Policy för hantering av person-uppgifter.

Inledning

Välkommen till To Grow AB:s (”To Grow”) personuppgiftspolicy om behandling av personuppgifter. För oss är det viktigt att värna om din personliga integritet. Vi behandlar alltid personuppgifter i enlighet med gällande lagstiftning och vi har en personuppgiftspolicy som är uppdaterad i enlighet med personuppgiftsförordningen (GDPR) som trädde i kraft den 25 maj 2018 och ersätter personuppgiftlagen (PuL).

Denna personuppgiftspolicy är utarbetad efter de krav som GDPR ställer på To Grow som personuppgiftsansvarig, och innehåller information om vilka ändamål vi har för vår behandling, våra rutiner och säkerhetsåtgärder för vår behandling och de rättigheter som den registrerade har. Ändamålet med att vi samlar in personuppgifter är att vi ska kunna uppfylla och hantera såväl våra förpliktelser som dina önskemål, och skydda dina rättigheter och din integritet.

Nedan förklarar vi hur, varför och på vilket sätt vi hanterar de personuppgifter du delar med oss. Detta för att vi ska kunna erbjuda dig våra tjänster och ge dig bästa möjliga upplevelse av dem, hemsidan och när du är i kontakt med oss. Detta gäller även när du deltar på någon av våra utbildningar eller andra uppdrag som genomförs av oss.

Person-uppgifts-ansvarig och person-uppgifts-biträde

To Grow behandlar information enligt GDPR och är personuppgiftsansvarigt för behandling av personuppgifter på denna webbplats. Vid utbildningar samt andra uppdrag hos oss där personuppgifter behandlas upprättas separata personuppgiftsbiträdesavtal med dem som är personuppgiftsansvariga för dessa personuppgifter. Vi använder även externa system för e-post, utvärderingar, e-learning, analysverktyg t. ex. personprofilanalyser. Dessa tredjepartsprogram hanteras endast av oss på To Grow. Med dessa tredjepartsleverantörer har vi i vår tur separata personuppgiftsbiträdesavtal. To Grow behandlar personuppgifter i Sverige, och våra tredjepartsleverantörer lagrar uppgifterna i Sverige, Norge, Danmark, Finland, Irland och UK.

Insamling av person-uppgifter

Ändamål

Vi samlar in personuppgifter som du lämnar till oss, exempelvis när du kontaktar oss via vår webbsida eller gör en förfrågan via e-post eller telefon. Vid utbildningar och andra företagsinterna uppdrag samlar vi in personuppgifter från personuppgiftsansvarig på respektive företag lämnar till oss för utförande av vårt uppdrag.

Ändamålet med vår behandling av personuppgifter är att kunna leverera personligt anpassade marknadsförings- och säljinsatser. Vi behandlar din förfrågan och i samband med det sparar vi nödvändiga kontaktuppgifter. Vid företagsinterna uppdrag och utbildningar är ändamålet att kunna ge deltagarna en så bra upplevelse som möjligt och samtidigt kunna utföra uppdraget åt vår uppdragsgivare. Du som lämnar personuppgifter till oss i samband med ett uppdrag för deltagare och personal i er verksamhet ansvarar för att du har rätt att lämna denna information. Vi tecknar personuppgiftsbiträdesavtal med våra uppdragsgivare i samtliga fall där vi tar del av er personals personuppgifter. Detta görs i samband med att vi bekräftar uppdraget. Personuppgifter kan även komma att samlas in om det är nödvändigt för att (a) tillmötesgå tillämplig lag, förordning, juridisk process eller begäran från verkställande myndighet; (b) tillvarata våra rättsliga intressen, eller (c) upptäcka, förebygga eller i annat fall uppmärksamma bedrägeri, säkerhets- eller tekniska problem.