Scandinavian Property Group AB, Org.nr 556810-7329, med adress: Nybrokajen 5, 111 48 Stockholm är ett fastighetsbolag som grundades år 2004. SPG arbetar med utveckling av bostäder, omsorgsfastigheter och projektutveckling av befintlig byggnation. Scandinavian Property Group AB och bolag inom vår grupp behandlar diverse personuppgifter som vi är personuppgiftsansvariga för.

Vi värnar om din personliga integritet och eftersträvar alltid en hög nivå av dataskydd. SPG strävar alltid efter att se till att personuppgifter behandlas på ett lagenligt och korrekt sätt, samt att samtliga anställda eller uppdragstagare som behandlar personuppgifter för SPGs räkning har de kvalifikationer och den kunskap som krävs.

I följande avsnitt redogörs för vilka personuppgifter som SPG kan komma att behandla vid olika tillfällen inom verksamheten.

3.2 När du köper eller hyr ett bostads- eller hyresobjekt av oss

När du köper en bostad eller hyr en lokal för vilken SPG är fastighetsägare behandlar vi dina personuppgifter för att kunna fullgöra och administrera våra skyldigheter som byggherre, hyresvärd och avtalspart. Det innebär att vi gör en kreditupplysning, hämtar uppgifter från inkassobolag och Kronofogdemyndigheten och behandlar anställningsintyg, andra intyg och uppgifter från referenspersoner du eller företaget du företräder lämnar till oss. Vi sparar dina uppgifter fram till överlämning till en ny fastighetsägare.

3.4 När du är leverantör, samarbetspartner eller annan avtalspart till oss

Vid teckning av avtal med leverantörer, samarbetspartners och andra avtalsparter såsom ägare och i våra projekt kan vi behöva behandla enskilda personers uppgifter i skriftlig och/eller digital form för att kunna administrera avtalen. Vi behandlar då enskilda personuppgifter för den eller de som är företrädare för avtalsparten. SPG kan behöva överlämna information till relevant tredje part bland annat vid tillfällen då SPG har en rättslig skyldighet att göra så. De personuppgifter som vi behandlar är bland annat namn, adress, e-postadress, telefonnummer och endast undantagsvis personnummer. Det som avgör när personuppgifterna inte längre ska bevaras är när mellanhavandet mellan den personuppgiftsansvariga och avtalsparten har avslutats.

Personuppgifter som används för allmän administration kommer att gallras efter avslutat avtal. Vissa uppgifter så som namn, utfört arbete, samt period för uppdraget kommer att sparas under den period som en tvist kan bli aktuell. Vidare kommer räkenskapsmaterial att sparas under en period om sju år efter det kalenderår då räkenskapsåret avslutats.

Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES och att alla våra IT-system ska finnas inom EU/EES. Om vi är tvungna att dela dina personuppgifter med ett personuppgiftsbiträde som, antingen själv eller genom en underleverantör, är etablerad eller lagrar information i ett land utanför EU/EES får biträdet endast ta del av den information som är relevant för ändamålet. Oavsett i vilket land dina personuppgifter behandlas vidtar vi alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att skyddsnivån är densamma som inom EU/EES.

6.1 Personuppgiftsbiträden

Då det är nödvändigt för att vi ska kunna erbjuda våra tjänster delar vi dina personuppgifter med företag som är personuppgiftsbiträden för oss. Ett personuppgiftsbiträde är ett företag som behandlar informationen för vår räkning och enligt våra instruktioner.

Vi har personuppgiftsbiträden som hjälper oss med bland annat IT-tjänster (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar), mäklare vid bostadsförsäljningar, marknadsföring (print och distribution, sociala medier, mediebyråer eller reklambyråer) och statistisk (marknads- och kundanalyser). När uppgifterna delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål för vilka vi har samlat in informationen. Vi kontrollerar alla personuppgiftsbiträden för att säkerställa att de kan lämna tillräckliga garantier avseende säkerheten för uppgifterna.

7.1 Allmänt

SPG samlar delvis in och tar emot uppgifterna för att självständigt behandla dessa och delvis på uppdrag av andra bolag. Vi agerar därmed både som personuppgiftsansvarig och som personuppgiftsbiträde. SPG ska däremot oavsett undvika att kränka den registrerades personliga integritet. De personuppgifter som lämnas kan komma att hanteras både manuellt och genom databehandling och ska i alla lägen uppfylla kraven som är ställda mot behandling av personuppgifter. SPG ser till att personuppgifterna inte är tillgängliga för fler personer än nödvändigt och de anställda på SPG ska endast ta del av de uppgifter som krävs för utförandet av ens arbetsuppgift.

SPG kan komma att begära att den registrerade granskar och uppdaterar 4 de personuppgifter som innehavs. Den enskilde personen har även rätten att granska och uppdatera dess uppgifter regelbundet och SPG ska på begäran av den registrerade rätta uppgifter som är felaktiga, ofullständiga eller missvisande. Den enskilde personen har även rätt att kontrollera vilken information som finns registrerad.

Enligt dataskyddsförordningen har du vissa rättigheter gällande dina personuppgifter som blir behandlade. Dessa rättigheter handlar om att du ska få information om när och hur dina personuppgifter behandlas och ha kontroll över dina egna personuppgifter.

Du har därmed i vissa fall rätt att få dina uppgifter raderade, blockerade, rättade eller att få ut eller flytta dina uppgifter. Du kan alltid vända dig till Datainspektionen för framförandet av klagomål om du är missnöjd med hanteringen.

8.3 Rätten till radering

Du kan begära radering av dina personuppgifter som vi hanterar om dessa inte längre är nödvändiga för de ändamål för vilka de samlats in eller behandlats. Du kan även begära radering då du invänder mot en intresseavvägning vi har gjort baserat på berättigat intresse och ditt skäl för invändning väger tyngre än vårt berättigade intresse. Om personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi omfattas av kan du även begära radering av uppgifterna. Vi kan däremot ha rätt att neka din begäran då det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa uppgifter. Skyldigheter om detta kommer framför allt från bokförings- och skattelagstiftning, bank- och penningtvättslagen samt från konsumentlagstiftning.

Vi kan även neka en sådan begäran om behandlingen av uppgifterna är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk. Om vi i något av detta fall inte kan radera dina personuppgifter kommer vi istället blockera dessa att kunna användas till andra syften än det syfte som hindrar den begärda raderingen.

8.5 Rätt att göra invändningar mot viss typ av behandling

Du har alltid rätten att avstå från direktmarknadsföring och att invända mot all behandling av personuppgifter som bygger på en intresseavvägning. Du kan alltid välja att avstå från att ta emot information från oss och du är alltid välkommen att kontakta oss på kontaktuppgifterna nedan för att få hjälp med detta.

8.7 Berättigat intresse

I de fall vi använder en intresseavvägning som laglig grund för ändamålet har du möjlighet att invända mot behandlingen. För att kunna fortsätta behandla dina personuppgifter efter en sådan invändning behöver vi kunna visa ett berättigat skäl för den aktuella behandlingen som väger tyngre än dina intressen och rättigheter. I annat fall får vi bara behandla uppgifterna för att fastställa, utöva eller försvara rättsliga anspråk.