Extended DISC Sverige AB, Integritetspolicy
Extended DISC Sverige AB (EDS), org.nr. 556742-2216 är ett svenskt företag som ansvarar för försäljning och kundsupport av Extended DISC och FinxS – Systemet i Sverige.
Extended DISC Sverige AB har gått igenom sina egna processer och praxis och uppgraderat dem att motsvara GDPR:s krav bl.a. genom att beskriva hur och vilka som behandlar informationen, uppdatera sina register över behandling av personuppgifter, uppdatera avtalen med sina kunder och samarbetspartners och tillhandahålla nödvändiga beskrivningar och instruktioner till sina kunder och samarbetspartners. Detta beskrivs mer ingående i Extended DISC Sveriges Data Audit.
Alla EDS kunder, såväl som deras kunder och samarbetspartners är användare av FinxS-systemet. Samtliga har egna användarnamn i FinxS-Systemet och de hanterar självständigt sin egen insamling, lagring och bearbetning av informationen. FinxS-systemet fungerar globalt, så EDS vet inte om en enskild användare av FinxS-systemet är verksam inom EU. EDS kommer därför inte att kunna säkert identifiera vilka av användarna av FinxS-systemet som omfattas av EU:s Dataskyddsförordning och vilka som inte gör det.
EDS agerar i första hand som personuppgiftsbiträde för sina direkta kunder som är användare av FinxS-Systemet.
EDS agerar som regel inte som personuppgiftsansvarig. EDS strävar dock efter att hålla sina kunder, som eventuellt agerar som personuppgiftsansvariga, medvetna om personuppgiftsansvariges ansvar
Vilka personuppgifter samlar vi in om dig och i vilket syfte?
När du blir prenumerant av våra nyhetsbrev
För att kunna skicka nyhetsbrev till dig sparar vi följande uppgifter:
De personuppgifter vi lagrar är:
• Namn.
• Kontaktuppgifter (e-post och telefonnummer).
• Uppgifter om varifrån din anmälan för nyhetsbrev kom (sociala medier, telefonkontakt, hemsida)
Behandlingen av dina personuppgifter är nödvändig för att kunna skicka nyheter, artiklar, verktyg och tips till dig via våra nyhetsbrev. Uppgifterna registreras i vårt kundsystem.
Uppgifterna raderas omedelbart då vi mottar en begäran från dig om att dina uppgifter ska raderas.
När du anmäler dig till en utbildning eller ett event
När du anmäler dig till en aktivitet som vi anordnar måste vi kunna hantera din bokning och eventuell betalning. Vi registrerar din bokning i vårt kundsystem, och registrerar vid behov faktureringsuppgifterna i vårt bokföringssystem. Vi behöver din e-postadress för att du ska kunna få bokningsbekräftelser samt övrig information kring bokningen.
Insamlingen av dina personuppgifter krävs för att vi ska kunna fullgöra våra åtaganden när du bokar en utbildning eller går på ett event som vi anordnar.
De personuppgifter vi lagrar är:
• Namn.
• Kontaktuppgifter (till exempel adress, fakturaadress, e-post och telefonnummer).
• Fakturerings- och betalningsinformation, om tillämpbart.
• Önskemål om kost vilket räknas som känsliga personuppgifter eller,
• Annan information som du själv anger, om tillämpbart.
Uppgifterna raderas omedelbart då vi mottar en begäran från dig om att dina uppgifter ska raderas. I fakturasystemet sparas de enligt bokföringslagen. I det fall vi samlar in dina kostpreferenser räknas detta som uppgifter om din hälsa och är därmed känsliga uppgifter. Dina angivna kostönskemål skickas sedan anonymiseras innan de skickas till kurslokalen.
Om du har angett önskemål om särskild kost eller annan extra information, sparas det enbart i samband med utbildningen eller eventet.
Efter att du deltagit i våra utbildningar och event
Vi kan till exempel skicka ut en enkät för att samla in våra medlemmars åsikter och önskemål. Insikterna från analysen ligger till grund för vårt arbete med att utveckla kvalitet i de tjänster som erbjuds.
De personuppgifter vi lagrar är:
• Namn
• Företag
• Korrespondens och feedback avseende våra tjänster.
• Ev. information om hur du fått vetskap om tjänsten.
Uppgifterna raderas omedelbart då vi mottar en begäran från dig om att dina uppgifter ska raderas.
Innehåll i FinxS-Systemet
Extended DISC Personanalys
Personanalys samlar information om det naturliga sättet att reagera på yttre stimulans. Under svarprocessen tillhandahåller respondenterna självidentifierande uppgifter (till exempel namn och e-postadress), valideringsinformation för verktyget (t.ex. kön och födelseår) och svar på ett frågeformulär som är utformat för att mäta det faktiska sättet att reagera.
Användare har möjlighet att lägga till ytterligare frågor till det fasta frågeformuläret. EDS känner inte till informationen som samlats via användarens egna frågor.
FinxS Resonemangsanalyser
Resonemangsanalyser används för att samla in information om personens nuvarande förmåga att hantera och uppfatta olika problem eller situationer i form av meningar, siffror eller diagram. Under svarprocessen ger respondenterna självidentifierande uppgifter (till exempel namn och e-postadress), verktygsvalideringsinformation (t.ex. kön och födelseår) och svar på ett frågeformulär som är utformat för att mäta den faktiska resonemangskapaciteten.
Resonemangsanalyserna består av nio olika test. EDS är inte medveten om vilket test varje användare använder för att samla in information.
FinxS Säljbedömning
Säljbedömning samlar in information om en persons egen uppfattning om sina styrkor som säljare.
Under svarprocessen ger respondenterna självidentifierande uppgifter (till exempel namn och e-postadress), verktygsvalideringsinformation (t.ex. kön och födelseår) och svar på ett frågeformulär som är utformat för att mäta faktisk säljkompetens.
FinxS 360
FinxS 360 är en speciellt utformad plattform för självutvärdering samt utvärdering av andra. Med hjälp av den kan användarna konstruera egna undersökningar. EDS är inte medveten om den information som varje enskild kund samlar in med sina frågeformulär.
FinxS Undersökningar
Undersökningar är en plattform som är utformad speciellt för att samla gemensamma åsikter från olika grupper av människor. Plattformen gör det möjligt för användarna att konstruera egna undersökningar. EDS är inte medveten om den information som varje enskild kund samlar in.
FinxS Användarkonton
Utöver de faktiska frågorna kan användarna ange information om sin organisation, t.ex. kontaktinformation, organisationsschemat (eller delar av det) och olika grupperingar inom organisationen. EDS är inte medveten om andra kontaktuppgifter än de som krävs för att kunna hantera kundrelationen.
Beskrivning av persondatabaser
FinxS-systemet, som administreras av EDS, innehåller både system interna frågor och frågor som har skapats av användarna själva. EDS är inte medveten om innehållet i informationen som samlats in av användarna själva eller om informationen omfattas av EU:s dataskyddsförordning.
Beskrivning av persondatabaser presenteras för varje verktyg i FinxS-Systemet var för sig. Information som kan samlas i olika situationer från en registrerad:
- Namn
- Organisation
- Kön
- E-postadress
- Självutvärdering
- Valfri information:
- Hemland
- Födelseår
- Utbildning
- Självutvärdering av eget beteende
- Åsikt om beteendet hos den utvärderade
- Valfri bakgrundsinformation
- Åsikt om organisationens prestation
- Svar på frågor i Resonemangsanalysen
- Självutvärdering av eget beteende i säljsituationer
Radering och lagring av information
Informationen lagras i FinxS-Systemets databas och endast FinxS-Systemets användare som äger svarsprojektet eller en annan, av kunden definierad, behörig användare har tillgång till informationen. Ändringen av användarvyn kommer dock vara kvar (att registreras) i systemloggfilen.
Kunduppgifter
EDS upprätthåller information om sina kunder i sitt faktureringssystem och i sina samarbetsavtal. Informationen innehåller kundorganisationens namn, adress och nationellt ID (momsnummer i Europeiska Unionen) och kontaktperson. Avtalen inkluderar samarbetspartners namn, adress och nationellt ID samt namn och roll för den person som undertecknar för kundens räkning.
EDS sparar i sitt register för nyhetsbrev e-postadresser till samarbetspartners, kunder, potentiella kunder samt användare av systemet.
Centrala begrepp
Personuppgifter
Varje upplysning som avser en identifierad eller identifierbar fysisk person varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
Personuppgiftsansvarig
En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
Personuppgiftsbiträde
En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
Vill du veta mer?
Om du vill veta mer om hur vi arbetar med att skydda personuppgifter så är du varmt välkommen att kontakta oss på info@extendeddisc.se.