med vad som anges i GDPR.

Du har också rätt att begära rättelse av dina personuppgifter samt radering av personuppgifter eller begränsning av behandling (i den utsträckning som anges i GDPR). Vidare har du rätt att få ut de personuppgifter som du har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format (portabilitet).

Du har även rätt att inge klagomål avseende vår behandling av dina personuppgifter till tillsynsmyndigheten, www.datainspektionen.se.

Observera att vi kommer att utföra en identitetskontroll på begäran enligt ovan för att säkerställa att alla begärda åtgärder är korrekta och i enlighet med lag.

Säkerhet

SISP behandlar dina personuppgifter på ett sätt som är förenligt med de principer som anges i GDPR (artikel 5). SISP behandlar dina personuppgifter på ett sådant sätt att det säkerställs att lämpliga tekniska och organisatoriska åtgärder vidtas för att skydda dina personuppgifter mot obehörig åtkomst eller obehörig behandling och mot förlust, förstörelse eller oavsiktlig skada.

SISP begränsar tillgången till personuppgifter inom organisationen. Behörighet att få tillgång till personuppgifter ges endast till personer inom organisationen, samt till personuppgiftsbiträden och eventuella underleverantörer, i det enda syftet att utföra sina arbetsuppgifter.

SISP, eller i förekommande fall personuppgiftsbiträdet, kommer endast att överföra personuppgifter till tredje land om mottagaren av personuppgifterna har undertecknat EU-kommissionens standardavtalsklausuler, eller andra lämpliga skyddsåtgärder i enlighet med tillämplig lag säkerställs.

Ändringar av denna integritetspolicy

SISP förbehåller sig rätten att ändra denna integritetspolicy vid behov, till exempel för att följa ändringar i lagar och förordningar. Information om sådana ändringar kommer att publiceras på www.sisp.se.

Kontaktuppgifter
info@sisp.se