I detta dokument förklarar vi vilka personuppgifter om dig som behandlas när du kontaktar oss eller när vi är i ett affärsförhållande med ditt företag. Med denna information uppfyller vi de skyldigheter som upptas i EU:s dataskyddsförordning (GDPR) och informerar dig öppet om vår behandling av personuppgifter.
Personuppgiftsansvarig enligt artikel 4.7 GDPR är respektive STRABAG-koncernföretag som du är i kontakt med (nedan benämnt STRABAG). I allmänhet kan det ansvariga koncernföretagets namn och kontaktadress hittas i kontraktshandlingarna eller i korrespondensen från STRABAG. Om du har några frågor om vår behandling av dina personuppgifter eller om dataskydd i allmänhet (data-protection-se@strabag.com). Du kan även alltid kontakta avdelningen Group Privacy på data-protection-group@strabag.com
Obs! Om du har ansökt om anställning hos ett av företagen inom STRABAG-koncernen hittar du särskild information om behandling av personuppgifter avseende arbetssökande på. https://karriere.strabag.com/databases/internet/_public/content30.nsf/web30?Openagent&id=DE_STRABAGKARRIERE_DE_Informationen_zur_Datenverarbeitung_se.
Till personuppgifter räknas all information som är relaterad till en identifierad eller identifierbar fysisk person. Detta inkluderar till exempel ditt namn, dina kontaktuppgifter, ditt förhållande med ett företag och din kontakt/verksamhet med oss.
STRABAG är en europeisk byggteknisk koncern verksam inom bygg- och anläggningsbranschen. Inom ramen för detta affärsändamål behandlar STRABAG de personuppgifter som vi mottar från dig eller annan i samband med anbudsförfaranden, offert- och ordergivning eller andra kommande eller befintliga avtalsförhållanden. Förutom dina affärsrelaterade kontaktuppgifter inkluderar detta även all information som utväxlas, till exempel e-post, ordererkännanden, förfrågningar och betalningsuppgifter. När det gäller affärsrelationer måste du lämna de personuppgifter som behövs för att vi ska kunna förbereda eller genomföra avtalsförhållanden och rättsliga förpliktelser. Annars kan vi inte uppfylla våra åtaganden.
STRABAG deltar i anbudsförfaranden och i samband med detta behandlas personuppgifter från anbudsgivare och övriga parter som deltar i anbudsförfarandet, t.ex. potentiella underleverantörer / leverantörer till STRABAG.
Den rättsliga grunden för denna behandling är artikel 6.1 b) och/eller f) i GDPR.
STRABAG behandlar de personuppgifter som tillhandahålls inom ramen för förfrågan, anbud, beställning och/eller ordererkännande för att kunna fullgöra avtalsförhållanden. Vid behov använder vi specialiserade (kontrakterade) tjänsteleverantörer och framförallt underentreprenörer och leverantörer för detta ändamål. Dessutom kommer de uppgifter som samlas in av STRABAG för att förbereda och fullgöra ett anbud att vidarebefordras till avtalspartners eller andra projektdeltagare (byggherrar, beställare, planerare, projektledare, underleverantörer och leverantörer). Ytterligare detaljer om ändamålet finns i respektive kontraktshandling.
Den rättsliga grunden för denna behandling är artikel 6.1 b) och/eller f) i GDPR.
För att kontrollera adress och kreditvärdighet hämtar STRABAG uppgifter från kreditupplysningsföretag. Vi hämtar adressuppgifter om ditt företag ur databaser liksom uppgifter om kreditvärdighet, inklusive sådana uppgifter som bestäms utifrån matematisk-statistiska förfaranden (poängsättning). Detta sker för att bedöma ekonomiska risker i de situationer då STRABAG överväger att ingå avtal liksom när STRABAG på annat sätt vill tillvarata sina intressen genom att kontrollera kreditvärdighet.
Information från kreditupplysningsföretag och internt tillgänglig information om betalningsbeteende utvärderas internt av STRABAG.
Den rättsliga grunden för denna behandling är artikel 6.1 f) i GDPR.
STRABAG samlar och behandlar personuppgifter som vi har mottagit från dig i samband med en affärskontakt eller som du gör tillgänglig för oss, t.ex. genom information i samband med en förfrågan, en order eller annan affärskontakt, eller som görs tillgänglig för oss i samband med anbudsförfaranden, för att initiera affärer och för kundvård. Med affärskontakt menar vi insamling av uppgifter inom ramen för events, vid presentationer av STRABAG eller inom ramen för andra evenemang, mässor eller nätverksträffar. Vi samlar också in allmänt tillgängliga uppgifter, t.ex. information från ett företags närvaro på internet eller från andra allmänt tillgängliga kanaler (kataloger, förteckningar över föreningar etc.).
Utöver dina kontaktuppgifter omfattar insamlingen även övriga uppgifter du tillhandahåller oss i detta sammanhang, såsom önskemål/förfrågningar och ytterligare information avseende beställningar/ordrar liksom andra detaljer om det företag du jobbar för. Dessutom samlar vi in de personuppgifter som är tillgängliga för oss på ditt företags/din arbetsgivares hemsida. Vi behandlar dessa uppgifter för att initiera affärer såväl som inom ramen för våra kundvårdsaktiviteter.
STRABAG liksom de tjänsteleverantörer vi anlitar (skrivare, lettershops etc.) använder ditt namn och din adress i egenskap av kontaktperson i pågående affärsrelationer eller som företagskontakt tillsammans med de andra uppgifter som uppstår inom ramen för affärsrelationen (kontaktuppgifter, uppgift om ordrar och beställningar m.m.) liksom övriga fritt tillgängliga personuppgifter för reklamändamål. STRABAG ger ytterligare information om produkter och tjänster från STRABAG-koncernen och utför marknadsanalyser.
STRABAG kan komma att använda ditt telefonnummer för marknadsföringsändamål, om du har gett ditt samtycke eller om förutsättningarna för förmodat samtycke har uppfyllts, till exempel inom ramen för ett befintligt affärsförhållande eller efter föregående kontakt. STRABAG kan dessutom komma att använda den e-postadress som samlats in från kontaktpersonerna i ett avtalsförhållande för att annonsera om liknande erbjudanden. Naturligtvis har du rätt att invända mot denna typ av marknadsföring. Vi påpekar rätten att protestera separat i varje enskilt fall.
Den rättsliga grunden för denna användning för marknadsföring är artikel 6.1 f) GDPR eller, om du har lämnat ditt samtycke, artikel 6.1 a) GDPR.
STRABAG behandlar även personuppgifter för PR och investerarrelationer. I detta sammanhang kan personuppgifter vidarebefordras till intressenter och media. Vidare behandlas även kontaktuppgifter för mediarepresentanter, journalister och andra intressenter.
Den rättsliga grunden för dessa behandlingar är artikel 6.1 b) och/eller artikel 6.1 f) GDPR.
STRABAG omfattas – precis som alla andra företag – av olika rättsliga förpliktelser att kontrollera uppgifter från våra kunder och affärspartners. I dessa fall behandlar vi endast dina personuppgifter i den utsträckning som krävs för att uppfylla respektive förpliktelse. För att uppfylla våra förpliktelser kan det vara nödvändigt att behandla dina uppgifter delvis automatiskt i syfte att utvärdera personliga aspekter (profilering). Om du inte uttryckligen informeras om det kommer det dock inte att fattas några automatiska beslut i enskilda fall.
De rättsliga förpliktelserna avser i huvudsak:
Den rättsliga grunden för denna behandling är artikel 6.1 c) GDPR tillsammans med tillämplig lagstadgad bestämmelse.
STRABAG kan vidarebefordra grundläggande uppgifter (företagsnamn, kontaktperson, adress samt kontaktuppgifter såsom telefonnummer och e-postadress) till andra företag inom STRABAG-koncernen – och om nödvändigt uppdatera dessa uppgifter – för att säkerställa att alla berörda företag inom STRABAG-koncernen som är inblandade i en transaktion (t.ex. genomförande av ett avtalsförhållande) har enhetliga uppgifter om dig. Syftet med detta är att förenkla våra processer och undvika att du återigen ska behöva delge oss grundläggande uppgifter vid kontakter med ett annat koncernföretag. Denna behandling sker på rättslig grund enligt artikel 6.1 b) och/eller f) GDPR. Dina rättigheter skyddas av interna avtalsbestämmelser som garanterar en hög standard för dataskydd.
Förutom grundläggande uppgifter kan det även bli aktuellt att vidarebefordra ytterligare uppgifter till andra företag inom STRABAG-koncernen, detta om det är nödvändigt för genomförandet av ett avtalsförhållande eller inom ramen för upphandlingsförfaranden. Exempelvis tillhandahålls olika STRABAG-tjänster av olika STRABAG-företag, varpå det kan bli aktuellt att vidarebefordra uppgifter för att förenkla kontraktshanteringen. Den rättsliga grunden för detta är artikel 6.1 b) och/eller f) GDPR.
När det krävs för att våra rättsliga förpliktelser ska kunna uppfyllas kan uppgifter om avtal skickas vidare till ansvarigt kontor tillsammans med information om kund/beställare och vid behov även kontaktperson. Detta gäller exempelvis överföring av uppgifter till skattemyndigheter, revisorer, försäkringsbolag, aktieägare eller handelskammare.
I enskilda fall kan personuppgifter även komma att vidarebefordras till jurister som anlitats av STRABAG för att utvärdera och / eller genomdriva rättsliga krav. I dessa fall kan informationen också komma att vidarebefordras till offentliga anbudskammare, skiljenämnder, domstolar och/eller kronofogdemyndigheter.
Den rättsliga grunden för behandlingen är artikel 6.1 b), c) och/eller f) GDPR.
Vi lagrar bara dina uppgifter så länge som det är nödvändigt för att uppfylla det syfte för vilket uppgifterna samlades in (t.ex. inom ramen för ett avtalsförhållande) eller om detta föreskrivs i lag. I samband med ett avtalsförhållande lagrar vi dina uppgifter åtminstone till dess att avtalet är fullständigt avslutat. Uppgifterna lagras sedan under lagstadgade lagringsperioder.
För att utöva dina rättigheter och om du vill framföra klagomål i samband med vår behandling av personuppgifter, är du välkommen att kontakta våra dataskyddskoordinatorer. Du kan också kontakta avdelningen Group Privacy på data-protection-de@strabag.com
Varje påverkad (fysisk) person har följande rättigheter:
Du kan när som helst och utan att ange skäl invända mot behandling av personuppgifter för reklamändamål, inklusive analys av kunddata eller överföring till tredje part för reklamändamål.
Dessutom har varje registrerad en allmän invändningsrätt (se artikel 21 första stycket GDPR). I detta fall måste dock invändningen mot behandlingen motiveras. Om behandling baseras på samtycke kan ditt samtycke återkallas när som helst med verkan för framtiden. Återkallandet av ditt samtycke påverkar dock inte lagenligheten av tidigare behandling som har utförts baserat på ditt samtycke till dess att du återkallar det.
Vi anpassar vår Dataskyddspolicy för affärspartners till ändrade funktioner eller ändrade juridiska situationer. Vi rekommenderar därför att du läser vår information om dataskydd med jämna mellanrum. Om ditt samtycke krävs gäller ändringarna endast med ditt samtycke.
Status: Maj 2020