Integritetspolicy

‍Varför och för vem?

Hydri värnar om integriteten och skyddet av de Personuppgifter som hanteras av oss. Det innebär att vi värnar om din personliga integritet och aktivt arbetar för att skydda den.

I denna Policy beskriver vi övergripande hur och för vilka ändamål vi använder dina Personuppgifter samt vilken laglig grund vi använder och vilka åtgärder vi vidtar för att skydda Personuppgifterna. Vi lämnar också information om hur du utövar de rättigheter du har kopplat till vår Behandling av Personuppgifter.

Hydri/REH2 AB, organisationsnummer 559271-8539, (”Hydri”, ”vi”, ”oss”, ”vår”) är Personuppgiftsansvarig för alla Personuppgifter som anges i denna Integritetspolicy (”Policyn”).

Denna policy ger information om hur vi hanterar personuppgifter när du kommunicerar med oss, använder Tjänsterna eller besöker vår webbplats https://hydri.energy.

Definitioner

”Tillämplig lag” avser den lagstiftning som är tillämplig på behandlingen av personuppgifter, inklusive GDPR, kompletterande nationell lagstiftning samt praxis, riktlinjer och rekommendationer som utfärdats av en nationell tillsynsmyndighet eller en tillsynsmyndighet inom EU.

”Personuppgiftsansvarig” är det företag/den organisation som bestämmer för vilka ändamål och på vilket sätt personuppgifter ska behandlas och som ansvarar för Behandlingen av Personuppgifter i enlighet med Tillämplig Lag.

”Registrerad” är den levande, fysiska person vars personuppgifter behandlas.

”Personuppgifter” är all information som direkt eller indirekt kan hänföras till en identifierbar fysisk person.

”Behandling” avser varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, t.ex. lagring, ändring, läsning, utlämning och liknande.

”Personuppgiftsbiträde” är det företag/den organisation som behandlar Personuppgifter för den Personuppgiftsansvariges räkning och som därför endast får behandla Personuppgifterna i enlighet med den Personuppgiftsansvariges instruktioner och Tillämplig Lag.

”Tjänsterna” Hydri/REH2 tillhandahåller en plattform för grön infrastruktur genom etablering av tankstationer för grön vätgas.

”Särskild kategori av Personuppgifter” eller ’Känsliga Personuppgifter’ avser all information som avslöjar etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, genetiska uppgifter, biometriska uppgifter för att entydigt identifiera en fysisk person, hälsoinformation eller information om en fysisk persons sexualliv eller sexuella läggning.

Definitionerna ovan ska gälla i Policyn oavsett om de har stor begynnelsebokstav eller inte.

Hydris roll som personuppgiftsansvarig

Informationen i denna policy omfattar personuppgiftsbehandling för vilken Hydri är Personuppgiftsansvarig. Som Personuppgiftsansvarig är vi ansvariga för Behandlingen för vilken vi bestämmer ändamålet med (”varför”) och medlen för Behandlingen (vilka metoder, vilka Personuppgifter och hur länge de lagras. Policyn beskriver inte hur vi Behandlar Personuppgifter i rollen som Personuppgiftsbiträde – dvs. när vi behandlar Personuppgifter för våra kunders räkning.

‍Hydris Behandling av Personuppgifter

Vi har ett ansvar att beskriva och visa hur vi uppfyller de krav som ställs på oss när vi behandlar dina personuppgifter. Detta avsnitt syftar till att ge dig en förståelse för vilken typ av personuppgifter vi behandlar och på vilka grunder.

‍Registrerade och lagringstid:

De avsedda mottagarna av denna policy är följande grupper, vars uppgifter vi lagrar i enlighet med de kriterier som anges nedan.

• Användare av Tjänsterna Användarnas personuppgifter kommer att lagras under den tid de använder Tjänsten och för att uppfylla rättsliga skyldigheter, såsom hantering av påstådda fel i Tjänsten.
• Potentiella kunder Personuppgifter om potentiella kunder kommer att lagras under den period som krävs för att avgöra om de vill ingå ett avtal eller inte.
• Kunder Personuppgifter om kunder kommer att lagras under den tid det tar att leverera produkter och under den tid som krävs för att uppfylla rättsliga förpliktelser, till exempel hantering av en reklamation.
• Anställda hos potentiella kunder Personuppgifter om anställda hos potentiella kunder kommer att lagras under den tid som krävs för att avgöra om den potentiella kunden vill ingå ett avtal.
• Anställda hos befintliga kunder Personuppgifter om anställda hos en befintlig kund kommer att lagras under den tid som krävs för att tillhandahålla tjänsten och för att uppfylla rättsliga förpliktelser såsom hantering av påstådda fel i tjänsten.

Behandlingar och syften

Huvudsyftet med den databehandling som vi utför är att tillhandahålla, utföra och förbättra våra tjänster till dig. Det finns flera olika skäl till varför vi kan behöva samla in, hantera och spara dina uppgifter.

Vi behandlar huvudsakligen personuppgifter för följande ändamål:

Hur får vi tillgång till dina personuppgifter?

Vi samlar in dina Personuppgifter på ett antal olika sätt. Vi får huvudsakligen tillgång till dina Personuppgifter:

• Genom att du tillhandahåller dina personuppgifter till oss
• Genom att din arbetsgivare lämnar dina personuppgifter till oss
• Via sociala medier, t.ex. Facebook eller andra medier
• Genom tredjepartsanalysteknik t.ex. cookies
• Genom kreditvärderingsinstitut ex. UC
• Vid insamling av KYC (Know your customer)
• Genom våra loggar
• Från offentliga källor såsom myndigheter, SPAR m.fl.

‍Laglig grund

För att vi ska kunna behandla dina personuppgifter krävs det att vi har en så kallad laglig grund för varje behandling. I vår verksamhet behandlar vi dina personuppgifter huvudsakligen på följande grunder:

Samtycke – Hydri kan komma att behandla dina personuppgifter efter att du har lämnat ditt samtycke till Behandlingen. Information om behandlingen lämnas alltid i samband med att samtycke begärs.

Fullgörande av avtal – Behandlingen är nödvändig för att fullgöra ett avtal som ingåtts mellan oss och den registrerade eller för att förbereda för att ingå avtal med den registrerade.

Berättigat intresse – Hydri kan komma att behandla personuppgifter om vi har bedömt att ett berättigat intresse väger tyngre än den Registrerades grundläggande rättigheter och friheter, och om behandlingen är nödvändig för det aktuella ändamålet.

Rättslig förpliktelse – Vi är skyldiga enligt lagar och förordningar att behandla personuppgifter till följd av vår verksamhet.

Dina rättigheter

Det är du som har kontroll över dina personuppgifter och vi strävar alltid efter att se till att du kan utöva dina rättigheter så effektivt och smidigt som möjligt.

Tillgång – Du har alltid rätt att få information om behandlingen av uppgifter som rör dig. Vi tillhandahåller endast information om vi har kunnat verifiera att det är du som begär informationen.

Rättelse – Om du upptäcker att de Personuppgifter vi behandlar om dig är felaktiga, meddela oss så rättar vi till det!

Radering – Vill du att vi helt ska glömma bort dig? Du har rätt att bli bortglömd och begära radering av dina personuppgifter när behandlingen inte längre är nödvändig för det syfte för vilket de samlades in. Om vi är skyldiga att behålla dina uppgifter enligt tillämplig lag eller ett avtal som vi har ingått med dig, kommer vi att se till att de endast behandlas för det specifika syfte som anges i sådan tillämplig lag eller avtal. Vi kommer därefter att radera informationen så snart som möjligt.

Invändningar – Håller du inte med om vår bedömning att ett berättigat intresse av att behandla dina personuppgifter väger tyngre än ditt intresse av att skydda din integritet? Oroa dig inte – i så fall kommer vi att ompröva vår bedömning av berättigat intresse. Naturligtvis lägger vi till din invändning i balansen och gör en ny bedömning för att se om vi fortfarande kan motivera vår behandling av dina personuppgifter. Om du invänder mot direktmarknadsföring kommer vi omedelbart att radera dina personuppgifter utan att göra en bedömning.

Begränsning – Du kan också be oss att begränsa vår Behandling av dina personuppgifter.

• Samtidigt som vi behandlar en begäran från dig om någon av dina andra rättigheter;
• Om du, istället för att begära radering, vill att vi begränsar behandlingen av personuppgifter för ett specifikt ändamål. Om du till exempel inte vill att vi ska skicka reklam till dig i framtiden, behöver vi fortfarande spara ditt namn för att veta att vi inte ska kontakta dig; eller
• I fall där vi inte längre behöver informationen i förhållande till det syfte för vilket den samlades in, förutsatt att du inte har ett intresse av att behålla den för att göra ett rättsligt anspråk.

Dataportabilitet – Vi kan förse dig med de uppgifter som du har lämnat till oss eller som vi har fått från dig i samband med ett avtal som vi har ingått med dig. Du kommer att få dina uppgifter i ett allmänt använt och maskinläsbart format som du kan överföra till en annan personuppgiftsansvarig.

Återkalla samtycke – Om du har gett ditt samtycke till en eller flera specifika behandlingar av dina personuppgifter har du rätt att när som helst återkalla ditt samtycke och därmed be oss att omedelbart avsluta behandlingen. Observera att du endast kan återkalla ditt samtycke för framtida Behandling av Personuppgifter och inte för Behandling som redan har ägt rum.

‍Hur du använder dina rättigheter

Kontakta oss på info@hydri.energy

‍Överföring av personuppgifter

För att kunna bedriva vår verksamhet kan vi behöva hjälp av andra som behandlar Personuppgifter för vår räkning, s.k. Personuppgiftsbiträden.

Vi behandlar alla våra personuppgifter inom EU/EES.

Vi har ingått databehandlingsavtal (DPA) med alla våra personuppgiftsbiträden. I DPA:t anges bland annat hur Personuppgiftsbiträdet får behandla Personuppgifterna och vilka säkerhetsåtgärder som krävs för Behandlingen.

Vi kan också behöva lämna ut dina personuppgifter till vissa utsedda myndigheter för att fullgöra skyldigheter enligt tillämplig lag eller rättsligt bindande domar.

‍Våra kategorier av personuppgiftsbiträden

Nedan följer kategorier av mottagare som vi kan komma att dela dina uppgifter med:

• Reklambyråer och leverantörer av tryck och reklam.
• Leverantörer av olika HR-system eller HR-tjänster t.ex. CLM-system eller för utbetalning av löner.
• IT-leverantörer för t.ex. affärssystem och ärendehantering. För att kunna utföra våra uppdrag och tjänster lagrar vi dina Personuppgifter i våra affärssystem (ett system som administrerar våra kunder och kontakter).
• Statistik för att bidra till branschstatistik och för att förbättra kundupplevelsen.

‍Säkerhetsåtgärder

Hydri har vidtagit tekniska och organisatoriska åtgärder för att säkerställa att dina Personuppgifter behandlas på ett säkert sätt och skyddas mot förlust, missbruk och obehörig åtkomst. För det fall dina Personuppgifter delas med Personuppgiftsbiträden kommer dina Personuppgifter att skyddas på samma sätt.

Våra säkerhetsåtgärder

Organisatoriska säkerhetsåtgärder är åtgärder som implementeras i arbetssätt och rutiner inom organisationen:

• Inloggnings- och lösenordshantering
• Fysisk säkerhet (lokaler etc.)

Tekniska säkerhetsåtgärder är åtgärder som genomförs med hjälp av tekniska lösningar:

• Säkert nätverk
• Brandvägg
• Säkerhetskopiering
• Regelbunden säkerhetsinspektion
• Tvåstegsverifiering

‍Om vi inte håller vad vi lovar

Om du anser att vi inte Behandlar dina Personuppgifter på ett korrekt sätt, även efter att du har meddelat oss om detta, har du alltid rätt att lämna in ditt klagomål till Integritetsskyddsmyndigheten.

Mer information om våra skyldigheter och dina rättigheter finns på https://www.imy.se/. Du kan kontakta myndigheten via e-post på: imy@imy.se

‍Ändringar av denna policy

Vi förbehåller oss rätten att göra ändringar i denna policy. Om ändringen påverkar våra skyldigheter eller dina rättigheter kommer vi att informera dig om ändringarna i förväg så att du får möjlighet att ta ställning till den uppdaterade policyn.

‍Kontakt

Kontakta oss om du har frågor om dina rättigheter eller om du har några andra frågor om hur vi behandlar dina personuppgifter:
info@hydri.energy