Integritetspolicy för Elevkortet

1. ALLMÄNT

1.1 Edenred Sweden AB, org.nr 556253-6341 (”Edenred”) respekterar och värnar om din personliga integritet. Vi vill att du ska känna dig trygg när vi behandlar dina personuppgifter. Vi vill med denna integritetspolicy (”Integritetspolicy”) visa hur vi säkerställer att dina personuppgifter hanteras i enlighet med tillämplig lagstiftning.

1.2 För att kunna tillhandahålla dig ditt Elevkortet måste vi använda personuppgifter om dig. Denna Integritetspolicy gäller dig som erhåller Elevkortet från Edenred.

2. PERSONUPPGIFTSANSVARIG

2.1 Edenred är personuppgiftsansvarig för användningen av dina personuppgifter och ansvarar för att användningen sker i enlighet med tillämplig lagstiftning. Du finner kontaktuppgifter till oss längst ned i denna Integritetspolicy.

3. VÅR ANVÄNDNING AV DINA PERSONUPPGIFTER

Vi på Edenred använder personuppgifter för att på bästa sätt kunna tillhandahålla dig Elevkortet. Vi använder därför dina personuppgifter för följande syften:

• Ge dig ditt Elevkortet och återrapportera till din skola,
• Tillvarata våra rättsliga intressen vid en tvist,
• Administrera i samband med företagsförvärv, omstrukturering av Edenred etc., och
• Fullgöra våra rättsliga skyldigheter samt beivra brott

I nedanstående tabeller får du mer information om bl.a. varför vi använder dina personuppgifter, vilka personuppgifter vi sparar för att uppnå de ändamålen och hur länge vi sparar dina personuppgifter.

4. VARIFRÅN KOMMER DINA PERSONUPPGIFTER

4.1 De personuppgifter vi använder om dig har lämnats till oss av din skola. Din skola lämnar uppgifter såsom namn, födelsedatum, vilken klass du går i och var du går i skolan.

4.2 För att vi ska kunna ge dig ditt Elevkortet är det ett krav att din skola dina personuppgifter till oss. Om din skola inte lämnar dina personuppgifter kan vi tyvärr inte ge dig ett Elevkortet.

5. AUTOMATISERADE BESLUTSFATTANDE

Vi använder oss inte av automatiska processer för att fatta beslut som i betydande grad påverkar dig.

6. HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?

6.1 Vi sparar bara dina personuppgifter så länge de behövs för de syften vi samlade in uppgifterna för enligt denna Integritetspolicy. När vi inte längre behöver spara dina uppgifter tar vi bort dem ur våra system, databaser och backup-er. I tabellerna ovan under avsnitt 3 kan du se hur länge vi sparar personuppgifter om dig för olika syften.

6.2 Vi kan också behöva spara dina personuppgifter av andra skäl, t.ex. för att följa lagkrav eller för att bevaka våra rättsliga intressen eller något annat viktigt allmänt intresse. Tillgången till dessa uppgifter begränsas så att enbart ett fåtal personer har behörighet att komma åt uppgifterna.

7. VEM LÄMNAR VI UT DINA PERSONUPPGIFTER TILL?

7.1 Edenred kan komma att lämna ut dina personuppgifter till tredje part, såsom till andra koncernbolag samt till din skola och leverantörer av korttryck. Vi kommer därför att lämna ut dina uppgifter till våra serviceleverantörer, till exempel it-leverantörer och leverantör för korttryck för fullgörande av avtal mellan Edenred och din skola samt att tillhandahålla Elevkortet-kortet till dig . Vi kan i vissa fall också behöva lämna ut uppgifter på begäran av myndigheter eller till andra parter inom ramen för domstols- eller företagsförvärvsprocesser eller liknande.

7.2 Vi kommer inte att sälja dina personuppgifter till någon annan.

8. VAR ANVÄNDER VI DINA PERSONUPPGIFTER?

Edenred använder alltid bara dina uppgifter inom EU/EES och lämnar inte ut eller möjliggör åtkomst till dina personuppgifter till någon aktör utanför EU/EES.

9. DINA RÄTTIGHETER

9.1 Vårt ansvar för dina rättigheter

9.1.1 Edenred ansvarar i egenskap av personuppgiftsansvarig för att dina personuppgifter används i enlighet med lag och att dina rättigheter får genomslag. Du kan när som helst kontakta oss om du vill använda dig av dina rättigheter. Du finner våra kontaktuppgifter längst ner i denna Integritetspolicy.

9.1.2 Edenred är skyldig att besvara din begäran om att utöva dina rättigheter inom en månad från att du hörde av dig. Om din begäran är komplicerad eller om det har kommit in ett stort antal har vi rätt att förlänga tiden med två månader till. Om vi anser att vi inte kan göra det du vill att vi ska göra är vi skyldiga att senast inom en månad från det att vi tog emot din begäran meddela dig varför vi inte kan göra det du vill att vi ska göra och informera dig om att du har rätt att klaga hos tillsynsmyndigheten.

9.1.3 All information, kommunikation och samtliga åtgärder som vi genomför är kostnadsfria för dig. Integritetspolicy (2/3) Om det du begär med anledning av dina rättigheter däremot är uppenbart ogrundat eller orimligt har vi rätt att ta ut en administrativ avgift för att ge dig informationen eller genomföra efterfrågad åtgärd, eller vägra att tillmötesgå din begäran.

9.2 Din rätt till tillgång, rättelse, radering och begränsning

9.2.1 Du har rätt att av Edenred begära:

1. Tillgång till dina personuppgifter. Det innebär att du har rätt att begära ett registerutdrag över vår användning av dina personuppgifter. Du har även rätt att kostnadsfritt få en kopia av de personuppgifter som vi använder. För eventuella ytterligare kopior har vi rätt att ta ut en administrationsavgift. Om du gör en begäran i elektroniskt format, t.ex. via epost, kommer vi att ge dig informationen i ett allmänt använt elektroniskt format.
2. Rättelse av dina personuppgifter. Vi kommer på din begäran eller på eget initiativ att rätta, avidentifiera, radera eller komplettera uppgifter som vi upptäcker är felaktiga, ofullständiga eller missvisande. Du har även (från och med den 25 maj 2018) rätt att komplettera med ytterligare uppgifter om något relevant saknas.
3. Radering av dina personuppgifter. Du har rätt att begära att vi tar bort dina personuppgifter om det inte längre finns ett godtagbart skäl till att vi använder dem. Radering ska därför ske om:
   1. personuppgifterna inte längre behövs för det syfte vi samlade in dem,
   2. du invänder mot vår användning av dina uppgifter som sker efter en intresseavvägning och vi inte har viktiga intressen som väger tyngre än dina intressen och rättigheter,
   3.  vi har använt personuppgifterna på ett otillåtet sätt,
   4. vi har en rättslig skyldighet att radera personuppgifterna,
   5. du är ett barn och vi har samlat in personuppgifterna i samband med erbjudande av informationssamhällets tjänster.

   Det kan dock finnas krav i lag eller andra starkt vägande skäl som gör att vi inte omedelbart kan radera dina personuppgifter. Vi kommer då sluta använda dina personuppgifter för andra syften än att följa lagstiftningen eller som inte är nödvändig av något annat starkt vägande skäl.

4. Begränsning av användning. Det innebär att vi tillfälligt begränsar, dvs. fryser, användningen av dina personuppgifter. Du har rätt att begära begränsning när:
   1. du anser att dina uppgifter är felaktiga och du har begärt rättelse enligt punkt 9.2.1 b), under tiden vi utreder uppgifternas korrekthet,
   2. användningen är olaglig och du inte vill att uppgifterna raderas,
   3. vi som personuppgiftsansvariga inte längre behöver personuppgifterna för våra syften med användningen men du behöver dem för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk, eller
   4. du har invänt mot användning enligt punkt 9.3.1, i väntan på kontroll om våra viktiga intressen väger tyngre än dina.

9.2.2 Vi på Edenred kommer att vidta alla rimliga åtgärder vi kan för att underrätta alla som tagit emot dina personuppgifter enligt avsnitt 7 ovan om vi rättat, raderat eller begränsat åtkomsten till dina personuppgifter efter att du har begärt att vi ska göra det. På din begäran kommer vi att informera dig om vilka vi lämnat ut personuppgifter till.

9.3 Din rätt att invända mot användning.

Du har rätt att invända mot sådan användning av dina personuppgifter som vi gör med stöd av en intresseavvägning eller av allmänt intresse. Du har alltså rätt att invända mot vår användning för att ge dig ditt Elevkortet och återrapportera till din skola, för att försvara rättsliga anspråk vid tvist, samt när vi lämnar ut personuppgifter i syfte att motverka eller beivra brott. Om du invänder mot sådan användning kommer vi enbart att fortsätta användningen om vi har viktiga skäl till att fortsätta användningen som väger tyngre än dina intressen.

9.4 Din rätt att klaga till tillsynsmyndigheten.

Du har rätt att skicka alla eventuella klagomål om hur vi använder av dina personuppgifter till Datainspektionen.

10. VI SKYDDAR DINA PERSONUPPGIFTER

Du ska alltid kunna känna dig trygg när du lämnar dina personuppgifter till oss. Edenred har därför vidtagit lämpliga skyddsåtgärder för att skydda dina personuppgifter. Det innebär att vi skyddar dina personuppgifter från att någon som inte ska ha tillgång till dem får tillgång, eller att någon sådan person förändrar eller raderar dina personuppgifter. Om en säkerhetsincident inträffar som kan påverka dig eller dina personuppgifter på ett sätt som kan innebära t.ex. risk för bedrägeri eller identitetsstöld kommer vi att höra av oss till dig och försöka hjälpa dig med vad du kan göra för att minska risken.

11. FÖRÄNDRINGAR AV DENNA INTEGRITETSPOLICY

Edenred har rätt att när som helst ändra denna Integritetspolicy. När vi gör ändringar som inte enbart är språkliga eller redaktionella kommer du att få tydlig information om ändringarna och vad de innebär för dig innan de börjar gälla.

12. KONTAKTINFORMATION

Du kan alltid kontakta oss på Edenred om du har några frågor om denna Integritetspolicy, vår användning av dina personuppgifter eller om du vill använda dig av dina rättigheter.

Edenred Sweden AB,
Org.nr: 556253-6341
Postadress: 105 40 Stockholm
Besöksadress: Liljeholmsstranden 3, 117 43 Stockholm
E-post: ERSE-DPO@edenred.com
Telefon: 08-681 81 00