Respekt för den enskildes integritet är viktigt för oss på Billogram och vi arbetar aktivt för att skydda de personuppgifter som vi behandlar. Alla personuppgifter behandlas i enlighet med GDPR och annan tillämplig dataskyddslagstiftning. Detta dokument innehåller information om hur vi som personuppgiftsansvarig behandlar personuppgifter när du betalar en faktura genom vår tjänst.
I detta dokument beskriver vi hur och för vilka ändamål vi behandlar dina personuppgifter, vilken laglig grund vi tillämpar och vilka åtgärder vi vidtar för att skydda dina personuppgifter. Vi beskriver också hur du åberopar de rättigheter du har kopplat till vår behandling av dina personuppgifter.
Billograms roll vid behandling av dina personuppgifter
Billogram tillhandahåller en fakturerings- och betaltjänst. Vid behandling av personuppgifter har Billogram olika roller för de olika delarna av vår tjänst.
Billogram som personuppgiftsansvarig
Detta Integritetsmeddelande beskriver behandling där vi är personuppgiftsansvariga, det vill säga där vi är den part som beslutar ändamålen (varför behandlingen ska äga rum) och medel (vilka metoder, vilka personuppgifter som ska behandlas och hur länge de ska lagras). Billogram behandlar dina personuppgifter i egenskap av personuppgiftsansvarig endast inom ramen för vår licensierade betaltjänstverksamhet, med andra ord behandling relaterat till när vi tar emot en betalning från dig och överför betalningen till fakturautställaren.
Personuppgiftsansvarig är Billogram AB (organisationsnummer 556801-7155) med adress Klara Södra Kyrkogata 1, 111 52 Stockholm.
Om du har frågor kring hur vi behandlar dina personuppgifter eller vill åberopa någon av dina rättigheter kan du alltid kontakta oss på support@billogram.com.
Billogram som personuppgiftsbiträde
För annan personuppgiftsbehandling inom ramen för vår faktureringstjänst agerar vi som personuppgiftsbiträde till det företag där du är kund. I rollen som personuppgiftsbiträde behandlar vi dina personuppgifter endast i enlighet med fakturautställarens instruktioner. Har du frågor om hur dina personuppgifter behandlas eller vill åberopa dina rättigheter avseende fakturering och betalning som går utanför detta Integritetsmeddelande bör du kontakta den fakturautställare där du är kund.
Allmänt om vår personuppgiftsbehandling
I detta avsnitt beskriver vi generella principer för vår personuppgiftsbehandling och hur vi uppfyller de krav som åläggs oss när vi behandlar dina personuppgifter.
Laglig grund
Enligt GDPR måste den personuppgiftsansvariga ha en laglig grund för personuppgiftsbehandlingen. Vi grundar vår behandling av dina personuppgifter på följande lagliga grunder:
Rättslig förpliktelse - Behandling av dina personuppgifter är nödvändig för att vi ska uppfylla de lagliga krav som ställs på oss.
Berättigat intresse - vi har gjort en intresseavvägning och bedömt att våra intressen av att få behandla dina personuppgifter väger tyngre än din rätt att inte omfattas av behandlingen.
Hur länge lagrar vi dina personuppgifter?
Vi sparar dina personuppgifter endast så länge det behövs för det ändamål för vilka de inhämtades. Beroende på den lagliga grund som vi stödjer vår behandling på kan lagringstiden föreskrivas i lag eller följa av en intern bedömning baserad på intresseavvägning. I avsnittet ”Hur dina personuppgifter behandlas” nedan anger vi kriterierna för när ändamålet upphör och därmed tidpunkten för när vi inte längre behandlar dina uppgifter.
När vi delar dina personuppgifter med andra
Vi kan komma att dela dina personuppgifter med andra för att vi ska kunna utföra någon av de behandlingar som finns beskrivna i detta dokument, till exempel för lagring av uppgifter. Vi ingår alltid biträdesavtal med de personuppgiftsbiträden vi anlitar, i vilket vi bland annat ger biträdet instruktioner hur personuppgifterna får behandlas och vilka säkerhetsåtgärder som krävs för behandlingen. Biträdet får inte utföra någon behandling av dina personuppgifter som går utanför dessa instruktioner.
Om det krävs enligt lag, förordning, föreskrift, myndighetsbeslut eller annan reglering som är bindande för Billogram, kan vi komma att lämna ut dina personuppgifter till olika myndigheter såsom till exempel Polismyndighet.
Överföring av personuppgifter utanför EU/EES
I de fall överföring av personuppgifter sker till land utanför EU/EES vidtar vi skyddsåtgärder för att säkerställa att säkerhetsnivån är tillräcklig och i enlighet med GDPR. Sådana lämpliga skyddsåtgärder inkluderar bland annat att säkerställa:
- att EU-kommissionen har beslutat att det tredjeland till vilket dina Personuppgifter överförs uppnår en adekvat skyddsnivå, med andra ord att skyddet för dina personuppgifter är likvärdigt med kraven i GDPR, eller
- att EU-kommissionens standardavtalsklausuler ingåtts mellan Billogram eller dess biträde och mottagaren utanför EU/EES, det vill säga att vi ingått avtal med biträdet för att säkerställa att dina personuppgifter skyddas i enlighet med GDPR. I dessa fall bedömer vi också om det finns lagstiftning i mottagarlandet som påverkar skyddet för dina personuppgifter. Där så krävs vidtar vi särskilda åtgärder så att skyddet för dina uppgifter kvarstår vid överföringen av dessa till aktuellt land utanför EU/EES.
Om profilering och automatiserade beslut
I GDPR ställs specifika krav avseende profilering och automatiserade beslut. “Profilering” innebär en automatiserad personuppgiftsbehandling för att utvärdera specifika personliga egenskaper och beteenden, till exempel genom att analysera eller förutsäga personliga preferenser. “Automatiserade beslut” innebär att vissa beslut som har en betydande påverkan på dig, är helt och hållet automatiserat utan att någon fysisk person är involverad.
Vid behandling av dina personuppgifter utför inte Billogram någon form av profilering eller automatiserat beslut.
Hur dina personuppgifter behandlas
I tabellen nedan beskrivs de personuppgifter vi behandlar och för vilket ändamål, varifrån uppgifterna har inhämtats, den lagliga grunden för vår behandling, när ändamålet upphör och grunden för bedömning av lagringstid (inom parentes).