Personuppgiftsbehandling - kontaktpersoner

Vi värnar om din personliga integritet och det är viktigt du känner dig trygg i vår behandling av dina personuppgifter. Här berättar vi mer om vår personuppgiftsbehandling. Informationen vänder sig till dig som är kund hos Max Matthiessen.

Vad är en personuppgift?

Personuppgifter är information som direkt eller indirekt kan kopplas till dig som individ. Exempel på sådana uppgifter är namn, personnummer, adress, telefonnummer, finansiell information som försäkringspremier, bedömningar enligt penningtvättslagar samt tekniska uppgifter som IP-adresser. Om en uppgift klassas som känslig, exempelvis hälsodata, krävs särskilda åtgärder för att säkerställa att informationen hanteras på ett tryggt och korrekt sätt.

Max Matthiessen samlar endast in och använder personuppgifter som är nödvändiga för att uppfylla de syften för vilka de samlas in. Dessa uppgifter behövs för att vi ska kunna leverera våra tjänster och följa gällande lagstiftning. Du har rätt att motsätta dig viss hantering av dina uppgifter, till exempel vid marknadsföringsändamål. Mer information om dina rättigheter och hur du kan använda dem hittar du under avsnittet “Dina rättigheter i förhållande till dina personuppgifter”.

Dina rättigheter i förhållande till dina personuppgifter

Enligt GDPR har du flera rättigheter, exempelvis har du rätt att får veta om och vilka personuppgifter vi behandlar om dig. Nedan kan du läsa om dina rättigheter och vill du läsa ytterligare om respektive rättighet, hänvisar vi dig till https://www.imy.se/privatperson/dataskydd/dina-rattigheter/. Vill du komma i kontakt med oss för att använda dig av någon av dina rättigheter? Då är du välkommen och gör det enklast genom att skicka ett mail till dataskyddsombud-mm@maxm.se.

Du har i vissa fall rätt att få dina personuppgifter raderade. Det gäller t.ex. sådana uppgifter som vi inte behöver för att uppfylla en rättslig förpliktelse eller för att fullgöra våra skyldigheter enligt gällande avtal.

Rätt att få tillgång till dina personuppgifter

Du har rätt att få reda på om Max Matthiessen behandlar dina personuppgifter och få en kopia över dina personuppgifter. Genom ett så kallat registerutdrag får du veta vilken information vi har om dig och hur vi behandlar dina personuppgifter.

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall information om vår behandling. Du har också rätt att få ett registerutdrag som visar personuppgifterna. Ytterligare registerutdrag kan förenas med en rimlig kostnad för dig.

Rätt till data portabilitet

Du har rätt att begära att personuppgifter som du har tillhandahållit Max Matthiessen i ett strukturerat, allmänt använt och maskinläsbart format överförs till en annan personuppgiftsansvarig, så kallad dataportabilitet. Rätten till dataportabilitet förutsätter att vi behandlar de relevanta personuppgifterna med stöd av samtycke (artikel 6.1 a) eller fullgörande av avtal (artikel 6.1 b).

Rätt till rättelse

Denna rätt innebär att du kan begära att vi rättar felaktig eller ofullständig information om dig, och att vi komplettera din information.

Rätt till begränsning

Om du anser att uppgifterna vi har om dig inte är korrekta, att vi inte behöver uppgifterna för ett specifikt syfte eller att behandlingen strider mot lag. Har du rätt att begära att Max Matthiessen begränsar vår behandling av dina personuppgifter. Du kan även begära att vi inte behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling som beskrivs nedan.

Rätt att invända mot behandling av dina personuppgifter

Du har rätt att invända mot vår behandling som sker baserat på den lagliga grunden berättigat intresse. Vilket normalt görs när vi kontaktar dig i marknadsföringssyfte, när du meddelar oss att du inte längre vill få direktmarknadsföring från oss, kommer vi att stänga av marknadsföringen och sluta skicka marknadsföring till dig.

Hur kontaktar jag Max Matthiessen?

Om du har frågor kring hur Max Matthiessen hanterar dina personuppgifter, vill framföra ett klagomål om vår behandling av dem eller önskar utöva dina rättigheter, kan du vända dig till den person du redan har en etablerad kontakt med eller till Max Matthiessens dataskyddsombud på dataskyddsombud-mm@maxm.se.

Om du vill lämna ett klagomål om hur vi behandlar dina personuppgifter till Integritetskyddsmyndigheten gör du det genom att kontakta myndigheten på någon av följande kanaler:

Integritetsskyddsmyndigheten | IMY
imy@imy.se
08-657 61 00

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm

Om du bor i ett annat land än Sverige kan du även kontakta tillsynsmyndigheten i det landet.

Vilka personuppgifter behandlar vi och varför gör vi det?

Typ av och tillhandahållandet av personuppgifter

I samband med att vi skickar och tar emot e-post till eller från dig samlar vi in personuppgifter om dig. Typen av personuppgifter varierar med innehållet i e-postmeddelandet, men det rör sig nästan alltid om ditt namn och e-postadress. Vi ber dig att inte skicka oss mer personuppgifter än vad som är nödvändig och att helt undvika att skicka oss känsliga personuppgifter, som till exempel uppgifter om din hälsa, via e-post.

Ändamålen med behandlingen

Personuppgifter i e-post behandlas primärt i syfte att kunna kommunicera med dig. Personuppgifter som behandlas för att du är kontaktperson eller företrädare för ett företag behandlas i syfte att vi ska kunna få tag på rätt person hos ett företag eller en organisation. Vi kan också behandla dina personuppgifter som till exempel namn och underskrift i samband med upprättande och ingående av avtal mellan oss och det företag eller den organisation du företräder. Slutligen kan vi i vissa situationer hantera dina personuppgifter i syfte att uppnå erforderlig kundkännedom.

Vilken laglig grund har Max Matthiessen för personuppgiftsbehandlingen?

Vår behandling av dina personuppgifter grundar sig på ett berättigat intresse (dataskyddsförordningens artikel 6.1 f). Vi har ett berättigat intresse av att kunna använda vissa personuppgifter i e-post. Vi har också ett berättigat intresse av att kunna behandla dina kontaktuppgifter för att, som ett led i vår näringsverksamhet, kunna komma kontakt med dig, det företag eller den organisation du företräder. Slutligen anser vi oss ha ett berättigat intresse av att behandla dina personuppgifter i den mån de ingår i ett upprättat avtal mellan oss och det företag eller den organisation du företräder. Behandlar vi dina personuppgifter som ett resultat av skyldighet i lagen om åtgärder mot penningtvätt och finansiering av terrorism är denna behandling nödvändig för att fullgöra en rättslig förpliktelse (artikel 6.1 c).

När delar Max Matthiessen personuppgifter med andra?

Personuppgifterna kan komma att lämnas ut till Max Matthiessen Värdepapper AB eller andra bolag inom Max Matthiessens företagsgrupp. Personuppgifterna kan, om din arbetsgivare tecknat avtal med Be My Compensation Management AB (tillhandahållaren av förmånsportal) eller Insclear PC AB och Insclear AB (premie- och fakturahantering) komma att lämnas ut till dem. Uppgifterna kan också, på begäran eller om annan skyldighet föreligger, komma att lämnas ut till olika myndigheter t.ex. Skatteverket, Finansinspektionen eller Finanspolisen.

Hur länge sparar vi dina personuppgifter?

Personuppgifter som behandlas som ett led i tillhandahållandet av försäkringsförmedling eller värdepapperstjänster kommer att lagras i enlighet med lagen (2005:405) om försäkringsförmedling, lagen (2007:528) om värdepappersmarknaden och lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism. När vi inte längre behöver dina personuppgifter kommer vi att radera dem i enlighet med våra rutiner för radering av personuppgifter.

Automatiserat beslutsfattande och profilering?

Inom ramen för vår marknadsföring kan vi komma att behandla personuppgifter om dig genom profilering i syfte att kunna tillhandahålla dig riktade budskap och erbjudanden som är relevanta för dig. Du har rätt att invända mot denna personuppgiftsbehandling när som helst. Den informationen vi behandlar genom profilering kommer inte att användas för att fatta helt automatiserade beslut.