1. Personuppgiftsansvarig

BRBC AB, org.nr 559344-9225, Kartgränd 3, 595 34 Mjölby, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Frågor om dataskydd skickas till info@brbc.se.

2. Vilka uppgifter vi behandlar

• Identitetsuppgifter: namn, personnummer
• Kontaktuppgifter: adress, e-post, telefonnummer
• Anställningsuppgifter: roll, timlön, försäkringstillhörighet
• Bankuppgifter: bank, clearingnummer, kontonummer (för lön)
• Körkortsinnehav och klädstorlekar (för uppdragsplanering och utrustning)
• Specialkost och allergier (frivilligt – kan utgöra känsliga uppgifter om hälsa)
• Arbetstid, närvaro, in- och utstämpling samt eventuell plats vid stämpling
• Reseuppgifter, kvitton och utlägg

3. Ändamål och rättslig grund

• Administrera anställningsförhållandet, betala ut lön och ersättningar – rättslig grund: avtal (anställningsavtalet).
• Bokföring, skatteinbetalning och rapportering till myndigheter – rättslig grund: rättslig förpliktelse.
• Planera uppdrag, bemanning och arbetstid – rättslig grund: berättigat intresse.
• Beställa arbetskläder, hantera specialkost och kommunicera om uppdrag – rättslig grund: samtycke och berättigat intresse.

4. Mottagare av uppgifter

Personuppgifter behandlas endast av behöriga personer inom BRBC AB. Uppgifter kan delas med:

• Vår systemleverantör (molntjänst inom EU/EES)
• Skatteverket och andra myndigheter när lag kräver det
• Bokförings- och lönebyrå som vi anlitar
• Försäkringsgivare (FORA, Afa Försäkring)

5. Överföring utanför EU/EES

All behandling av personuppgifter sker inom EU/EES. Vi överför inte personuppgifter till tredje land utanför EU/EES.

6. Lagringstid

• Bokföringsunderlag (lön, kvitton, utlägg, reseräkningar): 7 år enligt bokföringslagen.
• Anställningsuppgifter: under anställningen samt skälig tid därefter, normalt 2 år.
• Stämplingsdata och uppdragshistorik: så länge det behövs för lönehantering och tvistelösning.
• Frivilliga uppgifter (specialkost, klädstorlek): raderas på begäran eller när anställningen upphör.

7. Dina rättigheter

Du har rätt att:

• Få information om vilka uppgifter vi behandlar (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering när det inte strider mot lagkrav
• Begära begränsning av behandlingen
• Få ut uppgifterna i ett strukturerat format (dataportabilitet)
• Invända mot behandling som sker med stöd av berättigat intresse
• Återkalla samtycke när behandlingen grundas på samtycke
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se

Begäran om registerutdrag och radering kan göras direkt i appen under Profil.

8. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller liknande betydande effekter för dig.

9. Säkerhet

Personuppgifterna skyddas med tekniska och organisatoriska åtgärder, inklusive åtkomstkontroll, kryptering vid överföring och loggning. Endast behöriga personer har tillgång till känsliga uppgifter som personnummer och bankuppgifter.

10. Personuppgiftsincident

Vid misstänkt personuppgiftsincident kontakta omgående huvudansvarig inom BRBC AB. Incidenter som riskerar dina rättigheter anmäls till IMY inom 72 timmar.

11. Ändringar i denna policy

Vid väsentliga ändringar i policyn ombeds du att lämna ett nytt godkännande nästa gång du loggar in. Tidigare godkännanden sparas tillsammans med versionsnummer för spårbarhet.