Integritetsmeddelande för kunder och leverantörer
L&T Technology Services Limited (”vi”, ”vår”, ”oss”) åtar sig att skydda integriteten och säkerheten för de personuppgifter som vi kan komma att behandla i samband med vår relation till dig. Syftet med denna integritetsmeddelande (”Meddelande”) är att informera dig om vilka personuppgifter LTTS lagrar om dig, hur du kan förvänta dig att dina personuppgifter kommer att användas och för vilka ändamål. Det är därför viktigt att du läser denna information tillsammans med vår integritetspolicy (”policyn”) för att få kunskap om hur dina personuppgifter kommer att behandlas under och efter din relation med oss samt vilka rättigheter du har avseende dina personuppgifter enligt gällande integritetslagstiftning.
Denna integritetsmeddelande för kunder och leverantörer uppdaterades senast den 1 juli 2024.
Syfte
I detta meddelande beskrivs hur vi behandlar och lagrar dina personuppgifter samt vilka rättigheter du har, både under och efter din anställning hos oss, i enlighet med gällande dataskyddslagstiftning.
Tillämplighet
Detta meddelande gäller alla nuvarande och tidigare kunder samt leverantörer, säljare, affärspartners, tjänsteleverantörer och associerade tredje parter. Detta meddelande utgör inte en del av något avtal om tillhandahållande av tjänster.
Förhållande
LTTS är ”personuppgiftsansvarig” när det gäller de personuppgifter som vi samlar in från dig. Detta innebär att vi ansvarar för att besluta hur vi lagrar och använder personuppgifter om dig.
Principer för dataskydd
Vid behandlingen av dina personuppgifter kommer vi att följa tillämpliga dataskyddslagar, vilket kräver att vi följer följande principer som föreskriver att dina personuppgifter ska:
- används på ett lagligt, rättvist och öppet sätt.
- samlas endast för giltiga ändamål som vi tydligt har förklarat för dig och inte används på något sätt som är oförenligt med dessa ändamål.
- måste vararelevanta för de ändamål som du har informerats om och begränsas enbart till dessa ändamål.
- är korrekta och hålls uppdaterade.
- får endast lagras så länge som det är nödvändigt för de ändamål som vi har informerat dig om.
- behandlas och förvaras på ett säkert sätt.
Dina skyldigheter som registrerad
- Följa bestämmelserna i all tillämplig lagstiftning som för närvarande är i kraft samtidigt som du utövar dina rättigheter enligt bestämmelserna i Indiens lag om skydd av digitala personuppgifter (2023).
- Se till att inte utge dig för att vara någon annan när du lämnar personuppgifter för ett specifikt ändamål.
- Se till att inte utelämna någon väsentlig information när du lämnar personuppgifter för dokument, unika identifierare, identitetsbevis eller adressbevis som utfärdats av staten eller någon av dess myndigheter.
- Se till att inte lämna in ett falskt eller ogrundat klagomål till LTTS eller styrelsen.
- Lämna endast sådan information som är verifierbart äkta när du utövar rätten till rättelse eller radering enligt bestämmelserna i Indiens lag om skydd av digitala personuppgifter (2023) eller de regler som fastställts enligt denna.
Din skyldighet att informera oss om ändringar
Utifrån den information du har lämnat är de personuppgifter vi har om dig korrekta och aktuella. Vänligen håll oss informerade om dina personuppgifter ändras under din anställning hos oss.
Dina rättigheter
Dina rättigheter i samband med personuppgifter: Under vissa omständigheter har du enligt lag rätt till följande:
- Rätt att få tillgång till dina personuppgifter (allmänt känt som en ”begäran om tillgång från den registrerade”). Detta gör det möjligt för dig att få en kopia av de personuppgifter vi har om dig.
- Rätt till rättelse av de personuppgifter som vi har om dig. Detta ger dig möjlighet att få eventuella ofullständiga eller felaktiga uppgifter som vi har om dig korrigerade.
- Rätt att få information om insamling och användning av personuppgifter.
- Rätt att bli bortglömd, vilket ger dig möjlighet att be oss radera de personuppgifter som vi har om dig.
- Rätt att invända mot behandling av dina personuppgifter när vi åberopar ett berättigat intresse (eller en tredje parts berättigade intresse) och det finns något i din specifika situation som gör att du vill invända mot behandlingen på denna grund.
- Rätt att begära begränsning av behandlingen av dina personuppgifter. Detta ger dig möjlighet att be oss att avbryta behandlingen av dina personuppgifter under den tid vi kontrollerar eller bekräftar uppgifternas riktighet.
- Rätt till dataportabilitet/överföring till enannan part.
- Rätt att återkalla samtycke till behandling av personuppgifter där uttryckligt samtycke har begärts. I de begränsade fall där du kan ha gett ditt samtycke till insamling, behandling och överföring av dina personuppgifter för ett specifikt ändamål har du rätt att när som helst återkalla ditt samtycke till just den behandlingen.
- Rättigheter avseende automatiserat beslutsfattande, inklusive profilering. Du har rätt att inte bli föremål för ett beslut som uteslutande grundar sig på automatiserad behandling, inklusive profilering.
- Rätt att utse en ställföreträdare. Du har rätt att utse en annan person som, i händelse av dödsfall eller oförmåga, ska utöva dina rättigheter i enlighet med bestämmelserna i Indiens lag om skydd av digitala personuppgifter (2023) och de regler som fastställts enligt denna2.
Om du är bosatt i Kalifornien har du under vissa omständigheter följande rättigheter:
- Rätt till information: Du har rätt att begära information från oss om de personuppgifter om dig som vi har behandlat under de senaste 12 månaderna. Detta ger dig även möjlighet att få en kopia av de personuppgifter vi har om dig.
- Rätt till radering: Du har rätt att begära att vi raderar dina personuppgifter.
- Rätt till icke-diskriminering: Du har rätt att utöva någon av de rättigheter som anges ovan (och eventuella andra rättigheter enligt CCPA) utan att utsättas för diskriminering från vår sida.
Dessutom kan du enligt CCPA begära att LTTS inte säljer dina personuppgifter till tredje part. På samma sätt är LTTS enligt CCPA också skyldigt att informera dig om LTTS säljer eller har sålt dina personuppgifter under de senaste 12 månaderna.
Observera att ingen av dessa rättigheter är absolut och att de omfattas av bestämmelserna i tillämplig lagstiftning.
Dina personuppgifter som vi kommer att behandla
Vi samlar in följande kategorier av personuppgifter om dig för olika behandlingsändamål:
- ”Personuppgifter”, inklusive men inte begränsat till namn, e-postadress, adress, företagsnamn, befattning etc.
- Finansiell information, inklusive bankkontoinnehavarens namn, bankkontonummer, banknamn och adress, bankkod, ersättningsbelopp m.m.;
- Bakgrundsinformation om personer som är knutna till ditt företag;
- Övriga uppgifter, inklusive intressen och preferenser m.m.
- Dina elektroniska identifieringsuppgifter när så krävs för att leverera produkter eller tjänster till dig (t.ex. inloggningsuppgifter, lösenord, ID-nummer och foto, IP-adress, online-identifierare/cookies, loggar, åtkomst- och anslutningstider samt bilder från övervakningskameror eller annan videoövervakning (endast om det är lagligt tillåtet och tydligt angivet)).
Hur samlas dina personuppgifter in?
Om du är vår kund kan vi samla in dina personuppgifter under omständigheter som inkluderar, men inte är begränsade till, följande:
- när du skickar in onlineansökningar, fyller i formulär på webbplatsen eller lämnar ditt visitkort till oss.
- indirekt från tredje part.
- när du kommunicerar med oss via telefon eller e-post.
- från allmänt tillgängliga informationskällor.
- under kongresser, branschevenemang och mässor.
- när dina företagsuppgifter behandlas för att skicka nyhetsbrev som du har begärt.
Om du är vår leverantör, försäljare, affärspartner, tjänsteleverantör eller associerad tredje part kan vi samla in dina personuppgifter under omständigheter som inkluderar, men inte är begränsade till, följande:
- Vi samlar in personuppgifter direkt via de ansökningar/formulär som måste fyllas i vid registrering av tredje part/leverantör.
- Vi kan samla in dina personuppgifter indirekt från tredjepartstjänster, inklusive leverantörer/byråer som utför bakgrundskontroller, kreditupplysningsföretag etc.
- när du kommunicerar med oss via telefon eller e-post.
- från allmänt tillgängliga informationskällor.
Oavsett om du är vår kund, leverantör, affärspartner eller associerad tredje part kan vi ibland samla in ytterligare personuppgifter om dig under hela den tid du har en relation med oss. Alla uppgifter, inklusive eventuella ytterligare uppgifter som samlas in under vårt samarbete, kommer att användas och lagras för att tillhandahålla tjänster samt för att uppfylla våra rättsliga skyldigheter eller legitima intressen.
Syften och deras rättsliga grund
Vi kommer endast att använda dina personuppgifter när lagen tillåter det och för de ändamål för vilka vi samlat in dem. Vanligtvis kommer vi att använda dina personuppgifter under följande omständigheter:
- För att skapa inköpsorder, avtal m.m.
- För att upprätthålla kundrelationen.
- För att skicka marknadsföringsmeddelanden till dig.
- För att föra register, till exempel för revisionsändamål.
- För att besvara eventuella frågor som du ställer via vår webbplats, genom att ringa våra officiella telefonnummer eller genom att skicka e-post till våra officiella e-postadresser.
- För att hantera våra tekniska resurser (t.ex. hantering av cyberrisker, infrastrukturhantering och affärskontinuitet).
- För att skydda våra ekonomiska intressen och säkerställa efterlevnad av gällande lagar.
Vi stöder oss på följande rättsliga grunder:
- När vi behöver fullgöra de skyldigheter som vi har kommit överens om med dig i ett avtal.
- När vi behöver uppfylla en rättslig skyldighet.
- När det är nödvändigt för våra berättigade intressen (eller en tredje parts intressen), förutsatt att dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen.
- När vi behöver skydda dina intressen (eller någon annans intressen).
- När vi har inhämtat ditt uttryckliga samtycke.
Om vi behöver använda dina personuppgifter för ett annat ändamål kommer vi att meddela dig detta och förklara den rättsliga grunden som tillåter oss att göra detta utan onödigt dröjsmål. Observera att vi kan behandla dina personuppgifter utan din vetskap eller ditt samtycke, i enlighet med tillämpliga dataskyddslagar.
Om du inte lämnar dina personuppgifter
Om du väljer att inte lämna de personuppgifter som är obligatoriska för att behandla din begäran eller för att utföra den behandling som krävs enligt våra berättigade intressen eller för något annat syfte, kan vi eventuellt inte åtgärda dina klagomål rörande behandlingen eller hantera begäranden från den registrerade, såsom rätten till tillgång, radering etc.
Ändring av syfte
Vi kommer att informera dig om ändringar i behandlingen av dina personuppgifter avseende:
- ändringar i de kategorier av personuppgifter som lämnas ut till en tredje part
- ändring av metoden för behandling av personuppgifter hos en tredje part
- ändring av det sätt på vilket LTTS tar emot din begäran
- ändring av syftet med behandlingen hos den person som gemensamt med oss behandlar dina personuppgifter
Delning av uppgifter
Vi kommer att dela dina personuppgifter med följande mottagare:
- Vi kan dela dina personuppgifter med tredje parter som vi har ett avtalsförhållande med, inklusive men inte begränsat till försäljnings- och marknadsföringsleverantörer, leverantörer av kallförsäljning, datadestruktionsföretag etc. Vi kräver att tredje parter respekterar säkerheten och sekretessen för dina uppgifter och behandlar dem i enlighet med våra instruktioner och enligt gällande lagstiftning.
- Vi kan dela dina personuppgifter med andra LTTS-enheter för fullgörande av tjänsteavtal. Vi kan överföra dina personuppgifter över nationsgränserna för behandling i enlighet med de standardavtalsklausuler/koncernavtal/bindande företagsregler som ingåtts mellan LTTS och dess enheter belägna i olika geografiska områden.
- Vi kan dela dina personuppgifter inom våra interna avdelningar, inklusive men inte begränsat till IT-teamet, administrationsteamet, försäljnings- och marknadsföringsteamen, redovisningsteamet, ekonomiteamet, evenemangsteamet eller inköpsteamet m.fl.
Datasäkerhet
Vi har infört rimliga säkerhetsåtgärder för att skydda konfidentialiteten för dina personuppgifter. Detaljer om dessa åtgärder finns i vår integritetspolicy. Tredje parter som är skyldiga att behandla dina personuppgifter gör detta endast enligt våra instruktioner och med skyldighet att tillämpa adekvat säkerhet och konfidentialitet. Vi ingår särskilda personuppgiftsbehandlingsavtal med sådana tredje parter för att säkerställa att de följer våra integritetskrav samt de standarder som föreskrivs i tillämplig lagstiftning.
Lagring av uppgifter
Vi lagrar endast dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften för vilka de samlades in, inklusive för att uppfylla eventuella juridiska, redovisningsmässiga eller rapporteringsmässiga krav. För att fastställa en lämplig lagringstid för personuppgifter beaktar vi mängden, arten och känsligheten hos personuppgifterna, den potentiella risken för skada till följd av obehörig användning eller utlämnande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa syften på andra sätt, samt tillämpliga lagkrav.
Under vissa omständigheter kan vi anonymisera dina personuppgifter så att de inte längre kan kopplas till dig eller identifiera dig, och i sådana fall kan vi använda dessa uppgifter utan att meddela dig ytterligare. I de fall där du inte längre är vår kund, leverantör, försäljare, affärspartner, tjänsteleverantör eller associerad tredje part kan vi fortfarande behålla och/eller på ett säkert sätt förstöra dina personuppgifter i enlighet med vår policy för datalagring eller tillämpliga lagar och förordningar.
Om du vill utöva dina rättigheter, vänligen kontakta dataskyddsombudet via e-post på dpo@ltts.com.
För mer detaljerad information hänvisar vi till vår integritetspolicy.
Dataskyddsombud
Vi har utsett en dataskyddsombud (DPO) för att övervaka efterlevnaden av detta meddelande. Om du har några frågor om detta meddelande, vill läs mer om hur vi hanterar dina personuppgifter eller vill utöva någon av de ovan nämnda rättigheterna, vänligen skriv till dataskyddsombudet på: dpo@ltts.com.
Du har rätt att när som helst lämna in ett klagomål till den regionala tillsynsmyndigheten för dataskyddsfrågor.
Förutom att skicka e-post till ovan angiven e-postadress kan alla förfrågningar lämnas in genom att fylla i formuläret som finns tillgängligt på LTTS webbplats.
Ingen avgift krävs vanligtvis
Du behöver inte betala någon avgift för att få tillgång till dina personuppgifter (eller för att utöva någon av de övriga rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran om tillgång är uppenbart ogrundad eller orimlig. Alternativt kan vi under sådana omständigheter vägra att tillmötesgå begäran.
Ändringar av denna information
Vi förbehåller oss rätten att uppdatera detta meddelande när som helst. Eventuella ändringar av detta meddelande kommer att publiceras på LTTS:s webbplats. Vi kan också från tid till annan informera dig på andra sätt, till exempel genom avtal eller överenskommelser, om behandlingen av dina personuppgifter.
Fotnoter:
[1] Ytterligare krav enligt Indiens lag om skydd av digitala personuppgifter (2023)