Vi på Västerås Revision AB (vi, oss) värnar om din personliga integritet och lägger stor vikt på att skydda dina personuppgifter. Denna integritetspolicy beskriver vilka personuppgifter som samlas in, behandlas och sparas, hur uppgifterna används samt till vem uppgifterna utlämnas. Vi beskriver även hur vi arbetar med integritet och dataskydd samt dina rättigheter och valmöjligheter gällande hur vi behandlar dina personuppgifter.
Genom att använda Västerås Revisions tjänster accepterar ni vår integritetspolicy och vår behandling av personuppgifter. Ni godkänner också att Västerås Revision kan skicka information till er via elektroniska kommunikationskanaler. Läs därför vår integritetspolicy innan ni nyttjar våra tjänster.
Med personuppgift avses all information som enskilt, eller i kombination med annan, kan identifiera dig som person. När vi nedan nämner ”behandling” eller ”personuppgiftsbehandling” kan det avse hantering, insamling, bearbetning, lagring samt radering av personuppgifter.
Vi behandlar personuppgifter du lämnar till oss direkt eller indirekt. Det kan exempelvis vara via telefonsamtal, e-post eller om du använder vår hemsida. Det kan också vara information du lämnar till oss av andra anledningar, exempelvis när du varit i kontakt med oss för att få en offert, skickat in en jobbansökan eller ingår avtal med oss. Vi kan även komma att samla in andra personuppgifter om dig från tredje part exempelvis banker och kreditupplysningsföretag.
De personuppgifter vi behandlar är nödvändiga för att uppfylla våra åtaganden gentemot våra kunder, leverantörer och anställda samt för att tillvarata våra rättigheter och uppfylla våra skyldigheter enligt lag och avtal. Vi behandlar dina personuppgifter så länge det är nödvändigt för att utföra våra åtaganden gentemot våra kunder eller vad som krävs enligt gällande lag.
Personuppgifter som kan komma att behandlas kan exempelvis vara kontakt- och persondata, eller uppgifter om anställning och lön. Vid en jobbansökan kan det exempelvis gälla ansökningshandlingar, CV, kontaktinformation, tidigare arbetsgivare och kompetens. Se vår specifikation för behandling av personuppgifter där ändamål, rättslig grund, kategorier av registrerade och kategorier av personuppgifter samt lagringstider framgår.
Västerås Revision AB, är personuppgiftsansvarig och ansvarar för behandling av personuppgifter, vid tillhandahållande av lagstadgad revision och avtalad granskning, administrativa åtgärder i samband med kunduppdraget samt vid riktade marknadsföringsåtgärder.
Som personuppgiftsansvarig ansvarar Västerås för att dina personuppgifter behandlas på ett säkert sätt samt för att följa GDPR. Genom tekniska lösningar, så som lösenordsskydd och särskilda behörigheter i våra system skyddar vi dina personuppgifter.
När vi behandlar personuppgifter inom ramen för redovisning och fristående rådgivning agerar vi som personuppgiftsbiträde och upprättar alltid ett personuppgiftsbiträdesavtal mellan byrån och dig som kund. Avtalet reglerar hur vi som personuppgiftsbiträde får behandla dina personuppgifter.
Personuppgifter överförs inte vidare till extern part på annat sätt än vad som är avtalat i personuppgiftsbiträdesavtalet. Vi kan komma att dela dina personuppgifter med tredje part som agerar på uppdrag av oss, såsom exempelvis tjänste- och systemleverantörer av IT. I de fall vi anlitar ett underbiträde som behandlar dina personuppgifter förbinder vi oss att upprätta personuppgiftsbiträdesavtal med dessa. Vi ansvarar för att säkerställa att tillräckliga åtgärder tas av dessa leverantörer för att dina personuppgifter ska vara säkra.
Vi kan också komma att dela dina personuppgifter med tredje part när det genom lag är tillåtet att skydda våra rättigheter och egendomar samt till annan mottagare när det finns laglig grund för det eller vid myndighetsbeslut.
Vi strävar efter att behandla alla personuppgifter inom EU/ESS. I användning av vissa funktioner hos våra underleverantörer kan personuppgifter komma att överföras till mottagare utanför EU/ESS. I förekommande fall förbinder vi oss att tillse att underleverantörerna har motsvarande skyldigheter gällande behandlingen av personuppgifter som framgår av personuppgiftsbiträdesavtalet.
Enligt GDPR har du som registrerad rätt att på begäran få tillgång till dina personuppgifter vi behandlar. Du har rätt att på begäran få dina personuppgifter rättade eller kompletterade. Om dina personuppgifter förändras ber vi dig att meddela oss om dessa förändringar så snart som möjligt så att vi kan rätta och uppdatera dina våra register. Vi de tillfällen vi behandlar dina personuppgifter med stöd av ditt samtycke har du rätt att återkalla ditt samtycker för fortsatt behandling.
Du har även rätt att lämna en begäran om att dina personuppgifter raderas. I de fall vi får in en sådan begäran kommer vi göra en prövning enligt gällande lagstiftning. Vi har rätt att neka din begäran om radering i de fall det finns legala skyldigheter som hindrar oss från att radera vissa personuppgifter. När behandlingen av dina personuppgifter grundar sig på en intresseavvägning, eller för direktmarknadsföringsändamål har du rätt att göra invändningar mot behandlingen.
När det gäller personuppgifter som behandlas i samband med antagande av kunder och uppdrag, med anledning av löpande utvärdering av uppdraget samt med anledning av uppdraget, så är Uppdragstagaren skyldig att bevara dokumentationen i detta avseende under minst tio år efter avslutat räkenskapsår. Detta medför att det inte är tillåtet att radera personuppgifter som ingår i sådan dokumentation dessförinnan och ibland är det inte heller tillåtet att rätta uppgifterna. Av nämnda skäl är det inte möjligt för Uppdragstagaren att i sådana fall på begäran från en registrerad begränsa eller inskränka behandlingen av personuppgifterna. När det gäller Uppdragstagarens personuppgiftsbehandling för marknadsföringsändamål har registrerade dock rätt att begära radering, rättelse, begränsning och att invända mot behandling av sina personuppgifter för sådana ändamål.
Vill du åberopa någon av dina rättigheter, vänligen kontakta oss via e-post på info@vrev.se eller ring 021-480 80 90. Om du anser att vi inte har kunnat tillmötesgå dig med ditt klagomål eller din oro, har du rätt att göra en klagomålsanmälan till Integritetsskyddsmyndigheten i Sverige genom deras hemsida www.imy.se.
Vi kan komma att göra ändringar eller uppdateringar i vår integritetspolicy. Den senaste versionen av integritetspolicyn finns alltid tillgänglig på www.varsterasrevision.se och börjar gälla från det datum när den reviderade policyn publicerats.