Personuppgifter i leverantörsregistret

Ja, en leverantörsprofil kan innehålla personuppgifter

En profil handlar om ett företag, och uppgifter om ett företag är inte personuppgifter. Fyra saker i en profil kan ändå vara det:

• Enskild firma. Organisationsnumret är innehavarens personnummer, och firmanamnet bär ofta personens namn. Vi visar aldrig numret publikt.
• Firmatecknare och styrelse hämtade ur Bolagsverkets register. Namn på fysiska personer.
• Kontaktpersoner, med namn, titel och en adress på företagets domän.
• Omdömen, där både den som skrev och den som omtalas kan vara en fysisk person.

Vem som är ansvarig för vad

För registret är Gaddr Intelligence AB personuppgiftsansvarig. Vi bestämmer vad som samlas in och varför, och du som köpare svarar inte för det.

För det du gör i tjänsten, alltså dina förfrågningar, dina utvärderingar och dina egna leverantörskontakter, är du personuppgiftsansvarig och vi personuppgiftsbiträde. Då gäller ett biträdesavtal enligt artikel 28, tecknat innan behandlingen börjar. Det anger ändamål, instruktion, underbiträden, säkerhetsåtgärder, vad som händer vid avtalets slut, och hur vi hjälper dig med en registrerads begäran.

Gränsen mellan de två rollerna är inte en formsak. Frågar en registrerad oss om en uppgift som ligger i din arbetsyta skickar vi frågan vidare till dig i stället för att svara åt dig.

Rättslig grund för registret

Berättigat intresse enligt artikel 6.1 f. Intresset är att en köpare ska kunna kontrollera vem hen ingår avtal med innan avtalet finns, vilket är svårt att göra på något annat sätt.

Avvägningen vilar på fyra saker: uppgifterna är yrkesrelaterade och inte privata, de kommer ur officiella register eller från det företaget självt publicerat, de används för att bedöma ett företag och inte en person, och ingenting känsligt enligt artikel 9 samlas in. Vi profilerar inte fysiska personer, och ingen uppgift säljs vidare.

Uppgifterna är i huvudsak inte inhämtade från personen själv, så artikel 14 gäller. Informationen lämnas här, på sidan om insamlingen och i integritetspolicyn, och varje profil länkar till dem.

Rätten att invända

En fysisk person vars uppgifter finns i registret kan invända mot behandlingen enligt artikel 21.1. Invändningen kräver ingen motivering och kostar ingenting.

Det som händer sedan: vi slutar behandla uppgiften medan vi prövar, vi prövar om vårt intresse väger tyngre än personens intressen i just det fallet, och vi svarar skriftligt inom en månad. Väger vårt intresse inte tyngre tas uppgiften bort. Vi antar aldrig att det gör det.

En enskild firma kan alltid begära att hela profilen tas bort.

Så begär man rättelse

Mejla hej@rekaro.se med tre saker: vilken profil det gäller, vad som står och är fel, och vad som är rätt. Har du ett underlag, skicka det.

Vi rättar, skriver ut var den nya uppgiften kommer ifrån och när den hämtades, och svarar när det är gjort. Kommer felaktigheten ur ett officiellt register rättar vi vår återgivning, men registret måste rättas hos den som för det. Vi säger vilket register och var.

Rätten att svara på ett omdöme om sitt eget företag är gratis och ligger aldrig bakom en prisnivå.

Var uppgifterna behandlas

Registret, kontona, profilerna och ordrarna ligger på egen hårdvara i Sverige. Ingen av dem lämnar landet. Undantaget på hela sajten är frågetexten till assistenten, som behandlas i USA och beskrivs i integritetspolicyn.

Inga automatiska beslut om personer

Rekaro fattar inga beslut med rättslig verkan om en fysisk person, så artikel 22 aktualiseras inte. Rankning och matchning gäller företag, och en agent föreslår medan en människa avgör. Uteslutning, kvalificering och tilldelning ligger alltid hos dig.

Vad du bör begära av oss i en upphandling

Fråga efter det här, av oss och av alla andra:

1. Biträdesavtalet, med aktuell förteckning över underbiträden.
2. Var behandlingen sker, per underbiträde, och grunden för varje överföring utanför EES.
3. Hur en registrerads begäran hanteras, och inom vilken tid.
4. Hur en personuppgiftsincident meddelas, och inom hur många timmar.
5. Vad som händer med uppgifterna när avtalet tar slut.

Vi svarar på alla fem skriftligt. En leverantör som inte gör det har lämnat frågan till dig.