Till följd av införandet av GDPR (allmänna dataskyddsförordningen (EU) 2016/679), har RL Redovisning AB beslutat sig för nedanstående policy beträffande personuppgifter. Som redovisningsbyrå är det viktigt för oss att våra kunder har förtroende för att vi behandlar all information på ett ansvarsfullt sätt. Några identifierade områden är:
• Integritetspolicy
• Personuppgiftsbiträdesavtal
• Säkerhet
Uppgifter som omfattas
GDPR omfattar specifikt personuppgifter. Det rör sig om uppgifter som kan kopplas direkt till en person. I vår verksamhet hanterar vi sådana uppgifter. I praktiken är det huvudsakligen uppgifter vi får för att kunna utföra avtalade uppgifter rörande lön och inkomstdeklaration men det kan även förekomma i andra sammanhang.
Användningen av personuppgifter
De personuppgifter vi får tillgång till i vår verksamhet används i huvudsak för att kunna utföra det uppdrag våra kunder gett oss. Det kan också förekomma att uppgifterna används för kommunikation om allmänna frågor som denna om GDPR. Personuppgifter lämnas inte ut till någon utomstående utan de berörda personernas uttryckliga önskemål. Undantag är när uppdragets fullgörande eller lagen kräver det, t. ex vid inlämning av inkomstdeklarationer.
Lagring
Personuppgifter sparas för angivna ändamål och som dokumentation över utfört arbete i tio år.
Säkerhet
Det innebär alltid en risk att lämna ut personuppgifter över internet. Inga tekniksystem är helt skyddade för intrång. RL Redovisning har dock vidtagit alla rimliga tekniska säkerhetsåtgärder som krävs för att skydda personuppgifterna mot otillbörlig åtkomst, förändring och förstörelse.
Dina val och rättigheter
Du som har personuppgifter hos oss är alltid välkommen att höra av dig med dina frågor och funderingar. Du har rätt att veta vilka personuppgifter vi behandlar om dig och kan begära en kopia. Du har också rätt att få felaktiga personuppgifter om dig korrigerade och du kan i vissa fall be oss att radera dina personuppgifter. Slutligen har du också rätt att ta emot dina personuppgifter i maskinläsbar form för att överföra data till en annan part som ansvarar för databehandling. Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att anmäla detta till Datainspektionen.