Integritetspolicy

Denna policy gäller för LTTS i alla fall där en registrerad persons personuppgifter behandlas:

• Inom ramen för LTTS:s affärsverksamhet.
• Vid anställning eller rekrytering av anställda, konsulter, praktikanter, lärlingar m.fl.
• Besökshantering i LTTS:s lokaler.
• Vid introduktion av leverantörer, tredje parter, entreprenörer eller affärspartners,
• Vid tillhandahållande eller erbjudande av varor eller tjänster till enskilda personer och kunder (inklusive sådana som tillhandahålls eller erbjuds kostnadsfritt) av någon LTTS-enhet, dotterbolag eller närstående bolag.
• För att aktivt övervaka individers beteende, vilket utan begränsning inkluderar användning av databehandlingstekniker såsom permanenta webbläsarkakor, dynamisk spårning av IP-adresser, ljud- och videoövervakning, förebyggande av cyberhot samt biometrisk övervakning, i syfte att upprätthålla vaksamhet för att säkerställa säkerhet och trygghet i LTTS:s lokaler m.m.
• Denna policy gäller all behandling av personuppgifter i alla format och strukturer, vare sig de är elektroniska eller fysiska. 

Denna policy har utformats för att fastställa en grundläggande standard för LTTS:s behandling och skydd av personuppgifter.

Insamling av personuppgifter

LTTS får samla in och behandla personuppgifterendast om något av följande gäller:

• Verksamhetens syfte kräver insamling av personuppgifter från andra personer eller organ.
• Insamlingen av personuppgifter är nödvändig för fullgörandet av ett avtal där den registrerade är part.
• Insamlingen av personuppgifter ska ske under akuta omständigheter för att skydda den registrerades livsviktiga intressen eller för att förhindra allvarlig förlust eller skada för en annan person.
• Personuppgifterna härrör från offentliga register eller har offentliggjorts av den registrerade.
• Om den registrerade är ett barn har den behöriga personen, som kan vara barnets vårdnadshavare, samtyckt till insamlingen av personuppgifterna.
• De registrerade har gett sitt samtycke till insamling och behandling av personuppgifterna.

Om personuppgifter samlas in från någon annan än den registrerade ska den registrerade informeras om insamlingen, såvida inte något av följande gäller:

• Den registrerade har erhållit den nödvändiga informationen på annat sätt.
• Personuppgifterna ska förbli konfidentiella på grund av tystnadsplikt.
• En nationell lag föreskriver uttryckligen insamling, behandling eller överföring av personuppgifterna.
• Behandlingen är nödvändig för att undvika att lagens efterlevnad äventyras av någon offentlig myndighet, inbegripet förebyggande, upptäckt, utredning, lagföring och bestraffning av brott. 
• För att genomföra förfaranden vid domstol eller tribunal som har inletts eller som rimligen kan förväntas inledas. 
• För att tillvarata den registeransvariges eller en tredje parts berättigade intressen till vilken informationen överförs.

Om LTTS mottar personuppgifter som inte har begärtskommerföretagetinom en rimlig tidsperiod efter mottagandet att avgöra om sådan insamling av personuppgifter uppfyller dataskyddsprinciperna enligt tillämplig dataskyddslagstiftning. Om så inte är fallet kommer LTTS att avidentifiera och/eller förstöra de insamlade personuppgifterna.

Läs mer om hur LTTS samlar in, använder och lagrar personuppgifter som samlats in från dig samt vilka rättigheter du har, på vår webbplatshttps://ltts.com. 

Syften med behandlingen av personuppgifter

Följande rättsliga grunder utgör den grund på vilken företaget förlitar sig för att utföra behandlingen av personuppgifter. Andra rättsliga grunder kan användas beroende på var den registrerade är bosatt och vilken tillämplig dataskyddslagstiftning som gäller. 

• Viss behandling av personuppgifter kan baseras på samtycke från de registrerade. Behandlingen av personuppgifter för detta ändamål kan omfatta:
• Marknadsföringsändamål, såsom att skicka nyhetsbrev och information om produkter och tjänster som erbjuds av företaget.

Behandling i syfte att fullgöra ett avtal eller vidta åtgärder inför avtalsingående med de registrerade. Behandlingen av personuppgifter för detta ändamål kan innefatta:

• Fullgörande av LTTS:s avtalsenliga skyldigheter gentemot de registrerade.
• Hantering av klagomål.

Behandling av personuppgifter baserad på företagets berättigade intresse, särskilt i syfte att förbättra produkter och tjänster, kundupplevelsen och LTTS interna processer.Behandlingen av personuppgifter för detta ändamål kan innefatta:

• Genomförande av statistiska analyser och användningsanalyser
• Utförande av interna administrativa funktioner
• Behandling av kundförfrågningar
• Att förebygga bedräglig verksamhet och förbättra säkerheten
• Relationshantering med registrerade
• Utvärdering av relevansen hos LTTS:s produkter och tjänster 

LTTS kan även behandla personuppgifter för att uppfylla rättsliga krav enligt tillämplig dataskyddslagstiftning.

Lagring av personuppgifter

Personuppgifter som samlas in på detta sätt kommer att raderas så snart syftet med behandlingen av personuppgifterna har uppnåtts. LTTS kan dock behålla personuppgifterna längre om det är nödvändigt för att följa tillämplig lagstiftning, inklusive tillämplig dataskyddslagstiftning, eller om det är nödvändigt för att skydda eller utöva LTTS:s rättigheter, i den utsträckning som tillåts enligt tillämplig dataskyddslagstiftning. 

Vid utgången av lagringsperioden kan LTTS också behöva arkivera personuppgifter för att följa tillämplig dataskyddslagstiftning, under en begränsad tidsperiod och med begränsad åtkomst. 

Dessa lagringsperioder kan variera beroende på i vilket land de registrerade är bosatta och i enlighet med tillämplig dataskyddslagstiftning.

Utlämnande av personuppgifter

LTTS kan dela personuppgifter, förutsatt att samtycke har erhållits från de registrerade eller att det finns annan relevant rättslig grund, med följande:

• Auktoriserade anställda enligt principen om ”behov av att veta”.
• Andra LTTS-enheter, koncernbolag, dotterbolag och närstående bolag.
• Affärspartner som tillhandahåller tjänster på uppdrag av LTTS, till exempel för teknisk support, marknadsföringsändamål eller andra typer av tjänsteleveranser.
• Statliga myndigheter och offentliga myndigheter, i den mån detta är nödvändigt för att tillhandahålla tjänster som har begärts eller godkänts, för att skydda kunders, uppdragstagares och samarbetspartners rättigheter, eller LTTS:s eller andras rättigheter, egendom eller säkerhet, för att upprätthålla tjänsternas säkerhet eller om LTTS är skyldigt att göra detta på grund av tillämplig dataskyddslagstiftning, domstolsbeslut eller andra myndighetsföreskrifter, eller om sådan utlämning på annat sätt är nödvändig för att stödja en rättslig eller brottsutredning eller ett rättsligt förfarande 
• Beroende på tillämplig dataskyddslagstiftning ingår LTTS avtal med vissa tredje parter för att säkerställa att personuppgifter behandlas enligt instruktioner från LTTS och i enlighet med denna policy samt andra lämpliga sekretess- och säkerhetsåtgärder.

Överföring avperson uppgifter

Ovan nämnda tredje parter, såsom närstående bolag och dotterbolag samt affärspartner och myndigheter till vilka LTTS kan lämna ut personuppgifter, kan vara belägna utanför den registrerades hemland och kan eventuellt omfatta länder vars tillämpliga dataskyddslagstiftning kan skilja sig från den i det land där den registrerade befinner sig. 

Om personuppgifter slutligen överförs till tredje parter som är belägna utanför den registrerades hemland kommer LTTS att säkerställa:

• Att adekvata rutiner införs för att följa tillämplig dataskyddslagstiftning, särskilt när en begäran om tillstånd från den behöriga tillsynsmyndigheten är nödvändig.
• Att lämpliga organisatoriska, tekniska och rättsliga skyddsåtgärder införs för att reglera nämnda överföring och säkerställa den nödvändiga och adekvata skyddsnivån enligt tillämplig dataskyddslagstiftning.
• För alla personuppgifter som härrör från Europeiska unionen och som kräver överföring till en tredje part utanför Europeiska unionen kommer sådan överföring endast att ske på grundval av de standardavtalsklausuler som antagits av Europeiska kommissionen.
• Om det är nödvändigt kommer LTTS att vidta kompletterande åtgärder, såsom att genomföra en lämplighetsbedömning av dataöverföringen, om det efter en utvärdering av omständigheterna kring överföringen och efter en utvärdering av lagstiftningen i det tredje landet är nödvändigt för att skydda de överförda personuppgifterna.
• Om personuppgifter inte härrör från Europeiska unionen/Europeiska ekonomiska samarbetsområdet, och i händelse av att personuppgifter lämnas ut till tredje part som är belägen utanför den registrerades jurisdiktion, kommer företaget att säkerställa att lämpliga skyddsåtgärder finns på plats för att skydda personuppgifterna genom att införa lämpliga rättsliga mekanismer. Dessa mekanismer kan variera beroende på land och tillämplig dataskyddslagstiftning.

Säkerhet för personuppgifter

LTTS har infört strikta säkerhetsåtgärder, i enlighet med tillämplig dataskyddslagstiftning, för att skydda personuppgifter mot säkerhetsincidenter eller oavsiktligt eller obehörigt utlämnande, åtkomst, förlust och, mer generellt, mot personuppgiftsincidenter. Dessa säkerhetsåtgärder erkänns som lämpliga säkerhetsstandarder inom branschen och omfattar bland annat åtkomstkontroller, lösenordsskydd, kryptering och regelbundna säkerhetsbedömningar. 

Om ett personuppgiftsintrång inträffar, och i synnerhet om det föreligger ett säkerhetsintrång som, oavsiktligt eller olagligt, leder till förstörelse, förlust, ändring, obehörigt utlämnande eller obehörig åtkomst till personuppgifter som överförs, lagras eller på annat sätt behandlas, kommer LTTS att vidta lämpliga åtgärder, såsom:

• Utredning och analys för att fastställa konsekvenserna av personuppgiftsincidenten och i synnerhet om den sannolikt kommer att utgöra en risk för de berördas rättigheter och friheter.
• Om analysen visar att det föreligger en risk för de berördas rättigheter och friheter kommer LTTS att underrätta den behöriga myndigheten och, vid hög risk, informera de berörda. 
• Så snart som möjligt vidta de åtgärder som krävs för att åtgärda och mildra konsekvenserna av personuppgiftsincidenten.
• Dokumentera personuppgiftsincidenten för att säkerställa dess spårbarhet.
• Lämpliga åtgärder och förfaranden vid ett personuppgiftsintrång kan variera beroende på i vilket land det inträffar, typen av intrång och tillämplig dataskyddslagstiftning.

Rättigheter avseende personuppgifter

Enligt tillämplig dataskyddslagstiftning har de registrerade rättigheter avseende sina personuppgifter, såsom rätten att begära tillgång till, rättelse av och radering av sina personuppgifter, begränsning av behandlingen, invända mot behandlingen, begära dataportabilitet, bli informerade samt återkalla sitt samtycke till behandling av personuppgifter som baseras på deras samtycke. De registrerade kan också invända mot automatiserat individuellt beslutsfattande om de berörs av sådan behandling. 

Utövandet av sådana rättigheter är inte absolut och omfattas av de begränsningar som föreskrivs i tillämplig dataskyddslagstiftning. 

De registrerade kan ha rätt att lämna in ett klagomål till den lokala tillsynsmyndigheten eller den behöriga tillsynsmyndigheten om de anser att behandlingen av deras personuppgifter strider mot tillämplig dataskyddslagstiftning. 

De registrerade har, efter att deras identitet har verifierats, rätt att erhålla följande information om sina egna personuppgifter:

• Syftena med insamling, behandling, användning och lagring av deras personuppgifter.
• Källan eller källorna till de personuppgifterna, om de inte har erhållits från den registrerade.
• Kategorierna av personuppgifter som lagras om den registrerade.
• De mottagare eller kategorier av mottagare till vilka de personuppgifterna har överförts eller kan komma att överföras, samt var dessa mottagare befinner sig.
• Den planerade lagringstiden för de personuppgifterna eller motiveringen för fastställandet av lagringstiden.
• Användning av automatiserat beslutsfattande, inklusive profilering.

Alla förfrågningar från registrerade ska riktas till dataskyddsombudetenligt beskrivningen i avsnittet ”Hur du kontaktar oss” nedan. Ett svar på varje förfrågan ska lämnas inom 30 dagar från mottagandet av den skriftliga förfrågan från den registrerade. 
 

De registrerade behöver inte betala någon avgift för att få tillgång till sina personuppgifter (eller för att utöva någon av de övriga rättigheterna). LTTS kan dock ta ut en rimlig avgift om en sådan begäran om tillgång är uppenbart ogrundad eller orimlig, eller i fall där en registrerad begär en ytterligare kopia av information som redan har tillhandahållits. Alternativt kan LTTS under sådana omständigheter vägra att tillmötesgå begäran.

Dataskyddskrav som efterlevs av LTTS leverantörer

Alla leverantörer, försäljare, entreprenörer, affärspartner och associerade tredje parter till LTTS (nedan kallade ”leverantörer”), som behandlar personuppgifter på LTTS:s vägnar eller har tillgång till personuppgifter som LTTS förfogar över, är skyldiga att följa och upprätthålla samma skydds- och omsorgsstandard avseende sådana personuppgifter samt uppfylla de standarder som föreskrivs i tillämpliga dataskyddslagar och/eller denna integritetspolicy. Alla leverantörer är skyldiga att ingå ytterligare avtal om integritet, informationssäkerhet, dataöverföring eller databehandling som LTTS begär för att säkerställa efterlevnad av denna policy samt tillämpliga dataskyddslagar. 

Uppdateringar av denna policy

Dataskyddsavdelningen ansvarar för underhållet och riktigheten i denna policy. Vid behov kan LTTS från tid till annan behöva uppdatera denna policy för att återspegla nya eller ändrade rutiner för integritetsskydd. I sådana fall kommer uppdaterade versioner av denna policy att läggas upp på denna sida. En reviderad policy gäller endast för uppgifter som samlas in efter dess ikraftträdandedatum. Eventuella ändringar av denna policy träder i kraft när de publiceras på LTTS webbplats. 

Hur du kontaktar oss

Om du har frågor, kommentarer eller funderingar kring denna policy, eller om du vill utöva de integritetsrättigheter som tillåts enligt tillämpliga dataskyddslagar avseende personuppgifter, vänligen kontakta vårt dataskyddsombud genom att skicka ett e-postmeddelande tillDPO@ltts.com.