Hur era personuppgifter behandlas i tjänsten The Work App.
Denna integritetspolicy beskriver hur vi behandlar era personuppgifter när ni använder tjänsten The Work App (theworkapp.se, app.theworkapp.eu).
Policyn finns löpande tillgänglig på https://theworkapp.se/integritet/. Villkoren för att använda tjänsten finns i Allmänna villkor. Personuppgiftsansvarig är ett ungerskt bolag; ungersk rätt och tillsyn av den ungerska dataskyddsmyndigheten (NAIH) gäller därför vid sidan av GDPR.
Era personuppgifter behandlas av följande personuppgiftsansvarig enligt denna policy:
(nedan Personuppgiftsansvarig)
Ni har de rättigheter som beskrivs i punkterna 4.1–4.7. För att utöva era rättigheter, kontakta oss via de uppgifter som anges i punkt 1.
Innan vi kan behandla er begäran måste vi identifiera er. Det räcker att ni lämnar några personuppgifter som vi redan har.
Efter identifiering lämnar vi information per post eller e-post, beroende på hur ni har begärt det.
Vi svarar på er begäran inom 1 månad från mottagandet. Vid behov, med hänsyn till begärans komplexitet och antal, kan tiden förlängas med ytterligare 2 månader. Vi informerar er om förlängningen inom den första månaden. Vi informerar er också om vi inte vidtar någon åtgärd. I så fall kan ni klaga till NAIH (punkt 5.1) eller väcka talan i domstol (punkt 5.2).
Informationen och åtgärder som följer av begäran är kostnadsfria. Undantag gäller om begäran är uppenbart ogrundad eller, särskilt på grund av upprepning, överdriven. I sådana fall kan vi ta ut en avgift eller vägra att uppfylla begäran.
Om behandlingen grundas på ert samtycke kan ni när som helst återkalla det. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.
Ni kan begära information om:
Om uppgifter överförs till en internationell organisation eller ett land utanför EU kan ni också begära information om hur vi säkerställer ett lämpligt skydd. Ni kan även begära en kopia av era personuppgifter (för ytterligare kopior kan vi ta ut en avgift).
Ni kan begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras.
Ni kan begära radering om:
Uppgifterna får inte raderas om de behövs:
Ni kan begära begränsning om:
Under begränsningen får vi endast behandla uppgifterna med ert samtycke, för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda någon annans rättigheter eller av viktiga skäl av allmänt intresse.
Om behandlingen grundas på samtycke eller avtal och sker automatiserat kan ni begära era personuppgifter i ett maskinläsbart format, eller begära att de överförs till en annan personuppgiftsansvarig.
Ni kan invända mot behandlingen om den rättsliga grunden är den Personuppgiftsansvariges eller tredje parts berättigade intresse. I så fall raderar vi uppgifterna, utom om vi kan visa tvingande berättigade skäl eller att uppgifterna behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Om ni anser att behandlingen av era personuppgifter strider mot GDPR kan ni klaga till Ungerns nationella myndighet för dataskydd och informationsfrihet (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH). Eftersom den Personuppgiftsansvarige är etablerad i Ungern är NAIH den behöriga tillsynsmyndigheten. Ni kan även vända er till Integritetsskyddsmyndigheten (IMY) i Sverige, som kan samarbeta med NAIH.
Om ni anser att era rättigheter enligt GDPR har kränkts kan ni väcka talan. Målet prövas av regional domstol (törvényszék) i Ungern. Ni kan också väcka talan vid domstolen på er hemvist eller vistelseort. Ni kan väcka talan även om ni i övrigt inte skulle ha partsbehörighet. Myndigheten (NAIH) kan också ansluta sig till förfarandet till stöd för er.
Om den Personuppgiftsansvarige genom olaglig behandling orsakar skada eller kränker era personlighetsrättigheter kan ni begära skadestånd eller ideellt skadestånd (sérelemdíj enligt ungersk rätt). Den Personuppgiftsansvarige ansvarar inte om det visas att skadan eller kränkningen berodde på en oförutsebar händelse utanför kontrollsfären.
Vi vidtar alla nödvändiga åtgärder för att skydda personuppgifterna, med hänsyn till:
Målet är att säkerhetsnivån ska motsvara riskens storlek. Personuppgifterna behandlas alltid konfidentiellt, med så hög motståndskraft som möjligt, och vi säkerställer återställning vid problem.
„Verifikat som direkt eller indirekt stöder bokföringen (inklusive huvudbokskonton samt analytiska och detaljerade register) ska bevaras i minst 8 år, i läsbar form och på ett sätt som gör det möjligt att återfinna dem bland bokföringsanteckningarna.”
