Vi behandlar personuppgifter för olika syften. Vilka syften som vi behandlar just dina personuppgifter beror bland annat på vilket förhållande du har till oss och hur du interagerar med oss. Förenklat behandlar vi personuppgifter för att:
Längre ner hittar du närmare information om vår behandling av personuppgifter. I informationen beskriver vi till exempel för vilka närmare syften som vi behandlar personuppgifter och med vilket rättsligt stöd, vem som ansvarar (är personuppgiftsansvarig) för behandlingen av personuppgifter, med vilka externa mottagare som vi delar personuppgifter och hur länge vi sparar personuppgifter.
Du har enligt gällande dataskyddsregler vissa rättigheter i förhållande till behandlingen av dina personuppgifter. För mer information om dina rättigheter och hur du utövar rättigheterna, se avsnittet Information om dina rättigheter i informationen om behandling av personuppgifter längre ner.
Om du har frågor om vår behandling av personuppgifter är du välkommen att höra av dig till oss.
Du kan mejla till vår kontaktperson på adressen: GDPR@soyagroup.com, eller skriva ett brev till:
Soya Group AB
Box 17086
SE-104 62 Stockholm
Senast uppdaterad: Februari 2025
Du har rätt att få information om hur och varför vi behandlar personuppgifter. I denna information om vår behandling av personuppgifter beskriver vi därför vilka personuppgifter som vi behandlar och varför, samt vilka rättigheter som du har i förhållande till dina personuppgifter enligt dataskyddsförordningen (GDPR) och kompletterande dataskyddsregler.
Denna information om vår behandling av dina personuppgifter består av två delar:
Med personuppgifter avses all information som, direkt eller indirekt, avser en identifierad eller identifierbar individ. Exempel på personuppgifter är ditt namn, din e-postadress eller den IP-adress som din enhet använder.
Med behandling avses varje åtgärd som vidtas beträffande personuppgifter, till exempel insamling, lagring och överföring. Varje behandling av personuppgifter måste ske för ett särskilt och berättigat ändamål. Vi beskriver längre ner i denna information för vilka syften som vi behandlar personuppgifter.
Denna information omfattar dig som:
Soya Group AB, organisationsnummer 556062-4372, (”Soya Group”, ”vi”, ”oss”) ansvarar (är personuppgiftsansvarig) för insamlingen och behandlingen av dina personuppgifter som beskrivs i denna information, om inget annat särskilt anges. Kontaktuppgifter till oss hittar du längre ner i avsnitt 12 i denna information.
Soya Group tillhandahåller vissa tjänster inom koncernen. När Soya Group är involverad i samma behandling av personuppgifter som ett koncernbolag utför för ett gemensamt syfte är Soya Group gemensamt personuppgiftsansvarig tillsammans med berört koncernbolag för behandlingen. För mer information om vilka behandlingar som Soya Group tillsammans med berörda koncernbolag, i förekommande fall, ansvarar gemensamt för, se vår detaljerade information om vår behandling av personuppgifter. Detta framgår också av respektive koncernbolags egen information om behandling av personuppgifter. För information om vilka koncernbolag som ingår i Soya Group, vänligen se denna sida.
Soya Group och berörda koncernbolag har ingått ett inbördes arrangemang enligt artikel 26 i GDPR för att fördela ansvaret mellan parterna och för att säkerställa skyddet av dina personuppgifter när vi ansvarar gemensamt för behandlingen tillsammans med ett koncernbolag. Du har rätt att få del av det väsentliga innehållet i detta arrangemang. I sådant fall är du välkommen att kontakta oss, se kontaktuppgifter i avsnitt 12 nedan. Innehållet i denna informationstext återspeglar också detta arrangemang.
De personuppgifter som vi samlar in kommer främst från dig själv när du lämnar personuppgifter till oss, till exempel när du interagerar med oss eller på annat sätt kommunicerar med oss.
Vi samlar också in, när det är nödvändigt, personuppgifter från andra källor:
Nedan beskriver vi för vilka ändamål som vi behandlar personuppgifter. För vilka ändamål vi behandlar just dina personuppgifter beror, bland annat, på vilken relation som du har till oss och hur du interagerar med oss. Vi har därför delat in informationen för vilka ändamål som vi behandlar personuppgifter i olika avsnitt beroende på vilken relation som du har till oss, till exempel om du är en kontaktperson eller använder vår webbplats och andra digitala kanaler.
Notera att i många fall samlar vi in och behandlar dina personuppgifter för flera parallella syften, till exempel för att hantera förhållandet med dig, men även för att kommunicera med dig, till exempel i marknadsföringssyfte. Om du har flera olika relationer till oss samlar vi också in och behandlar dina personuppgifter för flera olika syften.
För mer information om vilka kategorier av personuppgifter som vi behandlar för respektive syfte, vilken rättslig grund vi förlitar oss på för behandlingen och hur länge personuppgifter sparas för respektive syfte, se vår detaljerade information om vår behandling av personuppgifter. Du kan också klicka på respektive syfte i listan nedan för att komma direkt till den detaljerade informationen för det aktuella syftet.
Om du är en kontaktperson till en kund, leverantör eller en samarbetspartner till oss behandlar vi dina personuppgifter för att:
Ändamålen för vilka personuppgifter behandlas gäller också, i förekommande fall, potentiella kunder, leverantörer eller samarbetspartners till oss.
Om du besöker och använder vår webbplats och digitala kanaler, till exempel våra sidor på sociala medier, behandlar vi dina personuppgifter för att:
Om du är en Soya-veteran, behandlar vi dina personuppgifter för att:
För samtliga kategorier av individer som anges ovan och för andra externa personer som vi interagerar med, behandlar vi personuppgifter för att:
Om söker en tjänst hos oss behandlar vi dina personuppgifter för att:
Om du är en referensperson till jobbsökande som söker en tjänst hos oss, behandlar vi dina personuppgifter för att:
Om du besöker vårt kontor eller arbetsplats, behandlar vi dina personuppgifter för att:
Om du är registrerad som anhörig till en medarbetare hos oss, behandlar vi dina personuppgifter för att:
Vi behandlar även personuppgifter för följande ändamål, som när det är nödvändigt gäller för alla kategorier av individer som omfattas av denna information:
Vi delar, när det är nödvändigt, dina personuppgifter med följande mottagare:
Vilka mottagare som vi delar dina personuppgifter med beror bland annat på vilken relation du har till oss och hur du interagerar med oss.
Vi överför också, när det är nödvändigt för de ändamål som anges i denna information, personuppgifter till tjänsteleverantörer som vi har anlitat. Exempel på sådana tjänsteleverantörer är IT-leverantörer och leverantörer av kommunikationstjänster.
Tjänsteleverantörer som behandlar personuppgifter på vårt uppdrag och enligt våra instruktioner agerar som så kallade personuppgiftsbiträden till oss. Dessa tjänsteleverantörer får inte behandla dina personuppgifter för egna syften och är skyldiga enligt lag och avtal att skydda dina personuppgifter på samma sätt som vi.
Vi lagrar dina personuppgifter inom EU/EES-området.
I vissa fall överför vi personuppgifter till mottagare i tredje länder utanför EU/EES-området, till exempel tjänsteleverantörer som vi anlitar i sådant tredje land, eller koncernbolag och samarbetspartners i tredje land.
För att säkerställa en väsentligt likvärdig skyddsnivå för dina personuppgifter när de överförs (eller på annat sätt tillgängliggörs) till mottagare i tredje länder utanför EU/EES-området, vilka inte anses säkerställa en lämplig och tillräcklig skyddsnivå, använder vi normalt EU-kommissionens standardavtalsklausuler för internationella överföringar enligt EU-kommissionens beslut 2021/914 och vidtar – i ljuset av lagar och förfaranden i det tredje landet – nödvändiga kompletterande åtgärder för att säkerställa en väsentligt likvärdig skyddsnivå för de personuppgifter som överförs. Detta för att säkerställa att dina personuppgifter är skyddade oavsett var de behandlas.
Vi förlitar oss också på så kallade adekvansbeslut från EU-kommissionen när personuppgifter överförs till länder eller mottagare som omfattas av ett sådant beslut, se EU-kommissionens webbplats för mer information om vilka länder som omfattas av ett adekvansbeslut. Som exempel förlitar vi oss på dataskyddsramverket EU-U.S. Data Privacy Framework för överföringar till tjänsteleverantörer i USA som är certifierade enligt ramverket, se webbplatsen för ramverket.
För närmare information om vilka skyddsåtgärder som vi har vidtagit för att skydda dina personuppgifter är du välkommen att kontakta oss, se kontaktuppgifter i avsnitt 12 nedan.
Du har vissa rättigheter i förhållande till behandlingen av dina personuppgifter enligt GDPR:
Du har rätt till:
Du har också rätt att:
Vänligen notera att vissa rättigheter gälla endast i vissa situationer och att det finns flera undantag från vissa rättigheter. För mer information om dina rättigheter enligt GDPR, se informationen om rättigheter på IMY:s webbplats.
Vi utför inte något så kallat automatiserat beslutsfattande som får rättsliga följder eller på annat sätt påverkar dig i betydande grad.
Om du vill utöva dina rättigheter är du välkommen att kontakta oss, se kontaktuppgifter i avsnitt 12 nedan.
Använd gärna, om möjligt, den e-postadress som du eventuellt har registrerat hos oss eller använt när du har varit i kontakt med oss. Detta gör det enklare att hantera din begäran.
Vi besvarar din begäran så snart som möjligt och normalt inom en månad från det att vi tog emot din begäran. Om din begäran är komplicerad eller om du har lämnat flera begäranden kan vi dock behöva ytterligare tid för att hantera din begäran. Vi kommer i sådant fall att informera dig om detta och anledningen till förlängningen senast inom en månad från det att vi tog emot din begäran.
Om vi av någon anledning inte kan, helt eller delvis, tillmötesgå din begäran kommer vi att informera dig om detta och skälet till att vi inte kan tillmötesgå din begäran. Du kommer att få sådan information inom en månad från det att vi tog emot din begäran. Om du har lämnat din begäran elektroniskt, till exempel kontaktat oss via e-post, kommer vi att besvara begäran elektroniskt, om du inte begär något annat.
När du lämnar en begäran om utövande av dina rättigheter behöver vi bekräfta din identitet för att säkerställa att du inte är någon annan än den som du utger dig för att vara. Detta för att undvika att vi exempelvis lämnar ut personuppgifter till någon obehörig eller felaktigt raderar personuppgifter.
Om vi inte har tillräckligt mycket information för att bekräfta din identitet kan vi begära att du lämnar kompletterande information om dig själv för att bekräfta din identitet. Vi begär bara den information som är rimlig och nödvändig för att bekräfta din identitet. Tiden för att besvara din begäran börjar löpa först när vi har bekräftat din identitet.
Vi använder kakor och liknande tekniker på vår webbplats. Detta för att, bland annat, samla in statistik för att bättre förstå hur webbplatsen används. Detta gör det möjligt för oss utveckla och förbättra webbplatsen för att skapa en bättre användarupplevelse.
I vår information om kakor, som du hittar genom att trycka på ikonen längst ner till vänster på sidan, finns mer information om vilka kakor som vi använder på webbplatsen, för vilka syften och vilka val du har gjort i förhållande till användningen av kakor på webbplatsen.
Om vår behandling av personuppgifter förändras, till exempel om vi samlar in eller behandlar personuppgifter för nya ändamål, samlar in ytterligare kategorier av personuppgifter eller delar dina personuppgifter med ytterligare mottagare än de som anges i denna information kommer vi att uppdatera denna information. Längst upp i denna information kan du se när informationen senast uppdaterades.
| Version | Kommentar | Tillgång till version | ||
| 1.0 | Detta är den första versionen av denna informationstext. | Den version som du läser är den senaste versionen. |
Du är välkommen att höra av dig till oss om du har några frågor om denna information, hur vi hanterar dina personuppgifter eller om du vill utöva dina rättigheter.
Soya Group AB, 5560524372
Adress: Box 17086, SE-104 62 Stockholm
E-post: GDPR@soyagroup.com
I denna detaljerad information om vår behandling av personuppgifter beskriver vi vilka kategorier av personuppgifter som vi behandlar för varje ändamål, vilken rättslig grund som vi förlitar oss på för behandlingen och hur länge personuppgifter sparas för respektive ändamål. Vi beskriver också med vilka mottagare (som separat personuppgiftsansvariga) som vi delar personuppgifter för respektive ändamål.
Längre ner i informationen finns närmare information om vilka kategorier av personuppgifter som vi behandlar med exempel på typer av personuppgifter som omfattas av respektive kategori.
I samband med upphandlingar och för att förbereda och hantera inköp av varor och tjänster behandlar vi dina personuppgifter, till exempel för att registrera dig som kontaktperson, för att skicka ut och besvara begäran om anbudsunderlag eller för att skicka ut eller besvara begäran om anbud, samt för att förhandla och ingå avtal om inköp av varor och tjänster.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att förbereda och hantera inköp av varor och tjänster. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom en kontaktpersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under upphandlingsprocessen. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att hantera förhållandet med det företag eller den organisation som du arbetar för eller företräder, till exempel för att registrera dig som kontaktperson, hantera fakturor och för att kommunicera med dig i samma syfte.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera förhållandet med kunder, leverantörer och samarbetspartners. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom en kontaktpersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte så länge det finns ett aktivt förhållande med företaget eller organisationen som du arbetar för eller företräder. Personuppgifter om potentiella kunder, leverantörer och samarbetspartners sparas under den period som interaktion pågår och annars under en period om tolv (12) månader räknat från tidpunkten för insamlingen. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att hantera beställningar av varor och tjänster från kunder och leverantörer, till exempel för att registrera en order och för att hantera orderbekräftelser och reklamationer.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera beställningar av varor och tjänster från kunder och leverantörer. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom en kontaktpersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte till dess att ordern är registrerad och hanterad, inklusive för att hantera eventuella reklamationer. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att tillhandahålla tjänster och varor till företaget eller organisationen som du arbetar för eller representerar, till exempel för att ge dig åtkomst till tjänsten, för att leverera och, i förekommande fall, installera de aktuella varorna, samt för att kommunicera med dig för samma syfte.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att tillhandahålla beställda tjänster och varor till våra kunder enligt träffade avtal. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom en kontaktpersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som tjänsten eller varorna levereras och till dess att vi har uppfyllt våra avtalade skyldigheter. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att genomföra analyser för att få insikter på en övergripande nivå, till exempel för att bättre förstå hur våra tjänster och produkter används. Detta hjälper oss att utveckla och förbättra vår verksamhet, våra affärsstrategier och -metoder.
Vi genomför ingen profilering inom ramen för behandlingen av personuppgifter för detta syfte, eftersom vi inte är intresserad av ditt specifika beteende eller dina intressen.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra analyser för att få insikter. Detta gör det möjligt för oss att utveckla och förbättra vår verksamhet och våra affärsstrategier och -metoder. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn att behandlingen ligger inom en kontaktpersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad, särskilt när analyser genomförs på en övergripande nivå. | Externa mottagare: 1. Företaget eller organisationen som du arbetar för |
| Lagringstid: Personuppgifter sparas för detta syfte under en period om 27 månader räknat från tidpunkten för insamling. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att följa upp och utvärdera försäljning, till exempel för att sammanställa statistik över beställda tjänster och produkter som beställts. Vi genomför ingen profilering av personuppgifter som en del av behandlingen av personuppgifter för detta ändamål.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera försäljning. Detta gör det möjligt för oss att bland annat utvärdera våra försäljningsstrategier. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en kontaktpersons rimliga förväntningar och påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare |
| Lagringstid: Personuppgifter sparas för detta syfte under en period om 27 månader räknat från tidpunkten för insamling. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att följa upp och utvärdera förhållandet till det företag eller den organisation som du arbetar för eller företräder, till exempel för att ta fram statistik över beställningar av varor och tjänster, samt för att för samma syfte kommunicera med företaget eller organisationen som du arbetar för. Detta för att bättre förstå hur förhållandet mellan oss och det företag eller organisation som du arbetar för fungerar och utvecklar sig.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera förhållandet till våra kunder, leverantörer och samarbetspartners. Detta gör det möjligt för oss att bättre förstå hur förhållandet mellan oss och det företag eller organisation som du arbetar för fungerar och utvecklar sig. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en kontaktpersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under en period om 27 månader räknat från tidpunkten för insamling. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att lämna erbjudanden och marknadsföring i olika kanaler, till exempel via e-post eller på sociala medier.
Vi genomför ingen profilering av personuppgifter som en del av behandlingen av personuppgifter för detta ändamål. Vi kan dock komma att skräddarsy och anpassa vilka målgrupper som kan få ett visst erbjudande eller marknadsföring för att säkerställa att innehållet är relevant för dig.
Du kan alltid avregistrera dig från vår kommunikation genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att lämna erbjudanden och marknadsföring. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en kontaktpersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte så länge som det finns ett aktivt förhållande med företaget eller organisationen som du arbetar för eller företräder och för en period om tolv (12) månader därefter. Om det inte finns något förhållande sparas personuppgifter för detta syfte under den period som interaktion pågår och annars under en period om tolv (12) månader räknat från tidpunkten för insamlingen. Ovanstående gäller om du inte dessförinnan har motsatt dig vår behandling av dina personuppgifter för marknadsföringssyfte. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att genomföra säljmöten, utbildningar och produktdemonstrationer, till exempel för att registrera ditt deltagande, genomföra aktiviteten och för att kommunicera med dig om aktiviteten.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra säljmöten, utbildningar och produktdemonstrationer Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en kontaktpersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte under den som aktiviteten genomförs. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att följa upp och utvärdera användningen av vår webbplats och våra digitala kanaler. Detta för att bättre förstå hur vår webbplats och våra digitala kanaler används. Detta för att göra det möjligt för oss att utveckla och förbättra vår webbplats och våra digitala kanaler för att ge dig en bättre användarupplevelse. För detta ändamål använder vi kakor och liknande tekniker som gör det möjligt för oss att analysera besöks- och användarstatistik.
Kategorier av personuppgifter:
| Rättslig grund: Samtycke (Artikel 6.1 a i GDPR). Behandlingen sker med stöd av det samtycke som du lämnar genom att acceptera användningen av kakor och liknande spårtekniker på webbplatsen för samma syfte. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Information om hur länge kakor och liknande spårtekniker, inklusive personuppgifter, sparas för detta syfte framgår av informationen om kakor på webbplatsen. | ||
| Personuppgiftsansvar: Soya Group ärensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att möjliggöra funktionalitet på vår webbplats, till exempel grundläggande funktionalitet, såsom att tillhandahålla innehållet på webbplatsen på ett effektivt och säkert sätt, och för att komma ihåg inställningar som du har gjort på webbplatsen, som ändrar hur webbplatsen fungerar eller visas.
Kategorier av personuppgifter:
| Rättslig grund: Samtycke (Artikel 6.1 a i GDPR). Behandlingen sker med stöd av det samtycke som du lämnar genom att acceptera användningen av kakor och liknande spårtekniker på webbplatsen för samma syfte Berättigat intresse (Artikel 6.1 f i GDPR). I den utsträckning behandlingen av dina personuppgifter är nödvändig för att möjliggöra strikt nödvändig funktionalitet, såsom att tillhandahålla innehållet på webbplatsen på ett effektivt och säkert sätt, sker behandlingen av med stöd av vårt berättigade intresse för samma syfte inom ramen för en intresseavvägning. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom en användares rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Information om hur länge kakor och liknande spårtekniker, inklusive personuppgifter, sparas för detta syfte framgår av informationen om kakor på webbplatsen. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att kommunicera om vår verksamhet, våra tjänster och produkter, till exempel för att ge dig information om våra tjänster och produkter om du har lämnat dina kontaktuppgifter på vår webbplats.
Du kan alltid avregistrera dig från vår kommunikation genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera om vår verksamhet, våra tjänster och produkter. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en användares rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte så länge som det finns ett aktivt förhållande med företaget eller organisationen som du arbetar för eller företräder och för en period om tolv (12) månader därefter. Om det inte finns något förhållande sparas personuppgifter för detta syfte under den period som interaktion pågår och annars under en period om tolv (12) månader räknat från tidpunkten för insamlingen. Ovanstående gäller om du inte dessförinnan har motsatt dig vår behandling av dina personuppgifter för marknadsföringssyfte. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att kommunicera och interagera med dig i våra digitala kanaler, till exempel om du kommenterar våra inlägg, skriver på våra sidor, eller på annat sätt nämner oss på sociala medier.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera och interagera med dig i våra digitala kanaler. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en användares rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte tills vidare. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att följa upp och utvärdera kampanjer som du har interagerat med i våra digitala kanaler, till exempel om du har klickat på ett marknadsföringsmeddelande eller en annons på en extern webbplats eller i sociala medier.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera kampanjer som vi genomför. Detta för att vi ska kunna bättre förstå hur våra kampanjer presterar. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en användares rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som kampanjen genomförs och för en tid om tre (3) månader därefter för att sammanställa svaren i en rapport. Därefter raderas eller avidentifieras dina personuppgifter. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att hantera registreringen av dig som Soya-veteran i våra interna register, inklusive för att kommunicera med dig för samma syfte. Vi behöver registrera dig som Soya-veteran för att kunna uppfylla övriga ändamål för vilka vi behandlar Soya-veteraners personuppgifter.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera din registrering som Soya-veteran. Detta för att vi ska kunna uppfylla övriga ändamål för vilka vi behandlar Soya-veteraners personuppgifter. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en Soya-veterans rimliga förväntningar och att påverkan på dig bedöms vara begränsad. Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att rätt person registreras som Soya-veteran. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte tills vidare. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att kommunicera om dig som Soya-veteran, till exempel i inlägg på vårt intranät.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera om dig som Soya-veteran. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en Soya-veterans rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under en period om två (2) år räknat från tidpunkten för meddelandet. Personuppgifter som publicerats i våra digitala kanaler, till exempel på vårt intranät, vår webbplats och på våra sidor på sociala medier, sparas, som utgångspunkt, tills vidare. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att hantera konstlotterier om du delar i sådana lotterier inom ramen för Konstföreningen, till exempel för att registrera ditt deltagande och kommunicera vem som har vunnit lotteriet i våra interna kanaler.
Kategorier av personuppgifter:
| Rättslig grund:
Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera konstlotterier som du deltar i. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en Soya-veterans rimliga förväntningar och att påverkan på dig bedöms vara begränsad, särskilt när du frivilligt deltar i sådana lotterier. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som konstlotteriet genomförs, inklusive under den tid som är nödvändig för att kommunicera vem som har vunnit det aktuella lotteriet. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte. | ||
Som Soya-veteran har du möjlighet att använda våra personalanläggningar, såsom stugor och lägenheter. Vi behandlar därför dina personuppgifter för att hantera din bokning av en personalanläggning, till exempel för att registrera din bokning och kommunicera med dig om bokningen. Om du har gjort en bokning av en personalanläggning behandlar vi också dina personuppgifter för att hantera kösystemet för bokning av personalanläggningar, till exempel för att placera dig i bokningskön.
Kategorier av personuppgifter:
| Rättslig grund: Fullgörande av avtal (Artikel 6.1 b i GDPR). Behandlingen av dina personuppgifter är nödvändig för att uppfylla gällande bokningsvillkor för personalanläggningar. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för att hantera din bokning under tiden för din bokning. Personuppgifter för att hantera kösystemet sparas så länge som du är placerad i bokningskön. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte. | ||
Som Soya-veteran har du möjlighet att få åtkomst till våra interna kanaler, till exempel intranätet. Vi behandlar därför dina personuppgifter för att hantera din åtkomst till våra interna kanaler, till exempel ditt användarkonto och inloggning med hjälp av ditt användarkonto.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera åtkomst till våra interna kanaler, till exempel vårt intranät. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en Soya-veterans rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte tills vidare. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte. | ||
Beroende på hur du interagerar med oss behandlar vi dina personuppgifter för att kommunicera om oss och vår verksamhet i olika kanaler, till exempel informera dig om saker som händer i vår verksamhet via e-post eller på sociala medier.
Du kan alltid avregistrera dig från vår kommunikation genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera om oss och vår verksamhet. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte så länge som det finns ett aktivt förhållande med företaget eller organisationen som du arbetar för eller företräder och för en period om tolv (12) månader därefter. Om det inte finns något förhållande sparas personuppgifter för detta syfte under den period som interaktion pågår och annars under en period om tolv (12) månader räknat från tidpunkten för insamlingen Ovanstående gäller om du inte dessförinnan har motsatt dig vår behandling av dina personuppgifter för marknadsföringssyfte. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att bättre förstå hur du interagerar med våra utskick. Detta görs genom spårtekniker som gör det möjligt för oss att analysera öppnings- och klickstatistik kopplat till utskick.
Kategorier av personuppgifter:
| Rättslig grund: Samtycke (artikel 6.1 a i GDPR). Behandlingen av dina personuppgifter som hämtas från din enhet sker med stöd av det samtycke som du lämnar genom att registrera dig för utskick på vår webbplats. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte under en period om tolv (12) månader räknat från tidpunkten för insamlingen. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att genomföra möten, event och liknande aktiviteter, både digitala och fysiska möten och event, till exempel för att registrera ditt deltagande, genomföra aktiviteten och kommunicera med dig om aktiviteten.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra möten, event och liknande aktiviteter. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. Särskilda kategorier av personuppgifter: Uppgift om eventuella matallergier behandlar vi endast med stöd av ditt uttryckliga samtycke som du lämnar separat, till exempel i samband med registrering. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som mötet, eventet eller aktiviteten genomförs. Om aktiviteten spelas in för att dokumentera mötet för spårbarhet sparas inspelningen, som utgångspunkt, tills vidare. Om inspelningen publiceras i våra digitala kanaler för att kommunicera om oss och vår verksamhet sparas inspelningen också, som utgångspunkt, tills vidare. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Om du deltar i marknadsföring eller kommunikation som vi genomför och lämnar ditt medgivande till detta använder vi dina uppgifter för att hantera ditt deltagande, till exempel för att registrera ditt deltagande och samla in och behandla dina personuppgifter i marknadsföringen eller i kommunikationen. Dina personuppgifter kan således användas i presentationsmaterial samt i våra digitala kanaler, inklusive på sociala medier.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera deltagandet i marknadsföring eller i annan kommunikation som vi genomför. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad, särskilt när du har lämnat ditt medgivande till att delta. Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att rätt person lämnat sitt medgivande. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som marknadsföringen eller kommunikationsinsatsen genomförs. Personuppgifter i material som publicerats i våra digitala kanaler sparas, som utgångspunkt, tills vidare. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Om du har deltagit i en aktivitet som vi har genomfört behandlar vi dina personuppgifter för att följa upp och utvärdera aktiviteten, till exempel för att ta fram statistik över antalet deltagare i aktiviteten och för att planera framtida aktiviteter.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera genomförda aktiviteter. Detta bland annat för att bättre förstå hur vi kan förbättra framtida aktiviteter. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte under en period om tolv (12) månader räknat från tidpunkten för den relevanta aktiviteten. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att besvara frågor och förfrågningar när du kontaktar oss.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att bevara frågor och förfrågningar när du kontaktar oss. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under en period om tolv (12) månader räknat från tidpunkten från när ärendet avslutades eller den senaste kommunikationen i samma ärende. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att genomföra enkätundersökningar, till exempel för att bestämma vilken målgrupp som ska få undersökningen, vilka frågor som ska ingå i undersökningen, för att skicka ut undersökning och för att samla in och analysera resultatet av en undersökning.
Dina åsikter om vår verksamhet och våra tjänster är viktiga och nödvändiga för oss för att göra det möjligt för oss att utveckla och förbättra vår verksamhet och våra tjänster. När det är nödvändigt för att genomföra den specifika undersökningen behandlar vi även personuppgifter som vi har samlat in vid ett tidigare tillfälle (till exempel för att hantera förhållandet med det företag eller den organisation som du arbetar för eller företräder) för detta syfte.
Du kan alltid avregistrera dig från vår kommunikation om enkätundersökningar genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra enkätundersökningar. Detta gör det möjligt för oss att utveckla och förbättra vår verksamhet och våra tjänster. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som undersökningen genomförs och för en tid om tre (3) månader därefter för att sammanställa svaren i en rapport. Därefter raderas eller avidentifieras dina personuppgifter. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att tillhandahålla ditt nyhetsbrev, till exempel för att registrera dig i vår lista över mottagare och för att skicka nyhetsbrevet till dig. Du kan få vårt nyhetsbrev antingen genom att du har registrerat dig för nyhetsbrevet eller om du eller det företag eller organisation som du företräder har ett förhållande med oss.
Du kan alltid avregistrera dig från vår kommunikation genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att tillhandahålla nyhetsbrev till dig. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad, särskilt om du själv registrerat dig för nyhetsbrevet. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Om du har registrerat dig för nyhetsbrevet sparas dina personuppgifter för detta syfte och till dess att du avregistrerar dig från nyhetsbrevet. Om du inte har registrerat dig för nyhetsbrevet, men du får nyhetsbrevet för att du eller företaget eller organisationen som du arbetar för eller företräder har ett förhållande med oss behandlas dina personuppgifter för detta syfte så länge det finns ett aktivt förhållande och för en tid om tolv (12) månader därefter. Ovanstående gäller om du inte dessförinnan har motsatt dig vår behandling av dina personuppgifter för marknadsföringssyfte. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter för att hantera rekryteringsprocessen, till exempel för att ta emot och granska dina ansökningshandlingar (såsom CV och personligt brev),för att utvärdera din ansökan och för att kommunicera med dig under rekryteringsprocessen.
Kategorier av personuppgifter:
| Rättslig grund: Fullgöra avtal (Artikel 6.1 b i GDPR). Behandlingen är nödvändig för att vidta åtgärder på din begäran innan ett eventuellt anställningsavtal träffas. Berättigat intresse (Artikel 6.1 f i GDPR). I den utsträckning som du inte har begärt en specifik åtgärd eller när ett koncernbolag är involverad i behandlingen är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att hantera rekryteringsprocessen. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandes rimliga förväntningar och att påverkan på dig bedöms vara begränsad, särskilt när du frivilligt sökt den aktuella tjänsten. Särskilda kategorier av personuppgifter: Eventuella särskilda kategorier av personuppgifter som du frivilligt lämnar i samband med rekryteringsprocessen, till exempel i ansökningshandlingar, behandlar vi med stöd av ditt uttryckliga samtycke som du ger i samband med att du lämnar sådana uppgifter. Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att rätt person ingår i rekryteringsprocessen. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under rekryteringsprocessen och under en period om 26 månader därefter för att hantera och bemöta rättsliga krav. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
När det är nödvändigt, till exempel på grund av den tjänst som du har sökt, behandlar vi dina personuppgifter för att genomföra och dokumentera en bakgrundskontroll om dig. Vi använder oss av externa bakgrundskontrollsföretag för detta syfte. Dessa är separat personuppgiftsansvariga för sin egen behandling av dina personuppgifter för att genomföra och dokumentera bakgrundskontrollen. Bakgrundskontrollsföretaget delar en rapport med oss när kontrollen är genomförd, som vi granskar inom ramen för rekryteringsprocessen.
Om vi avser att genomföra en sådan bakgrundskontroll inom ramen för rekryteringsprocessen kommer vi att informera dig om detta och inhämta ditt medgivande till kontrollerna.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att genomföra och dokumentera bakgrundskontroller inom ramen för en rekryteringsprocess. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandes rimliga förväntningar och att du frivilligt medger att delta i kontrollen som en del i rekryteringsprocessen. Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att bakgrundskontroller genomförs i förhållande till rätt person. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under rekryteringsprocessen och under en period om 26 månader därefter för att hantera och bemöta rättsliga krav. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Inom ramen för en rekryteringsprocess genomför vi om det är nödvändigt olika typer av personlighets- och förmågetester. Om det blir aktuellt att genomföra sådana tester inom ramen för rekryteringsprocessen kommer vi att informera dig om detta och inhämta ditt medgivande till testerna.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att genomföra och personlighets- och förmågetester inom ramen för en rekryteringsprocess. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandes rimliga förväntningar och att du frivilligt medger att delta i testet som en del i rekryteringsprocessen. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under rekryteringsprocessen och under en period om 26 månader därefter för att hantera och bemöta rättsliga krav. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Om du har sökt en tjänst hos oss eller har deltagit i en rekryteringsprocess behandlar vi dina personuppgifter för att följa upp och utvärdera rekryteringsprocessen, till exempel för att ta fram rapporter och statistik över antalet ansökningar per tjänst.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att följa upp och utvärdera rekryteringsprocessen. Detta gör det möjligt för oss att utveckla och förbättra vår rekryteringsprocess. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandes rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte under rekryteringsprocessen och för en tid om tolv (12) månader därefter. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Om vi frågar om vi kan spara dina ansökningshandlingar efter en rekryteringsprocess och du lämnar ditt medgivande till detta behandlar vi dina personuppgifter för att möjliggöra framtida rekrytering, till exempel för att kunna utvärdera om din profil passar för en framtida tjänst och för att kontakta dig om det uppstår ett rekryteringsbehov som passar din profil.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att möjliggöra framtida rekrytering om ett rekryteringsbehov skulle uppstå som passar din profil. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en jobbsökandens rimliga förväntningar och att påverkan på dig bedöms vara begränsad, särskilt om du har medgivit att uppgifterna behandlas för detta syfte. Särskilda kategorier av personuppgifter: Eventuella särskilda kategorier av personuppgifter som du frivilligt lämnar i samband med rekryteringsprocessen, till exempel i ansökningshandlingar, behandlar vi med stöd av ditt uttryckliga samtycke som du ger i samband med att du lämnar sådana uppgifter. Personnummer: Personnummer behandlas för detta syfte, eftersom det är nödvändigt för att säkerställa att rätt person lämnat sitt medgivande. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under en tid om tolv (12) månader efter det att rekryteringsprocessen för den tjänst som du har sökt avslutats och för varje ytterligare tolvmånadersperiod därefter som du har godkänt att dina uppgifter sparas för. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Om du är en referensperson till en jobbsökande som söker en tjänst hos oss behandlar vi dina personuppgifter för att genomföra referenstagning inom ramen för en rekryteringsprocess, till exempel för att kommunicera med dig och samla in ditt omdöme om den jobbsökande.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att genomföra referenstagning inom ramen för en rekryteringsprocess. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att behandlingen ligger inom en referenspersons rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under rekryteringsprocessen och under en period om 26 månader därefter för att hantera och bemöta rättsliga krav. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Om du besöker våra kontor och arbetsplatser behöver vi normalt registrera ditt besök. Vi behandlar då dina personuppgifter för att hantera besöksregistreringen och för att tillhandahålla besöksbrickor. Detta för din och våra medarbetares säkerhet, till exempel om en incident inträffar och för att säkerställa att inga obehöriga personer vistas i våra lokaler.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera besöksregistrering för din och våra medarbetares säkerhet. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, behandlingen ligger inom en besökares rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte under ditt besök och för en tid om tio (10) dagar därefter. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte. | ||
Vi använder kamerabevakning (utan ljudupptagning) i anslutning till våra kontor och arbetsplatser. Detta för att förebygga, upptäcka och utreda brott, samt för din och våra medarbetares säkerhet, till exempel om en incident inträffar. Det finns tydliga skyltar som anger om ett område omfattas av kamerabevakning.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att förebygga, upptäcka och utreda brott och för säkerhet. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande och att behandlingen ligger inom en besökares rimliga förväntningar. Särskilda kategorier av personuppgifter: Eventuella särskilda kategorier av personuppgifter eller personuppgifter som rör lagöverträdelser (brottsuppgifter) i kamerabevakningsmaterial behandlas endast om det är nödvändigt för att hantera och göra gällande ett rättsligt krav, till exempel för att upprätta en polisanmälan eller om materialet behövs i en juridisk process. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Kamerabevakningsmaterial sparas i upp till fem (5) veckor räknat från tidpunkten för inspelning, varefter materialet raderas eller spelas över. I ett enskilt fall kan bevakningsmaterialet sparas under en längre tid om det är nödvändigt, till exempel för att utreda en incident, upprätta en polisanmälan eller om materialet behövs i en juridisk process. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar personuppgifter för att registrera dig som anhörig till en medarbetare och för att kommunicera med dig vid olyckshändelse, sjukdomsfall eller liknande nödfall som involverar den medarbetare som du är anhörig till.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att kommunicera med dig som anhörig till en medarbetare i händelse av olycka, sjukdom eller liknande nödfall som involverar den medarbetare som du är anhörig till. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom en anhörigs rimliga förväntningar och att påverkan på dig bedöms vara begränsad. I bedömningen har vi också vägt in att det sannolikt ligger i ditt intresse att vi kontaktar dig i samband med en olyckshändelse, ett sjukdomsfall eller en liknande händelse rörande en person som du är anhörig till. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas för detta syfte till dess att berörd medarbetare eller person som arbetar för oss meddelar oss annat, dock längst till och med att medarbetares anställning upphör eller att uppdraget upphör för personen som arbetar för oss. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar personuppgifter som du och andra delar med oss i samband med intern och extern kommunikation i arbetet, till exempel när våra medarbetare kommunicerar med varandra och externa personer via e-post för att utföra sina arbetsuppgifter.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att våra medarbetare kommunicerar internt och externt i arbetet för att utföra sina arbetsuppgifter. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under en period om två (2) år räknat från tidpunkten för datumet för den senaste kommunikationen i samma konversation eller korrespondens. Om kommunikationen sker för något annat syfte som framgår av denna information, till exempel för att hantera förhållandet med kunder, leverantörer och samarbetspartners, sparas kommunikationen under den lagringstid som anges för det aktuella ändamålet. | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter när det är nödvändigt för att dokumentera beslut, inklusive underlag för beslut, i verksamheten, till exempel i samband med interna och externa möten eller i övrigt när medarbetare utför sina arbetsuppgifter. Detta för att säkerställa att det finns spårbarhet för de beslut som fattas i verksamheten.
Kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att säkerställa spårbarhet i verksamheten avseende de beslut som fattas i verksamheten. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. Personnummer: Personnummer behandlas, i förekommande fall, om det är nödvändigt för att säkerställa och verifiera att rätt person har deltagit i ett visst beslut. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte tills vidare. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Om hela eller delar av vår verksamhet skulle överlåtas, eller på annat sätt överföras eller omstruktureras, behandlar vi dina personuppgifter när det är nödvändigt för detta syfte. Skulle verksamheten överföras till en köpare skulle dina personuppgifter också överföras eller lämnas ut till köparen. Köparen skulle i sådant fall vara ansvarig (personuppgiftsansvarig) för sin efterföljande behandling av dina personuppgifter och att behandlingen sker för samma ändamål som framgår av denna information, om du inte får annan information i samband med försäljningen.
| Kategorier av personuppgifter: Berörda kategorier av personuppgifter som är nödvändiga för att hantera försäljning eller omstrukturering av hela eller delar av verksamheten i det enskilda fallet.
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera en försäljning eller omstrukturering av, i förekommande fall, hela eller delar av verksamheten. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som är nödvändig för att hantera försäljningen eller omstruktureringen i det enskilda fallet. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter när det är nödvändigt för att hantera, bemöta och göra gällande rättsliga krav i ett enskilt fall, till exempel i samband med en tvist eller en domstolsprocess.
| Kategorier av personuppgifter: Berörda kategorier av personuppgifter som är nödvändiga för att hantera och bemöta det rättsliga kravet i det enskilda fallet. Normalt omfattas följande kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att hantera, bemöta och göra gällande rättsliga krav i ett enskilt fall. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande och att behandlingen ligger inom berörda registrerade individers rimliga förväntningar. Särskilda kategorier av personuppgifter: Eventuella särskilda kategorier av personuppgifter eller personuppgifter som rör lagöverträdelser (brottsuppgifter) behandlas endast om det är nödvändigt för detta syfte. Personnummer: Personnummer behandlas endast om det är nödvändigt för detta syfte. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den period som är nödvändig för att hantera, bemöta eller göra gällande det rättsliga kravet i det enskilda fallet. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter för att säkerställa teknisk funktionalitet och säkerhet i våra IT-system, till exempel i samband med säkerhetskopiering, för att säkerställa att det finns lämpliga behörighets- och åtkomstkontroller på plats och vid felhantering.
| Kategorier av personuppgifter: Samtliga i förhållande till övriga ändamål angivna kategorier av personuppgifter.
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att säkerställa teknisk funktionalitet och säkerhet i våra IT-system. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande, att behandlingen ligger inom berörda registrerade individers rimliga förväntningar och att påverkan på dig bedöms vara begränsad. Särskilda kategorier av personuppgifter: Eventuella särskilda kategorier av personuppgifter eller personuppgifter som rör lagöverträdelser (brottsuppgifter) behandlas med stöd av samma rättsliga grund som anges i förhållande till respektive relevant ändamål i denna information. Personnummer: Personnummer behandlas med av stöd samma rättsliga grund som anges i förhållande till respektive relevant ändamål i denna information. | Externa mottagare: Inga externa mottagare. |
| Lagringstid: Personuppgifter sparas under samma period som anges för övriga ändamål i denna informationstext. Personuppgifter i loggar för felsökning och fel- och incidenthantering sparas under en tid om 13 månader räknat från tidpunkten för logghändelsen. Personuppgifter i säkerhetskopior sparas under en tid om 13 månader räknat från tidpunkten för säkerhetskopieringen. | ||
| Personuppgiftsansvar: Soya Group och berörda koncernbolag är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter för detta syfte. | ||
Om du använder vår interna rapporteringskanal (visselblåsarkanal) för att göra en rapport eller om du i övrigt berörs av en rapport som någon annan lämnat behandlar vi dina personuppgifter för att hantera rapporten, inklusive för att ta emot och bedöma rapporten, kommunicera med berörda personer, lämna återkoppling till den rapporterande personen, och genomföra en utredning av rapporten för att ta ställning till om innehållet i rapporten är korrekt eller inte.
Kategorier av personuppgifter:
| Rättslig grund: Rättslig förpliktelse (Artikel 6.1 c i GDPR). Behandlingen är nödvändig för att uppfylla skyldigheten att ha en intern rapporteringskanal enligt lag (2021:890) om skydd för personer som rapporterar om missförhållanden (visselblåsarlagen). Berättigat intresse (Artikel 6.1 f i GDPR). I den utsträckning som behandlingen inte sker med stöd av en rättslig skyldighet enligt visselblåsarlagen är behandlingen nödvändig för att tillgodose vårt berättigade intresse av att ta emot och hantera anmälningar som lämnas i vår interna rapporteringskanal i syfte att utreda eventuella missförhållanden av allmänintresse. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter särskilt med hänsyn till att det berättigade intresset är tungt vägande. Särskilda kategorier av personuppgifter: När behandlingen omfattas av skyldigheten att ha en intern rapporteringskanal enligt visselblåsarlagen sker behandling av eventuella särskilda kategorier av personuppgifter för att fullgöra ett viktigt allmänt intresse. I den utsträckning som behandlingen inte sker inom ramen för skyldigheten att ha en intern rapporteringskanal enligt visselblåsarlagen behandlas särskilda kategorier av personuppgifter endast om det är nödvändigt för att hantera, bemöta och göra gällande rättsliga krav. Eventuella personuppgifter som rör lagöverträdelser (brottsuppgifter) behandlar vi endast när det är nödvändigt för att uppfylla våra rättsliga skyldigheter enligt visselblåsarlagen, eller om behandlingen inte sker med stöd av visselblåsarlagen, endast om det är nödvändigt för att hantera, bemöta eller göra gällande ett rättsligt krav i ett enskilt fall eller när behandlingen sker inom ramen för tillämpligt undantag om rapportering av allvarliga oegentligheter. Personnummer: Personnummer behandlas, i förekommande fall, när det är nödvändigt för samma syfte. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som rapporten utreds och upp till en tid om två (2) år därefter från det att ärendet avslutades. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter när det är nödvändigt för att vi ska kunna uppfylla våra rättsliga skyldigheter, till exempel bokföringskrav och reglerna i GDPR.
| Kategorier av personuppgifter: Berörda kategorier av personuppgifter som är nödvändiga för att hantera och bemöta det rättsliga kravet i det enskilda fallet. Normalt omfattas följande kategorier av personuppgifter:
| Rättslig grund: Rättslig förpliktelse (Artikel 6.1 c i GDPR). Behandlingen av dina personuppgifter är nödvändig för att uppfylla våra rättsliga förpliktelser. Personnummer: Personnummer behandlas, i förekommande fall, när det är nödvändigt för samma syfte.
| Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som är nödvändig för att vi ska uppfylla respektive rättslig skyldighet som vi har. Som exempel sparas personuppgifter i bokföringsmaterial i sju (7) år räknat från utgången av det kalenderår då relevant räkenskapsår avslutades enligt bokföringslagen (1999:1048). | ||
| Personuppgiftsansvar: Soya Group är ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. | ||
Vi behandlar dina personuppgifter när det är nödvändigt för att svara på lagliga förfrågningar från myndigheter, till exempel rättsvårdande myndigheter, skattemyndigheter och andra tillsynsmyndigheter.
| Kategorier av personuppgifter: Samtliga kategorier av personuppgifter som är nödvändiga för att besvara och utvärdera förfrågan i det enskilda fallet. Normalt omfattas följande kategorier av personuppgifter:
| Rättslig grund: Rättslig förpliktelse (Artikel 6.1 c i GDPR). När vi är skyldiga enligt lag eller annan författning att svara på en laglig förfrågan sker behandlingen av dina personuppgifter för att uppfylla våra rättsliga förpliktelser. Berättigat intresse (Artikel 6.1 f i GDPR). Om det inte finns en uttrycklig rättslig förpliktelse för oss att svara på en förfrågan från en myndighet eller om vi behöver stöd med att besvara förfrågan från externa rådgivare och vi bedömer att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter förlitar vi oss på vårt berättigade intresse för behandlingen av personuppgifter med stöd av en sådan intresseavvägning. Personnummer: Personnummer behandlas, i förekommande fall, när det är nödvändigt för samma syfte. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under den tid som är nödvändig för att svara på förfrågan, samt för en tid om tio (10) år därefter för att dokumentera och kunna visa att förfrågan har besvarats. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
Vi behandlar dina personuppgifter när det är nödvändigt för att hantera, utreda och dokumentera incidenter som involverar våra medarbetare, andra personer och våra tillgångar, till exempel för att göra en polisanmälan eller rapportera en incident till berörd myndighet, inklusive rättsvårdande myndigheter.
| Kategorier av personuppgifter: Samtliga kategorier av personuppgifter som är nödvändiga för att skydda och säkerställa säkerheten för våra medarbetare och tillgångar i det enskilda fallet. Normalt omfattas följande kategorier av personuppgifter:
| Rättslig grund: Berättigat intresse (Artikel 6.1 f i GDPR). Behandlingen av dina personuppgifter är nödvändig för att tillgodose vårt berättigade intresse av att skydda och säkerställa säkerheten för våra medarbetare och tillgångar. Vår bedömning är att detta berättigade intresse väger tyngre än dina intressen och grundläggande fri- och rättigheter i förhållande till behandlingen av personuppgifter med hänsyn till att det berättigade intresset är tungt vägande och att behandlingen ligger inom berörda registrerade individers rimliga förväntningar. Särskilda kategorier av personuppgifter: Eventuella särskilda kategorier av personuppgifter eller personuppgifter som rör lagöverträdelser (brottsuppgifter) behandlas endast om det är nödvändigt för att hantera, bemöta eller göra gällande ett rättsligt krav i ett enskilt fall. Personnummer: Personnummer behandlas, i förekommande fall, när det är nödvändigt för samma syfte. | Externa mottagare:
|
| Lagringstid: Personuppgifter sparas för detta syfte under tid som är nödvändig för att utreda incidenten och vidta nödvändiga åtgärder med anledning av incidenten, till exempel göra en polisanmälan eller lämna en anmälan till annan berörd myndighet. Personuppgifter som ingår i beslut eller underlag för beslut sparas tills vidare för spårbarhet. | ||
| Personuppgiftsansvar: Soya Group är, som utgångspunkt, ensamt personuppgiftsansvarig för behandlingen av personuppgifter för detta syfte. När Soya Group och berört koncernbolag gemensamt bestämmer över behandlingen av personuppgifter i enskilt fall för detta syfte är Soya Group och berört koncernbolag gemensamt personuppgiftsansvariga för behandlingen. | ||
| Kategori av personuppgifter | Exempel på typer av personuppgifter som omfattas av kategorin |
| Bild- och ljudmaterial | Video, fotografier, ljudupptagningar, strömmande video och ljud (till exempel i digitala möten) |
| Kommunikation | Innehåll i e-post eller annan korrespondens, publicerade inlägg och kommentarer i digitala kanaler |
| Kontaktuppgifter | Adress, e-postadress, telefonnummer |
| Kompetensuppgifter | Utbildning, yrkeserfarenhet, språkkunskaper, certifieringar |
| Uppgifter om digitalt beteende | Klick och besök på webbplatsen och i våra digitala kanaler, inställningar och preferenser vid användning av funktionalitet på webbplatsen och i våra digitala kanaler |
| Identitetsuppgifter | Namn och annan information som identifierar dig |
| Logguppgifter | Logghändelse, datum och tid för logghändelse |
| Order- och beställningsuppgifter | Typ av order eller beställning, tidpunkt, pris och rabatter, orderhistorik |
| Profiluppgifter | Titel, roll, användarnamn eller konto på sociala medier, företaget eller organisationen som du arbetar för eller, om du är jobbsökande, till exempel kön, ålder, nuvarande tjänst, uppgift om nuvarande och tidigare arbetsgivare eller uppdragsgivare, samt civilstånd |
| Tekniska uppgifter | Typ av enhet, IP adress, typ och version av webbläsare och operativsystem |
| Testuppgifter | Testresultat, tidpunkt för test, typ av test |