GDPR-policy
EasyFreelance värdesätter dina personuppgifter och vi välkomnar den lag (GDPR) som syftar till att stärka skyddet för den personliga integriteten. I denna policy beskriver vi hur vi behandlar personuppgifter. Om du har några frågor kan du hitta svar på dem i denna text, annars kan du skicka en fråga till hr@easyfreelance.no eller ringa vår kundtjänst.
Insamling av personuppgifter
Vi behöver samla in personuppgifter för att kunna anlita en oberoende uppdragstagare. För att EasyFreelance ska kunna behandla personuppgifter måste vi ha en rättslig grund/legal basis.
Behandlingen av personuppgifter är laglig om behandlingen är nödvändig för att fullgöra ett avtal som den registrerade är part i eller för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås (t.ex. vad vi behöver för att kunna ingå avtal med den fristående uppdragstagaren). Behandlingen är också laglig om behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar EasyFreelance.
Behandlingen kan också ske enligt en intresseavvägning, där EasyFreelances intresse av att behandla information vägs mot intresset av den registrerades integritetsskydd och resultatet blir att det finns ett berättigat intresse. Behandlingen är vidare laglig om den registrerade har lämnat sitt samtycke till behandlingen. Samtycket måste ges separat och kan alltid återkallas.
Rättslig grund för insamling och behandling
Uppfyllande av avtal - Detta kräver att vi behandlar personuppgifter för att ingå eller fullgöra avtal. Dess syfte är att administrera villkor, som kan innebära betalning av löner eller att kontakta den oberoende entreprenören. För att vi ska kunna fullgöra vår del av avtalet som arbetsgivare kan EasyFreeance under vissa omständigheter behöva dela personuppgifter om den anställde med vår uppdragsgivare (som har beställt ett uppdrag från den oberoende entreprenören). Om det finns anställning är vi skyldiga att kontinuerligt informera dig om frågor som påverkar din position (t.ex. arbetsmiljörelaterade frågor).
Rättslig skyldighet - EasyFreelance behandlar och delar personuppgifter på grund av skyldigheter som följer av lag eller andra lagar, statliga föreskrifter, beslut, förfrågningar eller policyer. Personuppgifter och de handlingar som krävs enligt bokföringslagen sparas så länge det behövs. Dokumentation för bokföring och redovisning kan bestå av avtal, skriftlig korrespondens och fakturor. Behandling av personuppgifter krävs eftersom vi till exempel måste lämna personuppgifter till den svenska skattemyndigheten och andra myndigheter och nationella organisationer.
Uppfyllande av avtal/berättigade intressen - EasyFreeance behandlar personuppgifter genom att analysera och bearbeta statistik. För denna behandling kan vi använda både krypterade och pseudonymiserade uppgifter. Målet med denna behandling är att förbättra vår verksamhet och fortsätta att ge våra anställda och kunder utmärkt service, funktionalitet och tjänster.
EasyFreelance använder cookies på vår webbplats för att ge en bättre användarupplevelse för våra besökare. Vi kan utföra vissa tester på vår webbplats som ger oss statistik om hur en viss funktion på vår webbplats är användarvänlig eller inte. En cookie är en textfil som lagras på din enhet så att vår webbplats kan känna igen din enhet. Om du vill veta när din enhet tar emot en cookie kan du ställa in din webbläsare så att den meddelar dig. (På så sätt har du möjlighet att acceptera eller avvisa en cookie). Om du bara besöker den öppna webbplatsen ger cookies oss inte information som innehåller personuppgifter, eftersom de endast tillhandahåller statistik och anonym information, till exempel sättet att komma åt vår webbplats. EasyFreelance kan använda system som Google Adwords, Google Analytics, Facebook, Bing etc. för att skapa målgrupper i reklamplattformar.
EasyFreelance anser att det finns ett berättigat intresse av att upprätthålla en användarvänlig webbplats och bra tjänster, men att detta också är ett krav för att vi ska kunna uppfylla vår del av avtalet.
EasyFreelance behandlar dina personuppgifter genom att hantera ärendehistorik för att kunna ge dig kundsupport och kontinuerligt utbilda vår personal och förbättra våra arbetssätt för att ge bästa möjliga support. När du kontaktar oss kan din kommunikation bli föremål för analys. Vi förväntar oss att vi för att uppfylla vår del av avtalet ska kunna tillhandahålla bra kundsupport (vilket är en av de tjänster vi får betalt för). Vår kundsupport är ett av våra viktigaste kommunikationsmedel med våra anställda. För icke-anställda anser vi att det ligger i vårt och den registrerades berättigade intresse att vi kan tillhandahålla god kundsupport, men också så att vi kan ingå ett avtal.
Om och när vi behöver inhämta kreditinformation för att kunna tillhandahålla vår EasyPay-tjänst är det både för att fullgöra avtalet och i vårt berättigade intresse att vi behandlar dina personuppgifter för detta ändamål. Om du inte vill att vi ska göra en kreditkontroll bör du inte välja EasyPay-tjänsten.
Grundläggande betydelse för de registrerade - EasyFreelance kan komma att behandla personuppgifter såsom närmast anhöriga till en oberoende leverantör när vi anser att det kan vara nödvändigt för att skydda intressen som är av grundläggande betydelse för dig som anställd. Det är dock ditt val om du vill förse oss med denna information eller inte.
Berättigade intressen - EasyFreelance kan vända sig till den oberoende leverantören med direktmarknadsföring som vi anser vara ett legitimt intresse när vi informerar oss om befintliga eller nya tjänster. Vi marknadsför både våra befintliga och nya tjänster som kan ha som syfte att ge fler arbetsmöjligheter för den oberoende entreprenören eller underlätta den dagliga verksamheten när den oberoende entreprenören är anställd hos oss. EasyFreelance kan använda personuppgifter som vi har lagrat och vissa användaruppgifter för detta ändamål. Det legitima intresset för denna behandling är att optimera våra tjänster och processer för att tillhandahålla de bästa tjänsterna för den oberoende leverantören på lång sikt och informera om nyheter. Det finns alltid möjlighet att invända mot att få marknadsföringsinformation och den registrerade kan i varje e-postmeddelande välja att inte ta emot ytterligare marknadsföring från oss.
Samtyckesblankett
För att göra det möjligt för registrerade att få information som endast är av intresse för dem vill vi använda personuppgifter för profilering. För detta behöver vi samtycke. Profilering innebär att vi behandlar personuppgifter genom att samla in, lagra, bearbeta och analysera uppgifter i syfte att få erbjudanden som matchar de registrerade och deras personliga behov. Utifrån den personliga profilen får de sedan information om tjänster och produkter som kan vara av intresse för dem eller som på något sätt underlättar deras arbetsroll och relation till oss. För att samtycka till detta måste du vara minst 18 år gammal. Du behöver inte ge samtycke för att bli en oberoende uppdragstagare. Ett samtycke kan alltid återkallas under kontoinställningar.
Vilka kategorier av personuppgifter som behandlas
De kategorier av personuppgifter som EasyFreelance behöver behandla och lagra för att kunna ingå avtal med den självständiga uppdragstagaren är följande: - Namn - Födelsenummer - E-post - Telefonnummer - Adress - Yrkestitel - Yrke - Arbetsmiljö - Kontonummer - Legitimation För dig som är eller har varit anställd behandlas även följande:
- Anställningsnummer - Anställningsdatum - Slutdatum - Typ av anställning - Arbetsperioder - Lön - F-skattsedel och information - Anställningsavtal Det är frivilligt att lämna kontaktuppgifter till den närmaste personen som är relevant för dig.
Vi samlar in personuppgifter på olika sätt, oftast när den registrerade skapar ett konto och ger oss informationen eller så kan vi få den från en kund. Personuppgifter kan dock även samlas in genom att den registrerade kontaktar oss, till exempel via vår kundsupport.
Tidsperiod
EasyFreelance lagrar och behandlar personuppgifter som är nödvändiga för dem som har utfört uppdrag som egenföretagare i enlighet med lag och dessa raderas inom tio år från det att den sista lönen betalades ut av oss.
De kategorier som lagras är de som behövs för berättigade ändamål. För registrerade som aldrig har utfört uppdrag som egenföretagare och vars konton varit inaktiva i tre år kommer EasyFreelance automatiskt att radera deras konton. Kontot kommer då att raderas tre år från registreringen om den registrerade inte aktivt väljer att spara sitt konto.
Ett konto anses vara inaktivt om den registrerade kontoinnehavaren aldrig har varit anställd av oss och inte har loggat in på sitt konto på tre år. Personuppgifter som tas emot av kundsupport raderas efter ett till tre år, om informationen inte behövs under en längre tid på grund av identifierade objektiva eller juridiska skäl.
Mottagare och leverantörer
EasyFreelance delar personuppgifter med olika mottagare.
Det kan handla om olika leverantörer av IT-system, ärendehanteringssystem eller att personuppgifter delas med banken, där banken behandlar dessa för utbetalning av löner. EasyFreelance lämnar även ut personuppgifter till andra mottagare såsom myndigheter, om vi enligt lag eller annat myndighetsbeslut är skyldiga att lämna ut detta. I de flesta fall behöver våra kunder (köparen av det uppdrag som utförs av den fristående leverantören) tillgång till och behandla den fristående leverantörens personuppgifter.
Oftast samlar kunderna själva in de nödvändiga personuppgifterna direkt från den oberoende uppdragstagaren, men ibland samlas de in via EasyFreelance. Den rättsliga grunden för oss att dela personuppgifter till vår kund är att fullgöra eller ingå ett anställningsavtal som den oberoende uppdragstagaren är, eller avser att bli, part i. EasyFreelance har, när så krävs enligt lag, ett personuppgiftsbiträdesavtal med mottagaren av personuppgifterna.
Överföring till tredje land
Mottagare och leverantörer kan vara etablerade både inom EU/EES och i tredje land. I ett tredje land gäller inte GDPR-lagstiftningen. Om EasyFreelance överför personuppgifter till ett tredje land kontrollerar vi att det antingen finns en adekvat skyddsnivå i det landet eller att det finns särskilda garantier för att informationen och dina rättigheter skyddas. Adekvata skyddsåtgärder kan vara att överföringen styrs av standardavtalsklausuler som skyddar de registrerades rättigheter eller av interna företagsregler.
De standardavtalsklausuler som nämns har ett innehåll som syftar till att säkerställa att affärsoperatören uppfyller den standard som krävs enligt GDPR och att den registrerades integritet skyddas. De länder som Europeiska kommissionen har fastställt har en adekvat skyddsnivå finns här:https://ec.europa.eu/info/law/law-topic/data-protection/data-transfersoutside-eu/adequacy-protection-personal-data-noneu-countries_en De standardavtalsklausuler som godkänts av Europeiska kommissionen och som vi använder finns på: http://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX-:32010D0087&from=EN
Ökat skydd för personuppgifter
EasyFreelance vidtar så kallade lämpliga tekniska och organisatoriska åtgärder för att öka skyddet av dina personuppgifter.
Exempel är: - Kryptering, - Utnämningar och rutiner, - Internt register över personuppgifter, - Konsekvensbedömning, - Informationsminimering - Begränsning av tillgång till personuppgifter inom företaget. Vi värdesätter tillgången till personuppgifter och tillåter inte obehöriga att ta del av dem (EasyFreelance har sekretessavtal med konsulter som arbetar för företaget).
Dina rättigheter och hur du använder dem
Enligt lag har de registrerade vissa rättigheter som de kan kräva av den personuppgiftsansvarige. I de flesta fall kan du utöva dessa rättigheter kostnadsfritt. Vi kommer att besvara en begäran utan onödigt dröjsmål, vanligtvis inom en månad.
Dina rättigheter innebär att du kan - få bekräftelse på om vi behandlar dina personuppgifter (och om så är fallet kommer dina personuppgifter att behandlas enligt vad som anges häri), - få en kopia av de personuppgifter vi behandlar, - invända mot behandlingen eller begära s.k. dataportabilitet, begränsa behandlingen av dina personuppgifter, få dina personuppgifter rättade, - få dina personuppgifter raderade, eller - begära återkallelse av samtycke (detta påverkar inte lagligheten av behandling på grundval av samtycke innan det återkallas).
Om du vill återkalla ditt samtycke till profilering kan du avmarkera den ruta som du kryssade i när du gav ditt samtycke. Du hittar rutan på din profil i vår applikation (kräver att du loggar in).
Om du vill utöva någon av dina övriga rättigheter, vänligen skicka ett e-postmeddelande till hr@easyfreelance.no. Det finns möjlighet att klaga till tillsynsmyndigheten i Sverige/Norge om du anser att vår behandling av dina personuppgifter är felaktig.
Rättelse av personuppgifter
Om du ändrar namn, adress eller kontaktuppgifter, eller om du upptäcker felaktig information, är det ditt ansvar att ändra dina kontouppgifter så att de är uppdaterade och korrekta. EasyFreelance vill alltid ha korrekt information om dig och vi kommer att göra allt vi kan för att hålla din information uppdaterad.
Om dina personuppgifter är föremål för rättelse eller radering kommer EasyFreelance att meddela mottagarna av dina personuppgifter, förutsatt att EasyFreelance finner det möjligt och inte onödigt betungande.MinderårigFör mindre fristående leverantörer har vi en särskild integritetspolicy som är anpassad och beskriver den behandling vi gör av personuppgifter för registrerade under 18 år.
Kontakta ett dataskyddsombudOm du behöver kontakta vårt dataskyddsombud kan du alltid ringa kundsupport eller skicka ett e-postmeddelande till hr@easyfreelance.no.Arkivering av samtyckeEasyFreelance har bevisbördan för att samtycke har inhämtats och lagrats.
