Vanliga frågor om GDPR (EU)

GDPR trädde i kraft i Europa den 25 maj 2018. Nedan hittar du svar på några viktiga frågor angående GDPR. Dessa är av generell karaktär och gäller alla Mercell Source-to-Contract-lösningar.

Är Mercell Source-to-Contract redo för GDPR?

Ja, Mercell Source-to-Contract uppfyller GDPR-riktlinjerna.

Delas personuppgifterna som lagras i Mercell Source-to-Contract-lösningar med andra?

Mercell Source-to-Contract delar aldrig personlig information med andra.

Har Mercell Source-to-Contract vidtagit tekniska åtgärder för att garantera säkerheten för personuppgifter?

Mercell Source-to-Contract har vidtagit alla tekniska åtgärder som är nödvändiga för att skydda personuppgifter, i enlighet med gällande standarder.

Har Mercell Source-to-Contract ett avtal som gäller vår organisation?

Ja, du kan hitta den på Mercells Source-to-Contracts webbplats.

Kan Mercell Source-to-Contract ta bort personuppgifter från mjukvarulösningar?

Det är möjligt. Det är dock endast den person som hanterar Mercell Source-to-Contract-kontot för en organisation som kan lämna in en begäran om radering av personuppgifter. Denna person är representanten för den registeransvarige. Om en person/person (Datasubjekt namngiven i GDPR) vill bli borttagen, måste representanten (chefen/admin) för organisationskontot kontaktas för detta.

Obs: Om du har deltagit i anbud, tänk på att ditt konto, och därmed dina personuppgifter, inte kan raderas på grund av juridiska arkiveringsprinciper.

Behandlar Mercell Source-to-Contract även "särskilda" personuppgifter?

Mercell Source-to-Contract är inte utformad med tanken att speciella personuppgifter kommer att behandlas. Mercell Source-to-Contract-plattformen är lämplig för behandling av "normala personuppgifter" för sina användare och är inte specifikt lämplig för behandling av speciella personuppgifter.

Särskilda personuppgifter är

• Etniskt ursprung

• Politiska åsikter

• Religiös eller filosofisk övertygelse

• Medlemskap i en fackförening

• Hälsa

• En persons sexualliv eller sexuella läggning

• Genetiska uppgifter

• Biometriska uppgifter som används för att entydigt identifiera en person.

Hur hanterar Mercell Source-to-Contract personuppgifter i händelse av att ett dynamiskt inköpssystem sätts upp?

Mercells Source-to-Contract-policy och råd till kunder, i fallet med ett dynamiskat inköpssystem, är att inte begära särskild information. Det är våra kunders ansvar att avgöra vilka (personliga) uppgifter som efterfrågas.

Kan Mercell Source-to-Contract ta bort personuppgifter från ett anbud?

Våra kunder äger innehållet i ett anbud och ansvarar för behandlingen av personuppgifter. Mercell Source-to-Contract kan endast undersöka om uppgifter kan tas bort från ett anbud på begäran av representanten för den registeransvarige. Detta måste göras genom en skriftlig begäran via privacy@mercell.com.

Har Mercell Source-to-Contract någonsin varit tvungen att hantera ett dataintrång av personuppgifter?

Nej.