Policy för lagring av personuppgifter

Ikraftträdandedatum: 2026-03-16

1. Inledning

Denna policy för lagring av personuppgifter beskriver hur Hydroforce Engineering OÜ (”vi”, ”vår” eller ”oss”) lagrar, hanterar och gallrar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, bland annat dataskyddsförordningen (GDPR).

2. Syfte

Syftet med denna policy är att:

• säkerställa att personuppgifter inte sparas längre än nödvändigt
• uppfylla lagstadgade och regulatoriska krav
• skydda de registrerades rättigheter
• fastställa tydliga rutiner för lagring och radering av uppgifter

3. Omfattning

Denna policy gäller alla personuppgifter som behandlas av Hydroforce Engineering OÜ, oavsett i vilket format eller på vilket medium de lagras.

4. Ansvarig

Dataskyddsombud:

• Namn: Hydroforce Engineering OÜ (juridiska avdelningen)
• E-post: legal@hydroforce.ee
• Telefon: +372 5669 9464

5. Lagringstider

Följande tabell visar våra standardlagringstider för olika kategorier av personuppgifter:

Observera: Dessa tider kan variera beroende på särskilda rättsliga krav i er jurisdiktion.

6. Principer för lagring

6.1 Principer enligt GDPR

I enlighet med artikel 5.1 e i GDPR ska personuppgifter:

• förvaras i en form som gör det möjligt att identifiera de registrerade endast så länge som det är nödvändigt
• behandlas på ett sätt som säkerställer lämplig säkerhet
• genomgå regelbunden översyn för att bedöma om lagringen fortfarande är nödvändig

6.2 Allmänna principer

• Nödvändighet: Uppgifter lagras endast så länge som det krävs för det ursprungliga ändamålet
• Korrekthet: Lagrade uppgifter hålls korrekta och aktuella
• Säkerhet: Lämpliga säkerhetsåtgärder skyddar lagrade uppgifter
• Ansvarsskyldighet: Beslut om lagring dokumenteras tydligt

7. Gallring av uppgifter

När lagringstiden har gått ut kommer personuppgifterna att:

7.1 Elektroniska uppgifter

• raderas på ett säkert sätt med vedertagna metoder enligt branschstandard
• tas bort från alla system för säkerhetskopiering inom lagringscykeln för säkerhetskopior
• anonymiseras när fullständig radering inte är genomförbar

7.2 Fysiska handlingar

• strimlas i dokumentförstörare med korsskärning
• förstöras av certifierade företag för dokumentförstöring
• dokumenteras med förstöringsintyg i tillämpliga fall

8. Undantag från standardlagring

Uppgifter kan sparas längre än standardtiderna när det:

• krävs enligt lag eller av en tillsynsmyndighet
• behövs för pågående rättsliga förfaranden
• uppgifterna omfattas av ett meddelande om bevarandeskyldighet (legal hold)
• är nödvändigt för berättigade affärsändamål (dokumenterade)

9. De registrerades rättigheter

De registrerade kan begära:

• information om hur länge deras uppgifter kommer att lagras
• radering av sina personuppgifter (”rätten att bli bortglömd”)
• begränsning av behandlingen under översynen av lagringen

För att utöva dessa rättigheter kontaktar ni oss på legal@hydroforce.ee

10. Översyn och uppdateringar

Denna policy ses över varje år och uppdateras vid behov för att återspegla:

• förändringar i rättsliga krav
• förändringar i verksamhetens processer
• teknisk utveckling
• lärdomar från incidenter som rör dataskydd

11. Kontaktuppgifter

Vid frågor om denna policy för lagring av personuppgifter kontaktar ni:

Hydroforce Engineering OÜ Valge 13 Tallinn, Harjumaa 11415 Estland E-post: legal@hydroforce.ee