Integritetsmeddelande till KLS Ugglarps AB:s leverantörer av boskap

Följande företag är ansvarigt för den lagliga behandlingen av dina personuppgifter:
KLS Ugglarps AB Organisationsnummer 556740 – 8439
Porfyrvägen 14, 224 78 Lund
TFN: 0480 -70 70 00
MAIL: info@kls.se
Nedan kallat ”KLS” eller ”vi”.

Vi behandlar den information, inklusive personuppgifter, som vi får i samband med dina leveranser till KLS.

Vi behandlar särskilt följande information:

•    Kontaktuppgifter, däribland namn, adress, e-post etc.
•    Bankkontonummer
•    Organisationsnummer
•    Svenskt personnummer för BankID (Personnummer)
•    Leverantörsnummer
•    Slaktningsdata

Syftet med behandlingen av personuppgifter
Huvudsyftet med behandlingen av dina personuppgifter är att hantera din betalning och säkerställa att korrekta uppgifter överförs till slakterierna/myndigheterna.

Rättslig grund för Danish Crowns behandling av personuppgifter
Den rättsliga grunden för allmänna dataskyddsförordningen (GDPR) för vår behandling av dina personuppgifter är följande:

• behandlingen är nödvändig för att fullgöra ett avtal, se artikel 6.1 b i GDPR
• behandlingen är nödvändig för att uppfylla en rättslig förpliktelse, se artikel 6.1 c i GDPR

Vi kan också behandla dina personuppgifter på grundval av våra berättigade intressen, t.ex. innan vi ingår ett avtal med dig, se artikel 6.1 f i GDPR

Vi kommer att lagra personuppgifter så länge som vår affärsrelation existerar och så länge som det syfte för vilket uppgifterna samlades in är relevant.
Vissa personuppgifter, inklusive personuppgifter i vårt ERP-system SAP, kommer att lagras i 10 år eller så länge som syftet för vilket uppgifterna samlades in är relevant.
Om du eller ditt företag väljer att avsluta samarbetet med KLS kommer vi att lagra dina personuppgifter under de följande fem åren.

Säkerhet
KLS har vidtagit tekniska och organisatoriska åtgärder för att säkerställa vår behandling av personuppgifter mot oavsiktlig eller olaglig förstörelse, förlustförändring och obehörigt röjande eller offentliggörande. Vi kräver också att betrodda tredje parter som behandlar dina personuppgifter för vår räkning också har implementerat sådana åtgärder.

Medarbetarna instrueras i hur de får behandla personuppgifter och interna riktlinjer har antagits för vad som ska göras vid en eventuell överträdelse.

Vi kan komma att dela eller lämna ut dina personuppgifter till följande kategorier av tredje parter:

a)    enheter i Danish Crown-koncernen;

b)    relevanta medarbetare i Danish Crown-koncernen;

c)    offentliga myndigheter som Jordbruksverket;

d)    personuppgiftsbiträden, t.ex. IT-system, hosting- och säkerhetsföretag som bistår oss i vår affärsverksamhet;

e)    kunder som behöver information i samband med spårbarhet;

f)    slakthus, eller

g)    andra tredje parter med ditt föregående samtycke eller om de är involverade i en fusion, uppdelning eller en försäljning som omfattar hela eller delar av vår verksamhet eller våra tillgångar.

KLS kan anlita andra tredjepartsleverantörer av tjänster som kommer att ha tillgång till och behandla dina personuppgifter. Om sådana tredjepartstjänsteleverantörer behandlar dina personuppgifter utanför EU/EES, vilket inte säkerställer en adekvat skyddsnivå, kommer överföringen att omfattas av Europeiska kommissionens standardavtalsklausuler (EU) 2021/914, se kapitel V i GDPR.

Med förbehåll för vissa undantag som anges i den allmänna dataskyddsförordningen (GDPR) har du följande rättigheter när det gäller dina personuppgifter:

1. rätten att få en kopia av de personuppgifter som samlats in om dig och att överföra denna kopia till en annan personuppgiftsansvarig;
2. rätten att uppdatera eller ändra de personuppgifter som samlats in om dig om de är felaktiga eller ofullständiga;
3. rätten att radera eller begränsa behandlingen av de personuppgifter som samlats in om dig
4. rätten att invända mot behandlingen av de personuppgifter som samlas in om dig, inklusive när det gäller alla uppgifter som behandlas för direktmarknadsföringsändamål.
5. rätten att återkalla ditt samtycke till vår behandling av dina personuppgifter; och
6. rätten att lämna in ett klagomål till behörig tillsynsmyndighet

Om du vill utöva någon av dina rättigheter eller har frågor om behandlingen av dina personuppgifter, kontakta GDPR@danishcrown.com. Om du vill klaga på vår behandling av dina personuppgifter uppmanar vi dig också att kontakta GDPR@danishcrown.com.

Du kan också lämna in ett klagomål till behörig tillsynsmyndighet:

IMY – Integritetsskyddsmyndigheten Drottninggatan 29, våning 5
Stockholm, Sverige Tfn +46 (0)8 657 61 00
E-post: imy@imy.se Webbplats: www.imy.se

The following undertaking is responsible for the lawful processing of your personal data:
KLS Ugglarps AB Organisationsnummer 556740 – 8439
Porfyrvägen 14, 224 78 Lund Sweden
TEL: 0480 -70 70 00
MAIL: info@kls.se
In the following referred to as “KLS” or “we”.

We process the information, including personal data, which we receive in connection with your deliveries to KLS.

Specifically, we process the following information:

• Contact information, hereunder name, address, e-mail etc.
• Account number
• Company registration number
• Swedish individual identification number for BankID (Personnummer)
• Supplier number
• Slaughtering data

Purposes of processing personal data
The main purpose of processing the personal data about you is to manage your payment and ensure correct data is transferred to the abattoirs/public authorities.

Legal basis for Danish Crowns processing of personal data
The legal basis of the General Data Protection Regulation (GDPR) for our processing of personal data about you is as follows:

• processing is necessary for the performance of a contract, see Article 6(1)(b) of the GDPR
• processing is necessary for compliance with a legal obligation, see Article 6(1)(c) of the GDPR

We may also process your personal data on the basis of our legitimate interests e.g., prior to entering an agreement with you, see Article 6(1)(f) of the GDPR

We will store personal data as long as our business relationship exits and for as long as the purpose for which the data was collected for is relevant.
Certain personal data, hereunder personal data in our ERP system SAP, will be stored for 10 years or as long as the purpose for which the data was collected for is relevant.
If you or your company choose to terminate the cooperation with KLS, we will store your personal data for the following five years.

Security
KLS has implemented technical and organizational measures to ensure our processing of personal data against accidental or illegal destruction, loss alteration and unauthorized disclosure or publication. We also require that trusted third parties who process your personal information on our behalf, have implemented such measures as well.

Employees are instructed in how they may process personal data, and internal guidelines have been adopted for what to do in the event of a breach.

We may share or disclose your personal data with the below categories of third parties:

a)    entities in the Danish Crown group;

b)    relevant employees in the Danish Crown group;

c)    Public authorities such as the Swedish Board of Agriculture;

d)    data processors e.g., IT-systems, hosting and security companies which are assisting with our business activities;

e)    customers who require information in relation to traceability;

f)    abattoirs; or

g)    other third parties with your prior consent or if they are involved in a merger, demerger or a sale which involves all or part of our business or assets.

KLS may engage other third-party service providers that will have access to and process your personal data. If such third-party service providers process your personal data outside of the EU/EEA which is not ensuring an adequate level of protection, the transfer will be subject to the European Commission’s Standard Contractual Clauses (EU) 2021/914, see Chapter V of the GDPR.

Subject to certain exemptions set out in the General Data Protection Regulation (GDPR), you have the following rights in respect of your personal data:

1. the right to obtain a copy of the personal data collected about you and to transmit said copy to another data controller;
2. the right to update or amend the personal data collected about you if it is inaccurate or in- complete;
3. the right to erase, or restrict the processing, of the personal data collected about you
4. the right to object to the processing of the personal data collected about you, including in respect of any data processed for direct marketing purposes.
5. the right to withdraw any consent you have provided in respect of our processing of your per- sonal data; and
6. the right to lodge a complaint with the competent supervisory authority

If you wish to exercise any of your rights, or if you have any questions concerning the processing of your personal data, please contact GDPR@danishcrown.com. If you want to complain about our processing of your personal data, we also encourage you to contact GDPR@danishcrown.com.

You may also file a complaint with the competent supervisory authority:

IMY – Swedish Authority for Privacy Protection

Drottninggatan 29, våning 5

Stockholm, Sverige Tfn +46 (0)8 657 61 00

E-mail: imy@imy.se

Website: www.imy.se