Användarvillkor Säkerhetscenter

1. Allmänt

1.1 Dessa villkor (nedan ”dessa villkor” eller ”villkoren”) gäller för den digitala och mobila applikationen Säkerhetscenter med tillhörande tjänster. (”Tjänsterna”), som tillhandahålls av Svensk Handel AB (nedan ”Svensk Handel”, ”vi”, ”oss” eller ”vår”).

1.2 Svensk Handels Säkerhetscenter (Säkerhetscenter) är en digital plattform som är tillgängliga via Svensk Handels mobil app eller via Svensk Handels webbplats. Säkerhetscenter innehåller bland annat tjänsterna ”Anmäl Säkerhetshändelse” (Anmälningsfunktionen), ”Grupper” (Gruppkommunikationstjänsterna), ”Krisfunktion” och Varningslistan.

1.3 För en mer ingående beskrivning av de olika tjänster som finns i Säkerhetscenter, vänligen läs mer om tjänsterna på Svensk Handels hemsida.

1.4 Läs igenom dessa villkor noggrant före installation och användning av Tjänsterna. Vid ändring eller uppdatering av villkoren kommer du att få information om de nya användarvillkoren i förväg innan de börjar tillämpas. Om du inte vill godkänna tillämpliga användarvillkor, får du inte använda Tjänsterna och vi ber dig då att omedelbart avinstallera applikationen på samtliga dina enheter.

2. Tillåten användning

2.1 För att kunna använda Tjänsterna måste du registrera dig för ett personligt användarkonto. Registreringen kräver därför att du uppger viss personlig information till oss. Du ansvarar själv för all aktivitet som sker under ditt konto. För att registrera ett användarkonto måste du vara minst sexton (16) år för att få använda Tjänsterna.

2.2 Användarkontot är personligt, men är anslutet till ett företag som är kund hos oss (”Kunden”), exempelvis din arbetsgivare eller egen firma. Du som användare företräder således Kunden och är ansvarig för att du är behörig att företräda denna. Vi förutsätter därför att när du ansluter ditt användarkonto till en Kund att du är behörig att företräda Kunden. Vi ber dig därför försäkra dig om att du har sådan behörighet.

2.3 Genom Tjänsterna har du möjlighet att anmäla säkerhetshändelser till exempelvis polis och försäkringsbolag. Vi ansvarar inte för att mottagare av sådan anmäla faktiskt erhållit denna. Det åligger således dig att kontrollera att registrerad anmälan har nått samtliga mottagare.

2.4 Du ansvarar för all din användning av Tjänsterna och för att personlig och användarspecifik information, såsom t.ex. inloggningsuppgifter och lösenord, som kan användas för åtkomst till Tjänsterna, förvaras på ett tryggt sätt och inte används av eller avslöjas för någon obehörig person.

2.5 Om du misstänker att någon obehörig person fått tillgång till sådan information eller att Tjänsten på annat sätt missbrukas, ska du omedelbart ändra ditt lösenord och kontakta oss via telefon 0104718680 eller e-post sakerhet@svenskhandel.se.

2.6 När du överför, skickar in och lagrar information i samband med att du använder Tjänsterna ansvarar du för all information som du lagrar i eller annars överför till Tjänsten. Sådan information får exempelvis inte innehålla:

2.6.1 Information som gör intrång i tredje mans immateriella rättigheter;

2.6.2 Virus, trojaner eller annan skadlig kod; eller

2.6.3 Pornografiskt, diskriminerande, rasistiskt, förnedrande, hotfullt eller våldsamt material eller material som utgör olaga hot, hets mot folkgrupp, förtal eller som uppmuntrar till olagliga aktiviteter.

2.7 Gruppkommunikationstjänsterna omfattas av lagen (1998:112) om ansvar för elektroniska anslagstavlor. Därigenom har vi en uppsiktsskyldighet som innebär att vi regelbundet kontrollerar meddelande som publiceras i Gruppkommunikationstjänsterna. Vidare har vi en förpliktelse att ta bort meddelanden som uppenbart gör upphovsrättsligt intrång eller intrång i annan rättighet samt uppenbart innehåller sådant som avses i bestämmelserna om vissa brott, såsom bland annat olaga integritetsintrång, hets mot folkgrupp och barnpornografibrott. Förekommer sådana uppgifter som vi anser strider mot lagen, annan tillämplig lag som vi omfattas av, eller som vi i övrigt bedömer oetiska förbehåller vi oss rätten att ta bort informationen.

2.8 Om du bryter mot dessa användarvillkor eller i övrigt använder Tjänsterna på ett sätt som strider mot våra intressen äger vi bl.a. rätt att (i) med omedelbar verkan stänga av Tjänsterna för dig tillfälligt eller permanent, (ii) påkalla våra avtalsmässiga rättigheter enligt vårt avtal med Kunden samt (iii) vidta andra rättsliga åtgärder.

3. Personuppgiftsbehandling och dataskydd

3.1 Det är inte tillåtet att ange personuppgifter som strider mot reglerna i GDPR vid användning av Tjänsterna.

3.2 Kunden, vanligen din arbetsgivare eller din egen firma, är personuppgiftsansvarig för den behandling av personuppgifter som du utför i din egenskap som anställd hos eller medhjälpare till Kunden, alternativt din enskilda firma. Kunden ansvarar således för att informationen som du anger i Tjänsterna inte strider mot tillämplig dataskyddslagstiftning.

3.3 Du som användare är skyldig att följa instruktioner som anges i Tjänsterna avseende vilka personuppgifter som får förekomma i Tjänsterna, såsom bland annat i fritextfält och Gruppkommunikationstjänsterna, och i övrigt följa tillämpning dataskyddslagstiftning vid användning av Tjänsterna.

3.4 När Kunden är personuppgiftsansvarig, är vi personuppgiftsbiträde och behandlar personuppgifter för Kundens räkning enligt dennes instruktioner. Vi kan komma att behandla dina personuppgifter i egenskap av personuppgiftsbiträde för att:

3.4.1 förmedla Kundens anmälningar till polis och försäkringsbolag;

3.4.2 sammanställa säkerhetsincidenter för vidare bearbetning inom Kundens systematiska säkerhetsarbete;

3.4.3 förmedla skadelidande vid en olycka till arbetsgivaren;

3.4.4 förmedla närmast anhörig till arbetsgivaren;

3.4.5 möjliggöra snabb kommunikation kring relevanta säkerhetshändelser inom den egna organisationen men även till t.ex. bland annat polisen, försäkringsgivaren och arbetsmiljöverket.

3.4.6 tillhandahålla Krisfunktion.

3.5 Vi är personuppgiftsansvariga för behandlingen av personuppgifter som sker i samband med administration av dina uppgifter samt Tjänsterna och vid den behandling av personuppgifter som kan förekomma för säkerhetsändamål och för att underlätta brottsförebyggande- och säkerhetssamverkan mellan våra kunder och användare bland annat genom att tillhandahålla Gruppkommunikationstjänsten. Att Svensk Handel är personuppgiftsansvarig innebär bland annat att vi:

3.5.1 äger rätt att förfoga över de uppgifter som registrerats i Säkerhetsbasen och Säkerhetscenter med Varningslistan;

3.5.2 kommer bland annat att använda insamlad data för att varna medlemmar om pågående brottslighet, som inspiration till nya säkerhetslösningar samt som underlag för statistik och opinionsbildning inom säkerhetsområdet;

3.5.3 inte kommer att redovisa data som kan medföra att anmälaren eller den inträffade händelsen kan identifieras; och

3.5.4 kommer att anonymisera eller radera inlägg som innehåller känsliga personuppgifter eller annars strider mot tillämplig dataskyddslagstiftning.

3.5.5 All statistik visas i aggregerad form men kan även brytas ned på bransch, händelsetyp och region. Bolagsnamn och/eller personuppgifter redovisas aldrig utan skriftligt samtycke från Kunden.

3.6 För mer information om Svensk Handels personuppgiftsbehandling i egenskap av personuppgiftsansvarig, vänligen se Svensk Handels integritetspolicy.

4. Tillgänglighet

4.1 Tjänsterna är tillgängliga på Svensk Handels webbplats (i begränsad omfattning) samt för handhållna mobila enheter som har Apple iOS eller Android OS. Vi kommer att använda rimliga ansträngningar för att Tjänsterna ska vara tillgängliga vid alla tidpunkter. Du bekräftar härmed att du är medveten om att Tjänsten tillhandahålls över internet och mobila nätverk och att kvaliteten och tillgängligheten på Tjänsten därför kan påverkas av faktorer utanför vår rimliga kontroll.

5. Övrigt

5.1 Vi har ensidigt rätt att ändra Användarvillkoren samt utfärda tillägg från tid till annan. Kunden, genom Användare, informeras skriftligen fem (5) dagar innan sådan ändring träder i kraft.

5.2 Dessa villkor, och varje fråga avseende nyttjande av Tjänsten och/eller tvist mellan parterna, ska tolkas i enlighet med svensk rätt.

5.3 Vi kan avsluta vårt tillhandhållande av Tjänsten, och/eller din tillgång till Tjänsterna när som helst och med omedelbar verkan genom att ge dig ett meddelande om uppsägning. Vid en uppsägning avslutas ditt användarkonto och du måste upphöra med all användning av Tjänsten.

5.4 De villkor, såsom men inte begränsat till ansvarsbegräsningar, som anges i tjänsteavtalet mellan Svensk Handel och Kunden gäller parallellt med dessa villkor.

1. Bakgrund och Parter

1.1 Det företag som väljer att använda Tjänsterna såsom definieras i punkt 7.1 (”Kunden”) behöver ingå detta avtal med tillhörande bilaga (”Tjänsteavtal”). Tjänsteavtalet ingås genom att en behörig företrädare för Kunden accepterar Tjänsteavtalet för Kundens räkning. Den person som accepterar Tjänsteavtalet för Kundens räkning förutsetts vara sådan behörig företrädare. Till förtydligande är inte Svensk Handel skyldigt att säkerställa att den person som ingår Tjänsteavtalet för Kundens räkning är behörig att företräda Kunden. Om Tjänsteavtalet inte accepteras kommer Kunden inte kunna använda Tjänsterna.

1.2 Tjänsteavtalet mellan Kunden och Svensk Handel AB org.nr 556025–8807 (”Svensk Handel”) gäller för Kundens användning Tjänsterna.

1.3 Kunden och Svensk Handel benämns nedan var och en för sig ”Part” eller gemensamt ”Parterna”.

1.4 Bilaga 1 – Personuppgiftsbiträdesavtal utgör en integrerad del av Tjänsteavtalet.

2. Allmänt om Säkerhetscenter och tillhörande tjänster

2.1 Svensk Handels Säkerhetscenter (Säkerhetscenter) är en digital plattform som är tillgängliga via Svensk Handels mobil app eller via Svensk Handels webbplats. Säkerhetscenter innehåller bland annat tjänsterna ”Anmäl Säkerhetshändelse” (Anmälningsfunktionen), ”Grupper” (Gruppkommunikationstjänsterna), ”Krisfunktion” och Varningslistan.

2.2 För en mer ingående beskrivning av de olika tjänster som finns i Säkerhetscenter, vänligen läs mer om tjänsterna på Svensk Handels hemsida.

3. Svensk Handels generella åtaganden

3.1 Svensk Handel ska tillhandahålla Tjänsterna i enlighet med Tjänsteavtalet, Användarvillkor (såsom definieras i punkt 7.1 nedan) och tillämplig lag från tid till annan.

3.2 Tjänsterna är tillgängliga för handhållna mobila enheter som har Apple iOS eller Android OS. Svensk Handel kommer att vidta rimliga ansträngningar för att Tjänsterna ska vara tillgängliga vid alla tidpunkter. Kunden bekräftar härmed att Kunden är medveten om att Tjänsten tillhandahålls över internt och mobila nätverk och att kvaliteten och tillgängligheten på Tjänsten därför kan påverkas av faktorer utanför Svensk Handels rimliga kontroll.

3.3 Svensk Handel har rätt att utan föregående underrättelse till Kunden ändra Tjänsterna eller dess tillhandahållande. Denna ändringsrätt inkluderar rätten att införa ändringar för att skydda Tjänsterna av säkerhetsmässiga skäl.

3.4 Svensk Handels tillhandahållande av Gruppkommunikationstjänsterna omfattas av lagen (1998:112) om ansvar för elektroniska anslagstavlor. Svensk Handel har därför en uppsiktsskyldighet. Uppsiktsskyldigheten innebär att Svensk Handel regelbundet kontrollerar meddelande som publiceras i Gruppkommunikationstjänsterna. Vidare har Svensk Handel en förpliktelse att ta bort meddelanden som uppenbart gör upphovsrättsligt intrång eller intrång i annan rättighet samt uppenbart innehåller sådant som avses i bestämmelserna om vissa brott, såsom bland annat olaga integritetsintrång, hets mot folkgrupp och barnpornografibrott.

3.5 Svensk Handel förbehåller sig vidare rätten att i övrigt radera information, t ex inlägg, för det fall att Svensk Handel bedömer att informationen i övrigt är olämplig eller annars strider mot Tjänsteavtalet, Användarvillkoren eller tillämplig lag från tid till annan.

3.6 Svensk Handel är inte ansvarig för information som Kunden eller Användare, eller andra kunder och användare, tillhandahåller i Tjänsterna, såsom men inte begränsat till uppgifternas riktighet, utöver vad som ovan framgår avseende Svensk Handels förpliktelser enligt lag.

3.7 Till förtydligande, i den utsträckning som tillämplig lag tillåter, frånsäger och friskriver sig Svensk Handel härmed från varje form av uttrycklig eller underförstådd garanti för exempelvis (men inte begränsat till) garantier för fullständighet, riktighet, lämplighet eller icke-intrång garantier avseende Tjänsterna. Tjänsterna tillhandahålls i befintligt skick och kommer inte att vara felfri.

3.8 Under inga omständigheter är Svensk Handel ansvarig för indirekta förluster eller skador av något slag som följer av Användarnas användning eller tillgång till Tjänsterna, inklusive utebliven vinst eller liknande, oavsett om de bygger på avtalsbrott, vårdslöshet, produktansvar eller annat.

3.9 Svensk Handel är inte ansvarig gentemot vare sig Kunder eller Användare för eventuella skador eller förändringar av utrustning, inklusive men inte begränsat till datorutrustning, handhållen enhet eller mobiltelefoner som en följd av installation eller användning av Tjänsterna.

4. Kundens generella åtaganden

4.1 Kunden och dess Användare har rätt att använda Tjänsterna i enlighet med villkoren i Tjänsteavtalet, Användar-villkor och tillämplig lagstiftning från tid till annan.

4.2 Kunden ansvarar, och ska hålla Svensk Handel skadeslös, för att den information som Kunden och dess Användare anger i Tjänsterna inte gör intrång i tredje mans rätt eller på annat sätt står i strid med gällande lagstiftning.

4.3 För det fall att Kunden eller dess Användare missbrukar eller i övrigt använder Tjänsterna på ett sätt som medför, eller riskerar att medföra, skada för Svensk Handel äger Svensk Handel rätt att stänga av eller begränsa Kundens och/eller Användares åtkomst till Tjänsterna. Kunden och berörd(a) Användare underrättas snarast möjligt om begränsning av åtkomsten till Tjänsterna.

4.4 Kunden är ansvarig för att Användare är behöriga att använda Tjänsterna. Kunden ska omedelbart meddela Svensk Handel om en Användare inte längre är behörig att ha tillgång till Tjänsterna. Kunden ansvarar för Användares nyttjande av Tjänsterna. Till förtydligande är Svensk Handel inte skyldigt att säkerställa att Användarna är behöriga att använda Tjänsterna.

5. Personuppgiftsansvar

5.1 Kunden är personuppgiftsansvarig för sådan behandling som sker för Kundens egna ändamål, såsom:

5.1.1 anmälningar till polis och försäkringsbolag;

5.1.2 vidare bearbetningar och sammanställningar av säker-hetsincidenter för Kundens systematiska säkerhetsarbete;

5.1.3 kommunicera kring relevanta säkerhetshändelser inom den egna organisationen men även till t.ex. bland annat polisen, försäkringsgivaren och arbetsmiljöverket.

5.1.4 användningen av Krisfunktion.

5.2 I egenskap av personuppgiftsansvarig är Kunden skyldig att säkerställa att Kunden uppfyller sina skyldigheter som personuppgiftsansvarig enligt Tillämplig Dataskyddslagstiftning efterlevs, inbegripet bland annat följande att Kunden:

5.2.1 har rättslig grund för personuppgiftsbehandlingen;

5.2.2 har informerat de registrerade om personuppgiftsbehandlingen; och

5.2.3 har vidtagit lämpliga säkerhetsåtgärder för behandlingen som krävs enligt Tillämplig Dataskyddslagstiftning.

5.3 Svensk Handel är personuppgiftsbiträde för den person-uppgiftsbehandling som utförs för Kundens räkning i enlighet med vad som anges ovan i punkt 5.1 och i Bilaga 1.

5.4 Svensk Handel är personuppgiftsansvarig för behandlingen av personuppgifter som sker i samband med administration Användarnas uppgifter samt Tjänsterna och vid behandling av personuppgifter för säkerhetsändamål och för att underlätta brottsförebyggande- och säkerhetssamverkan mellan Svensk Handels Kunder bland annat genom att tillhandahålla Gruppkommunikations-tjänsten. Att Svensk Handel är personuppgiftsansvarig innebär bland annat att Svensk Handel:

5.4.1 äger rätt att förfoga över de uppgifter som registrerats i den mobila applikationen Säkerhetscenter och den digitala tjänsten Anmäl säkerhetshändelse.

5.4.2 kommer att använda insamlad data för att varna medlemmar om pågående brottslighet, som inspiration till nya säkerhetslösningar samt som underlag för statistik och opinionsbildning inom säkerhetsområdet;

5.4.3 inte kommer att redovisa data som kan medföra att anmälaren eller den inträffade händelsen kan identifieras; och

5.4.4 kommer att anonymisera eller radera inlägg som innehåller känsliga personuppgifter eller annars strider mot Tillämplig Dataskyddslagstiftning.

5.4.5 visa all statistik i aggregerad form eller nedbruten på bransch, händelsetyp och region. Bolagsnamn och/eller

personuppgifter redovisas aldrig utan skriftligt samtycke från bolagsföreträdaren.

5.5 För mer information om Svensk Handels personuppgiftsbehandling i egenskap av personuppgiftsansvarig, vänligen se Svensk Handels integritetspolicy.

6. Övrigt

6.1 Svensk Handel har ensidigt rätt att ändra Tjänsteavtalet samt utfärda tillägg från tid till annan. Kunden, genom Användare, informeras skriftligen fem (5) dagar innan sådan ändring träder i kraft.

6.2 Tjänsteavtalet gäller från det att Kunden har ingått avtalet och så länge som Kunden och dess Användare an-vänder Tjänsterna.

6.3 Avtalet upphör omedelbart när samtliga användarkonton kopplade till Kunden har avslutats.

6.4 Svensk lag tillämpas på Tjänsteavtalet.

6.5 Tvister angående tolkning eller tillämpning av detta Tjänsteavtal ska i första hand överenskommas mellan Parterna. Om Parterna inte kan komma överens, ska tvisten slutligen avgöras av allmän domstol.

7. Definitioner

7.1 Begreppen nedan har följande betydelse när de anges med versal begynnelsebokstav i Tjänsteavtalet:

7.1.1 “Användarvillkor” avser de Användarvillkoren som An-vändaren måste godkänna för att kunna använda Tjänsterna.

7.1.2 “Användare” avser Kundens företrädare som får använda Tjänsterna för Kundens räkning.

7.1.3 “Tjänsterna” avser Säkerhetscenter med tillhörande tjänster såsom beskrivs ytterligare i punkt 2.1 ovan.

7.1.4 “Tillämplig Dataskyddslagstiftning” avser Europaparlamentets och Rådets Förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning, ”GDPR”) samt tillämpliga svenska dataskyddsförfattningar.

1. Bakgrund

1.1 Detta personuppgiftsbiträdesavtal (“Biträdesavtalet”) mellan Kunden och Svensk Handel gäller vid Svensk Handels personuppgiftsbehandling av Omfattade Personuppgifter (såsom definieras nedan i punkt 9.2) för Kundens räkning i samband med att Svensk Handel tillhandahåller Säkerhetscenter med tillhörande tjänster (”Säkerhetscenter”) enligt Tjänsteavtalet. Biträdesavtalet utgör en del av Tjänsteavtalet i form av en bilaga.

1.2 Biträdesavtalet gäller så länge som Svensk Handel eller dess Underbiträde(n) behandlar Omfattade Personuppgifter för Kundens räkning när Kunden använder Säkerhetscenter.

2. Roller och omfattning

2.1 Kunden är personuppgiftsansvarig och Svensk Handel är personuppgiftsbiträde för behandlingen av Omfattade Personuppgifter vid Kundens användning av Säkerhetscenter.

2.2 I egenskap av personuppgiftsansvarig, bestämmer Kunden ändamålen och medlen för behandling av Omfattade Personuppgifter och bär det övergripande ansvaret för att säkerställa att personuppgiftsbehandling sker i enlighet med Tillämplig Dataskyddslagstiftning och annan tillämplig lagstiftning.

2.3 Information om Svensk Handels personuppgiftsbehandling, inklusive en specifikation av de typer av personuppgifter och kategorier av registrerade, specificeras i Bilaga 1A till detta Biträdesavtal.

2.4 Svensk Handel och dess Underbiträden ska endast behandla Omfattade Personuppgifter i enlighet med Biträdesavtalet och Tillämplig Dataskyddslagstiftning, eller enligt Kundens skriftliga instruktioner enligt avsnitt 3.2 nedan.

3. Ändamål, säkerhetsåtgärder och Svensk Handels informationsskyldighet

3.1 Omfattade Personuppgifter får endast behandlas för ändamålen angivna i Bilaga 1A.

3.2 Detta Biträdesavtal utgör en uttömmande beskrivning av de instruktioner som Kunden meddelat Svensk Handel avseende Svensk Handels behandling av Omfattade Personuppgifter när Kunden använder Säkerhetscenter. Svensk Handel ska informera Kunden utan onödigt dröjsmål om, enligt Svensk Handel, Kundens instruktion strider mot Tillämplig Dataskyddslagstiftning eller Biträdesavtalet.

3.3 Med beaktande av den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna för fysiska personers fri- och rättigheter, åtar sig Svensk Handel att implementera de tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för att personuppgifterna från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till Omfattade Personuppgifter. De tekniska och organisatoriska åtgärderna är föremål för teknisk utveckling och Svensk Handel kan komma att uppdatera sådana åtgärder såsom Svensk Handel bedömer nödvändigt för att uppfylla Tillämplig Dataskyddslagstiftning från tid till annan. På Kundens begäran ska Svensk Handel tillhandahålla information om de vidtagna säkerhetsåtgärderna utan onödigt dröjsmål.

4. Underbiträden

4.1 Kunden ger härmed Svensk Handel ett allmänt förhandstillstånd att anlita Underbiträden för att tillhandahålla Säkerhetscenter. På Kundens begäran ska Svensk Handel utan dröjsmål tillhandahålla en lista av Underbiträden som Svensk Handel anlitar samt var Underbiträdena bedriver sin verksamhet.

4.2 Svensk Handel ska informera Kunden om eventuella planer på att anlita nya Underbiträden och vid byte av Underbiträden som behandlar Omfattade Personuppgifter. Kunden ges därmed möjlighet att göra invändningar mot sådana förändringar.

4.3 Svensk Handel ska säkerställa att avtalet med Underbiträdet ålägger Underbiträdet motsvarande skyldigheter som i detta Biträdesavtal, särskilt avseende tillräckliga garantier att implementera lämpliga Tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att behandlingen utförs i enlighet med Tillämplig Dataskyddslagstiftning.

4.4 Om och i den utsträckning Svensk Handel anlitar ett Underbiträde utanför EU/EES-området, ger Kunden härmed Svensk Handel mandat att ingå EU:s standardavtalsklausuler med varje Underbiträde som behandlar Omfattade Personuppgifter utanför EU/EES-området för Kundens räkning.

5. Svensk Handels generella åtaganden

5.1 Svensk Handel ska:

3. a) Behandla Omfattade Personuppgifter enligt Kundens dokumenterade instruktioner i enlighet med punkt 3.2 ovan;
4. b) Säkerställa att personer med behörighet att behandla Omfattade Personuppgifter har åtagit sig att iaktta konfidentialitet;
5. c) Vidta alla lämpliga åtgärder för att implementera Tekniska och organisatoriska säkerhetsåtgärder enligt punkt 3.3 ovan;
6. d) Endast anlita Underbiträden enligt punkt 4 ovan;
7. e) Med beaktande av behandlingens art, bistå Kunden genom lämpliga tekniska och organisatoriska åtgärder, i den mån det är möjligt, så att Kunden kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerade rättigheter enligt Tillämplig Dataskyddslagstiftning.
8. f) I skälig utsträckning bistå Kunden med att säkerställa efterlevnaden av Tillämplig Dataskyddslagstiftning, med beaktande av behandlingens art och informationen tillgänglig för Svensk Handel;
9. g) I enlighet med Kundens instruktioner, antingen radera eller överföra alla Omfattade Personuppgifter till Kunden vid upphörande av Svensk Handels behandling av Omfattade Personuppgifter och permanent radera alla kopior av Omfattade Person-uppgifter, såvida inte annat framgår av tillämplig lagstiftning;
10. h) Tillhandahålla all nödvändig information för att visa att Svensk Handels skyldigheter enligt Tillämplig Dataskyddslagstiftning fullgörs samt möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av Kunden enligt avsnitt 7 nedan.

5.2 Kunden godkänner att en begäran om rättelse, radering och begränsning av personuppgifter (t.ex. genom Kundens instruktion eller på grund av att en registrerad begärt att utöva någon av sina rättigheter) kan påverka vilka uppgifter och resultat som kan tillhandahållas genom Säkerhetscenter. Härmed accepterar Kunden att Svensk Handel inte är ansvarig för sådana konsekvenser som uppstår på grund av Kundens begäran om rättelse, radering eller begränsning av personuppgiftsbehandling som Svensk Handel utför för Kundens räkning.

6. Information

6.1 Vardera Part ska informera den andra Parten utan onödigt dröjsmål om Part får kännedom om (i) brott mot Tillämplig Dataskyddslagstiftning vid behandling av Omfattade Personuppgifter, (ii) om någon bestämmelse i detta Biträdesavtal strider mot Tillämplig Dataskyddslagstiftning (iii) en personuppgiftsincident avseende Omfattade Personuppgifter. Part ska, gentemot den andra Parten, (i) i skälig utsträckning samarbeta med utredningen av sådan händelse, (ii) bistå den andra Parten vid rapporteringen av en personuppgiftsincident i enlighet med Tillämplig Dataskyddslagstiftning och (iii) föreslå lämpliga avhjälpande åtgärder.

6.2 Part ska informera den andra Parten utan onödigt dröjsmål om (i) klagomål eller begäranden från registrerade (t.ex. om rättelse, radering eller begräsning av behandlingen av Omfattade Personuppgifter) eller (ii) förelägganden eller begäranden från en tillsynsmyndighet eller domstol. På Kundens begäran och bekostnad ska Svensk Handel i rimlig omfattning bistå Kunden att besvara sådant klagomål, begäran eller föreläggande.

6.3 Svensk Handel har rätt att behandla Kundens Data såsom krävs för att efterleva tillämplig lagstiftning och/eller besvara begäranden från myndigheter. Vid en sådan myndighetsbegäran ska Svensk Handel i möjligaste mån hänvisa myndigheten till Kunden samt informera Kunden innan sådan behandling påbörjas, såvida sådan information inte är förbjuden enligt tillämplig lag.

7. Revision

7.1 Vardera Part har rätt att kontrollera, genom lämpliga åtgärder nedan den andra Partens efterlevnad av Tillämplig Dataskyddslagstiftning och detta Biträdesavtal en gång per år samt i den utsträckning det krävs för att uppfylla Tillämplig Dataskyddslagstiftning eller andra tillämpliga lagar. Sådana kontroller är begränsade till information och personuppgiftsbehandlingssystem som är relevanta för tillhandahållandet eller användandet av Säkerhetscenter och behandling av Omfattade Personuppgifter.

8. Ansvar

8.1 Personuppgiftsbiträdets ansvar under detta Biträdesavtal ska inte omfatta indirekt skada, följdskada eller tredjemansskada, såvida inte annat gäller enligt Tillämplig Dataskyddslagstiftning.

8.2 Personuppgiftsbiträdets ansvar för direkt skada under detta Biträdesavtal ska vara begränsat enligt vad som anges i Tjänsteavtalet, eller – om sådan begränsning inte finns i Tjänsteavtalet – annars till högst tio prisbasbelopp enligt socialförsäkringsbalken (2010:110) vid tidpunkten för den aktuella skadan. Som direkt skada ska anses skadestånd och administrativ sanktionsavgift (inklusive skäliga ombudskostnader) som Part i lagakraftvunnen dom i högsta instans ålagts att betala.

8.3 Ansvarsbegränsningar ovan gäller inte i fall av grov vårdslöshet eller uppsåtlig handling eller underlåtenhet.

9. Definitioner

9.1 Begrepp som legaldefinieras i Tillämplig Dataskyddslag-stiftning, såsom exempelvis ”personuppgiftsansvarig”, ”personuppgiftsbiträde”, ”registrerad” och ”personupp-giftsincident” samt andra termer som avser personuppgiftsbehandling ska tolkas och tillämpas i enlighet med Tillämplig Dataskyddslagstiftning från tid till annan.

9.2 Begreppen nedan har följande betydelse när de anges med versal begynnelsebokstav:

“EU:s Standardavtalsklausuler” avser de standardavtalsklausulerna för överföring av personuppgifter till personuppgiftsbiträden etablerade i tredje land enligt Kommissionens Beslut 2010/87/EU den 5 februari 2010 eller efterföljande uppdaterade versioner som EU Kommissionen meddelar.

“Omfattade Personuppgifter” avser personuppgifter som överförs till, lagras eller på annat sätt behandlas, av Svensk Handel på uppdrag av Kunden under Tjänsteavtalet, enligt närmare beskrivning i Specifikationen.

“Tillämplig Dataskyddslagstiftning” avser Europaparlamentets och Rådets Förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning, ”GDPR”) samt tillämpliga svenska dataskyddsförfattningar.

“Underbiträde” avser tredje parter som Svensk Handel anlitat för att tillhandahålla Säkerhetscenter och som behandlar Omfattade Personuppgifter.

1. Föremål och art för behandlingar av Omfattade Personuppgifter

Svensk Handel behandlar Omfattade Personuppgifter i egenskap av personuppgiftsbiträde för att tillhandahålla Säkerhetscenter och de ändamål som närmare beskrivs i Tjänsteavtalet.

2. Omfattade Personuppgifter

2.1 De personuppgifter som behandlas avser följande kategorier av personuppgifter:

1. a) Kontaktuppgifter
2. b) Platsuppgifter
3. c) I förekommande fall personuppgifter som Kunden angett i rapporter, polisanmälningar och annan kommunikation etc.

3. Kategorier av registrerade

3.1 De Omfattade Personuppgifterna avser följande kategorier av registrerade:

1. a) Användare av Säkerhetscenter
2. b) Anställda och företrädare för Kunden
3. c) Andra personer i förekommande fall som Kunden anger i polisanmälningar, rapporter och annan kommunikation kring säkerhetshändelser inom användarens organisation.

4. Behandlingens varaktighet

4.1 Svensk Handel kommer att behandla Omfattade Personuppgifter så länge som Kunden använder Säkerhetscenter. När Kunden inte längre använder Säkerhetscenter, ska Svensk Handel säkerställa att Omfattade Personuppgifter raderas eller återlämnas till Kunden enligt bestämmelserna i Biträdesavtalet.

1. Inledning 

När du använder Svensk Handel Säkerhetscenter (”Tjänsten”) kommer Svensk Handel AB, (”Svensk Handel”, ”vi”, ”vår” eller ”oss”) att registrera och behandla personuppgifter om dig. Denna informationstext beskriver hur och varför vi behandlar dina personuppgifter i Tjänsten samt vilka rättigheter du har som registrerad.

Tjänsten är en digital plattform som du kommer åt genom vår app eller via vår webbplats. Genom Tjänsten kan du bl.a. rapportera säkerhetshändelser och ta del av varningar och anmälningar från andra användare av Tjänsten samt kommunicera i externa och interna grupper.

Genom att använda den här applikationen godkänner du våra användarvillkor och inegritetspolicy.

2. Vem ansvarar för dina personuppgifter? 

Svensk Handel AB, org nr. 556025-8807, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Fullständiga företags- och kontaktuppgifter till Svensk Handel hittar du längst ned i denna informationstext.

3. Hur och vilka personuppgifter samlar vi in? 

De personuppgifter som vi behandlar är sådana som du lämnar till oss när du registrerar ditt konto och använder Tjänsten, såsom namn, e-postadress, telefonnummer, medlemsnummer hos Svensk Handel, medlemsnummer till branschorganisation och uppgifter om din arbetsgivare, uppgifter om anhörig. Vidare kommer vissa personuppgifter om dig att skapas när du använder Tjänsten, såsom användarnummer, IP-nummer, platsinformation, ärendehistorik och i förekommande fall uppgifter om postade inlägg i Tjänsten.

För att du ska kunna använda Tjänsten är det obligatoriskt att du tillhandahåller oss vissa personuppgifter, annars kan du inte använda Tjänsten. Dessa personuppgifter är namn, e-postadress och organisationsnummer. Om du inte tillhandahåller de obligatoriska personuppgifterna till oss kan vi inte tillhandahålla Tjänsten till dig.

4. Varför behandlar vi dina personuppgifter och med stöd av vilken rättslig grund?

Vi behandlar dina personuppgifter för de ändamål och med stöd av den rättsliga grund som anges nedan. Sammanställningen kan komma att uppdateras, t.ex. i samband med att vi inför nya personuppgiftsbehandlingar. Vid väsentliga eller betydande förändringar kommer vi på lämpligt sätt att meddela dig om sådana uppdateringar.

Utöver behandling som sker för ovan angivna ändamål kan dina personuppgifter användas för din arbetsgivares ändamål t.ex. för att vidarebefordra anmälan om en säkerhetsincident till polisen och försäkringsbolag. Sådan behandling inom din arbetsgivares personuppgiftsansvar. Det är alltså inte Svensk Handel som är personuppgiftsansvarig i dessa fall.

5. Platsinformation

I Tjänsten finns en krisfunktion. Om du, i händelse av exempelvis en krissituation, väljer att dela din position med Säkerhetscenter kan vi samla in, använda och dela din platsinformation i syfte att hantera information om din utrustnings geografiska plats och erbjuda platsbaserade tjänster vilka använder GPS, WiFi, Bluetooth, din IP-adress, mobilmaster, och andra tekniker för att fastställa på ett ungefär var du och din utrustning befinner sig. Dina personuppgifter i form av platsinformation kan komma att behandlas, samköras, segmenteras och analyseras för att fastställa din plats samt för att verifiera din plats. I annat fall behandlar vi inte din platsinformation.

Du bestämmer själv om du vill att platstjänster ska vara aktiverat när du använder Tjänsten. Om du väljer att inaktivera platstjänster i din utrustning kan vi tyvärr inte garantera att alla delar av Tjänsten, exempelvis krisfunktionen, kommer att fungera korrekt.

Lokaliseringsuppgifter behandlas för att din arbetsgivare ska kunna komma i kontakt med dig i händelse av en krissituation. Behandlingen utförs i sådana fall av Svensk Handel för din ar-betsgivares räkning.

6. Överföring av personuppgifter 

För de ändamål som anges ovan kan vi i vissa fall komma att överföra dina personuppgifter till andra som utför uppdrag åt oss i egenskap av personuppgiftsbiträden, exempelvis våra IT-leverantörer och till våra samarbetspartners. Vi kommer att vidta lämpliga skyddsåtgärder för att skydda dina personuppgifter i samband med sådana överföringar, exempelvis genom att ingå personuppgiftsbiträdesavtal eller andra lämpliga arrangemang.

Vi kan också lämna ut dina uppgifter till din arbetsgivare för att denne ska kunna ta del av aktiva händelserapporter.

Vi kan även lämna ut dina uppgifter om vi är skyldiga att göra det enligt lag, dom, beslut eller efter begäran från dig.

Vi behandlar inte dina personuppgifter utanför EU/EES. Om vi skulle överföra dina uppgifter utanför EU/EES-området görs sådan överföring endast efter att vi har vidtagit särskilda åtgärder för att säkerställa en adekvat skyddsnivå. Sådana särskilda åtgärder inkluderar ingående av EU-kommissionens s.k. standardavtalsklausuler i enlighet med artikel 46 i EU:s allmänna data-skyddsförordning (GDPR).

7. Cookies 

Tjänsten kan placera cookies på din enhet för att fungera korrekt. En cookie är en liten textfil som sparas på din enhet och som gör att vårt system kommer ihåg din enhet när du använder Tjänsten. Vi kan även komma att använda oss av andra spårningstekniker.

Cookies och andra spårningstekniker används för att vi ska kunna förbättra upplevelsen för dig som användare. Om du inte accepterar användning av cookies kan du konfigurera din webbläsare att inte acceptera cookies. Information om hur du gör detta hittar du i användarmanualen för din webbläsare. Om du väljer att ställa in din webbläsare att inte acceptera cookies kan vi tyvärr inte garantera att Tjänsten fungerar korrekt. Vi använder både sessionscookies (som löper ut när du stänger appen) och beständiga cookies (som är kvar på enheten under en viss tid eller tills du tar bort dem).

För en mer ingående beskrivning av cookies, vänligen läs Svensk Handels cookiepolicy.

8. Hur länge sparar vi dina personuppgifter? 

Vi sparar inte dina personuppgifter under längre tid än vad som är nödvändigt för att uppfylla de ändamål som anges ovan eller vad som krävs enligt lag. Därefter raderar vi dina uppgifter eller avidentifierar dessa på sådant sätt att de inte längre går att koppla till dig.

Som huvudregel sparar vi dina personuppgifter under den tid som du är användare av Tjänsten, och sex månader efter det, därefter raderar vi dina uppgifter eller avidentifierar dessa på sådant sätt att de inte längre går att koppla till dig. Radering eller avidentifiering av dina inlägg i Tjänsten sker senast efter en månad. Radering eller avidentifiering av dina personuppgifter i anmälningar som gjorts i Tjänsten sker senast efter en månad.

Vi kan vidare spara dina personuppgifter under en längre tid för att fastställa, göra gällande eller försvara oss mot rättsligt anspråk, eller om vi har rättslig skyldighet att göra det. Exempelvis enligt lagen (1998:112) om ansvar för elektroniska anslagstavlor.

9. Hur skyddar vi dina personuppgifter? 

Svensk Handel och våra IT-leverantörer vidtar tekniska och organisatoriska skyddsåtgärder för att skydda dina personuppgifter mot bl.a. oavsiktlig förstöring, förlust eller ändring, samt obehörig delning och tillgång.

Enligt tillämplig dataskyddslagstiftning är vi skyldiga att se till att den säkerhetsnivå som tillämpas i Tjänsten är lämplig i förhållande till de risker som behandlingen medför, det innebär att vi eller våra IT-leverantörer, när det är lämpligt bl.a. tillämpar:

• fysisk säkerhet i datahallar, virusskydd, brandväggar och behörighetsstyrning enligt industristandard,
• pseodonymisering och kryptering av personuppgifter,
• lösningar för att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos våra system,
• rutiner och processer för att kunna återställa tillgängligheten och tillgången till person-uppgifter i rimlig tid vid en fysisk eller teknisk incident,
• ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet.

10. Vilka rättigheter har du som registrerad?

Du har som registrerad ett antal lagstadgade rättigheter enligt tillämplig dataskyddslagstiftning:

• Rätt till tillgång – Du har rätt till tillgång till dina personuppgifter, vilket innebär att du har rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas och om så är fallet även få tillgång till personuppgifterna (s.k. registerutdrag) och viss ytterligare information om behandlingen.
• Rätt till rättelse – Du har rätt att få felaktiga uppgifter om dig rättade eller kompletterade, om du anser att dina personuppgifter är felaktiga eller ofullständiga.
• Rätt till radering – Du har rätt att få dina uppgifter raderade, om
  • uppgifterna inte längre är nödvändiga för de ändamål för vilka de behandlas,
  • du återkallar ett lämnat samtycke för viss behandling och det därefter inte finns rättslig grund för Svensk Handel att behandla uppgifterna,
  • dina uppgifter har behandlats på ett olagligt sätt, eller
  • behandlingen av dina uppgifter inte är nödvändig för att uppfylla tillämpliga lagkrav, för att kunna fastställa, göra gällande eller försvara rättsliga anspråk och/eller tillåten för arkiv- eller forskningsändamål.
• Rätt till invändning avseende intresseavvägning – När behandling sker med stöd av s.k. intresseavvägning har du rätt att när som helst göra invändningar mot behandlingen. Vi kommer då att göra en ny intresseavvägning och kommer endast fortsätta behandlingen, trots din invändning, om vi kan påvisa tvingande berättigade intressen som överväger dina intressen.
• Rätt till dataportabilitet – Du har rätt till dataportabilitet, vilket innebär att du under vissa omständigheter har rätt att få del av sådana personuppgifter om dig som du tillhandahållit till oss, i syfte att du ska kunna överföra personuppgifterna till en annan personuppgiftsansvarig.
• Rätt till begränsning – Du har rätt att få dina uppgifter begränsade om du bl.a. bestrider uppgifternas korrekthet, eller om du invänt mot behandling enligt ovan, i båda fallen under den tid som vi utreder och kontrollerar din begäran.
• Rätt att klaga till IMY – Du har rätt att klaga till IMY om du anser att vi behandlar dina personuppgifter felaktigt eller i strid mot tillämplig dataskyddslagstiftning, se imy.se

11. Kontaktuppgifter till personuppgiftsansvarig

Svensk Handel AB, org nr. 556025-8807
Regeringsgatan 60
111 56 Stockholm

E-post: gdpr@svenskhandel.se

Telefonnummer: 010-47 18 500

Vill du utöva någon av dina rättigheter är du välkommen att kontakta oss på gdpr@svenskhandel.se. Du kan också utöva någon av dina rättigheter genom att ladda ner detta dokument och svara på frågorna samt underteckna det och därefter maila till angiven e-postadress eller skicka via post till:

Svensk Handel
Att: GDPR
103 29 Stockholm

Om du har några andra frågor om vår personuppgiftsbehandling så är du också välkommen att kontakta oss.