Personuppgiftspolicy
Vilka är vi?
Novicell se AB, Org.nr: 559326-2354, Kungsgatan 26, 111 35 Stockholm ("Novicell", "vi" eller "oss") är den personuppgiftsansvariga som har ansvaret för behandlingen av dina personuppgifter enligt beskrivningen i denna integritetspolicy.
Om du har några frågor angående denna integritetspolicy eller vår behandling av dina personuppgifter i allmänhet kan du kontakta oss på [email protected].
Vi behandlar dina personuppgifter
Vi behandlar personuppgifter för olika ändamål, vilket du kan läsa mer om i denna integritetspolicy.
Vi lämnar endast ut dina personuppgifter när det är nödvändigt för att uppfylla de syften för vilka personuppgifterna samlades in eller om det är nödvändigt för att uppfylla våra rättsliga skyldigheter.
Kontaktpersoner med partners och kunder
Som en del av företagets dagliga affärsverksamhet behandlar vi följande kategorier av personuppgifter om företags- och kundkontaktpersoner. Bearbetningsverksamheten är relaterad till försäljning, hantering av löpande kundrelationer, service, support, event m.m.
- Vanliga personuppgifter, inklusive namn, kontaktuppgifter, arbetsgivare, titel och CRM-relaterade personuppgifter i enlighet med artikel 6(1)(f) och (c) i GDPR.
I den utsträckning det är nödvändigt lämnar vi ut dina personuppgifter till affärspartners, leverantörer etc., inklusive underleverantörer, koncerninterna företag, fraktföretag, revisorer och advokater.
Vi lagrar ovan nämnda personuppgifter så länge som verksamheten eller kundförhållandet består, eller tills den aktuella kontaktpersonen inte längre är anställd hos vår affärspartner, kund etc. Personuppgifter som registreras i samband med försäljning, leverans, fakturering, etc., lagras i fem (5) år efter utgången av det aktuella räkenskapsåret.
Användare av vår webbplats
Vi behandlar personuppgifter om dig om du samtycker till cookies. Syftet med behandlingen är att kunna sköta vår hemsida och marknadsföring. Du kan läsa mer om cookies i vår cookiepolicy. Beroende på vilka kategorier av cookies du ger oss samtycke till att placera, kan vi behandla följande kategorier av personuppgifter om dig:
- Vanliga personuppgifter inklusive IP-adress eller vilka sidor du besöker på vår eller andra webbplatser i enlighet med artikel 6(1)(a) i GDPR.
Om du samtycker till cookies från tredje part delar vi information om ditt besök på vår webbplats med Google för statistiska ändamål, för att förbättra vår webbplats, mäta vår marknadsföringseffektivitet och för att rikta marknadsföring.
Om du samtycker till cookies från tredje part delar vi information om ditt besök på vår webbplats med leverantörer av sociala medier som Facebook, Twitter och LinkedIn för statistiska ändamål, för att förbättra vår webbplats, mäta vår marknadsföringseffektivitet och för att rikta marknadsföring. I samband med dessa behandlingsaktiviteter är vi gemensamma personuppgiftsansvariga med leverantörerna av sociala medier i enlighet med artikel 26 i GDPR.
Läs mer om cookies i vår cookiepolicy.
Lagringstiden för vår behandling av dina personuppgifter beror på vilka kategorier av cookies du ger oss samtycke till att placera.
Sökande
Vi förfogar över följande kategorier av personuppgifter för att kunna behandla oönskat ansökningsmaterial eller i samband med en platsannons:
- Vanliga personuppgifter erhållna från dig i ditt ansökningsmaterial inklusive namn, kontaktuppgifter, jobbhistorik, utbildning, yrkeskompetens, foto etc. i enlighet med artikel 6(1)(b) och (f) i GDPR.
- Vanliga personuppgifter som samlas in från allmänt tillgängliga sociala medieplattformar, till exempel LinkedIn, Facebook, etc. i enlighet med artikel 6(1)(b) och (f) i GDPR.
- Vanliga personuppgifter som samlas in från dina referenser eller offentliga myndigheter, om du har samtyckt till detta i enlighet med artikel 6(1)(a) i GDPR och paragraf 8(2)(i) i den danska dataskyddslagen.
- Vanliga personuppgifter som behandlas i samband med persontester eller liknande tester, om du har samtyckt till detta i enlighet med artikel 6(1)(a) i GDPR.
Om vi behandlar särskilda kategorier av personuppgifter (känsliga uppgifter) om dig i enlighet med artikel 9(2) i GDPR eller ditt CPR-nummer, eftersom du lämnat denna information på eget initiativ i ditt ansökningsmaterial, lämnar du denna information betraktas som ditt uttryckliga samtycke till vår behandling av informationen under rekryteringsprocessen i enlighet med artikel 9(2)(a) i GDPR och paragraf 11(2)(ii) i den danska dataskyddslagen.
I den utsträckning det är nödvändigt kan vi komma att lämna ut dina personuppgifter till våra mjukvaruleverantörer eller affärspartners, inklusive till exempel rekryteringskonsulter och testleverantörer.
Om din ansökan inte leder till anställning hos oss kommer vi normalt att lagra ditt ansökningsmaterial i upp till sex (6) månader efter att rekryteringsprocessen är klar.
Det kan finnas specifika fall där vi behåller dina personuppgifter under en längre tid om vi anser att detta är nödvändigt för att kunna försvara oss mot ett potentiellt rättsligt anspråk i enlighet med artikel 6(1)(c) i GDPR.
När du skickar en ansökan till oss, begärd eller oombedd, begär vi ditt samtycke till att behålla ditt ansökningsmaterial i vår CV-databas för eventuella framtida lediga tjänster i 24 månader i enlighet med artikel 6(1)(a) i GDPR.
Om du ger ditt samtycke till att vi behåller ditt ansökningsmaterial i vår CV-databas får du ett e-postmeddelande efter 22 månader som informerar dig om att du kan förlänga bevarandetiden. Om du inte aktivt förnyar ditt samtycke kommer ditt ansökningsmaterial automatiskt att raderas efter 24 månader.
Du kan när som helst återkalla ditt samtycke och följaktligen få ditt ansökningsmaterial borttaget från vår CV-databas genom att kontakta oss enligt beskrivningen ovan under punkt 1.
Direktmarknadsföring
Vi behandlar följande kategorier av personuppgifter om dig för att hålla dig uppdaterad med relevanta nyheter (marknadsföring):
- Vanliga personuppgifter såsom ditt namn och kontaktuppgifter, om du har samtyckt till direktmarknadsföring i enlighet med artikel 6(1)(a) i GDPR och § 10 i den danska marknadsföringslagen.
I den utsträckning det är nödvändigt avslöjar vi dina personuppgifter till våra programvaruleverantörer och affärspartners.
Som utgångspunkt behandlar vi dina personuppgifter tills du avregistrerar dig från vår marknadsföringstjänst. Du kan avregistrera dig från vår marknadsföringstjänst genom att klicka på ”avsluta prenumeration” i våra nyhetsbrev eller genom att kontakta oss enligt beskrivningen ovan under punkt 1.
Om du avregistrerar dig från marknadsföring behåller vi dina personuppgifter i tre månader för att kunna dokumentera ditt samtycke i enlighet med artikel 6(1)(f) i GDPR.
Om du vill dra tillbaka ditt samtycke
Om vi behandlar dina personuppgifter baserat på ditt samtycke kan du när som helst återkalla ditt samtycke genom att kontakta oss enligt ovan under punkt 1 eller följa instruktionerna på vår hemsida, i nyhetsbrev etc.
Om du återkallar ditt samtycke kommer det inte att påverka lagligheten av vår behandling av dina personuppgifter förrän den tidpunkt då du återkallar samtycket. I särskilda fall kan vi ha rätt att fortsätta vår behandling av dina personuppgifter, t.ex. för att försvara oss mot ett potentiellt rättsligt anspråk.
Överföring av personuppgifter till tredje länder
I den utsträckning det är nödvändigt för att uppfylla ändamålen med behandlingen av dina personuppgifter kan vi överföra personuppgifter till internationella organisationer eller företag etablerade i länder utanför EU/EES. Vi utför endast sådana överföringar om vi har en tillräcklig rättslig grund för detta, inklusive t.ex.
- Om Europeiska kommissionen har bedömt att säkerheten i det aktuella tredjelandet är tillräcklig i enlighet med arten av artikel 45 i GDPR, eller
- Om andra lämpliga skyddsåtgärder kan tillhandahållas, inklusive t.ex. ingåendet av EU-kommissionens standardavtal i enlighet med arten av artikel 46 i GDPR.
Säkerhetsåtgärder
Din personuppgiftssäkerhet har hög prioritet för oss och vårt fokus ligger därför på att behandla dina personuppgifter i enlighet med gällande dataskyddslagstiftning.
För att på bästa sätt skydda dina personuppgifter bedömer vi löpande de risker som kan vara förknippade med vår behandling av dina personuppgifter. Vi är särskilt uppmärksamma på att skydda dina personuppgifter mot diskriminering, identitetsstöld, ekonomisk förlust, förlust av rykte och konfidentialitet.
I händelse av ett dataintrång som innebär hög risk för dina rättigheter kommer vi att meddela dig om intrånget så snart som möjligt under de givna omständigheterna.
Dina rättigheter
När vi behandlar dina personuppgifter har du ett antal rättigheter. Om du begär att få använda dina rättigheter kan du kontakta oss enligt beskrivningen ovan under punkt 1.
- Rätt till tillgång. Du har rätt att få tillgång till och få kopior av de personuppgifter som vi behandlar om dig.
- Rätt till rättelse. Om vi behandlar felaktiga personuppgifter om dig har du i samma utsträckning rätt till rättelse av sådana felaktiga personuppgifter.
- I specifika fall har du rätt att få de personuppgifter vi behandlar om dig raderade.
- Begränsning av bearbetning. I specifika fall har du rätt att begära att vår behandling av dina personuppgifter ska begränsas till lagring.
- Invändning. I specifika fall har du rätt att invända mot vår behandling av dina personuppgifter.
- Dataportabilitet. I specifika fall har du rätt att få dina personuppgifter i ett strukturerat, vanligt förekommande och maskinläsbart format och att enkelt få sådana personuppgifter överförda från en personuppgiftsansvarig till en annan.
Läs mer om dina rättigheter på Integritetsskyddsmyndighetens hemsida: www.imy.se.
Klagomål
Du har rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten om du är missnöjd med det sättet som vi behandlar dina personuppgifter på. Men vi hoppas självklart att du kommer att kontakta oss först för att hitta en lösning.
Integritetsskyddsmyndighetens kontaktuppgifter och information om klagomål finns på