POLICY FÖR UPPFYLLANDE AV PERSONUPPGIFTSLAGEN
FreeBook AB vill här klargöra vår policy för uppfyllande av personuppgiftslagen:

Ändamål med vårt register är:
Personuppgifter som lämnas till FreeBook AB samlas i ett eller flera register för att uppfylla ett eller flera av följande ändamål:
Administrativa ändamål – uppgifterna används för att kunna administrera utskick av det läromedel som den registrerade personen har beställt.
Analysverksamhet – uppgifterna används som underlag till analys av vilka som är beställare i syfte att får fram t ex spridning av böckerna och andra statestik uppgifter.
Marknadsföringsverksamhet – uppgifterna används som underlag till marknadsföringskontakter, dvs utskick per post och e-mail.

Allmänt
PuL är väldigt brett tillämplig, vilket framgår redan av hur personuppgifter enligt lagen ska förstås. Även begreppet behandling av personuppgifter har i lagen givits en vidsträckt betydelse. Kort sagt är lagen i princip tillämplig på alla tänkbara uppgifter
om levande människor och avseende i princip varje form av handhavande av sådana uppgifter.

Grundläggande bestämmelser
Enligt PuL ska den personuppgiftsansvarig tillse:
att personuppgifter behandlas bara om det är lagligt,
att personuppgifter alltid behandlas på ett korrekt sätt och i enlighet med god sed. Vad som är god sed varierar beroende vilket slag av uppgifter som behandlas,
att personuppgifter endast samlas in för särskilda, uttryckligt angivna och berättigade ändamål,
att personuppgifterna behandlas endast för ändamål förenliga med det ändamål som fastställts innan behandlingen påbörjats,
att personuppgifter som behandlas är adekvata och relevanta i förhållande till ändamålet,
att inte fler personuppgifter än vad som är nödvändigt med hänsyn till ändamålet behandlas,
att personuppgifterna rättas, blockeras och/eller utplånas om de är felaktiga eller ofullständiga, samt
att personuppgifterna inte bevaras längre tid än vad som är nödvändigt med hänsyn till ändamålet.
FreeBook håller löpande uppsikt över att de grundläggande bestämmelserna (ovan) i PuL följs.

Tillåten behandling
Enligt PuL är en behandling av personuppgift såsom huvudregel endast tillåten om den registrerade lämnat sitt samtycke till behandlingen. Dock finns följande viktiga undantag avseende behandling som är nödvändig för:
att fullgöra avtal med den registrerade,
att fullgöra rättslig skyldighet,
att skydda den registrerades vitala intressen,
att allmänt intresse/myndighetsutövning, eller
efter intresseavvägning som talar för den personuppgiftsansvarige.
FreeBook strävar efter att i största möjliga mån erhålla ett samtycke från den registrerade. Avseende övriga fall, när samtycke inte inhämtas, gör en noggrann bedömning av om något av undantagen från huvudregeln om samtycke är tillämpligt. Om behandlingen kan tänkas falla in under ett undantag från ovannämnda samtycke ska en noggrann analys göras innan behandlingen påbörjas med stöd av undantaget.

Känsliga uppgifter
PuL innehåller särskilda bestämmelser avseende känsliga uppgifter (såsom t ex politiska åsikter, etniskt ursprung och uppgifter som rör en persons hälsa) uppgifter om lagöverträdelser och behandling av personnummer. FreeBook använder i den mån det är tillräckligt födelsenummer, kundnummer eller medlemsnummer för att säkerställa identifieringen i stället för att använda sig av
personnummer. Om detta inte är tillräckligt, såsom vid ex vis enskilda firmor, ska samtycke inhämtas från den registrerade. FreeBook strävar efter att i största möjliga mån undvika att behandla känsliga uppgifter.

Samtycke
Genom att beställa varor eller tjänster från FreeBook genom i fyllande av särskild medgivandehandling godkänns och accepteras FreeBook registrering och hantering av personuppgifter i enlighet med denna policy.