6. Tillhandahållande av kundtjänst/support

Så här behandlar FAR dina personuppgifter för listade ändamål/syften:

Kategorier av personuppgifter

Namn, titel, personnummer/samordningsnummer, adress, telefonnummer, e-postadress, befattning, avdelningstillhörighet, fakturaadress, aktuell arbetsgivare, anställningsdatum vid nuvarande och tidigare arbetsgivare, ärendenummer, diarienummer, intyg från relevanta vidareutbildningar.

Ändamål

Genomföra kvalitetskontroll av medlemmar som är revisorer eller som har erhållit en auktorisationstitel av FAR
Vad avser kvalitetskontroll av revisionsverksamhet, insamling av uppgifter om pågående ärenden hos Revisorsinspektionen och delning av nämnda uppgifter med kontrollant (som utför kontrollen) och Kvalitetsnämnden för revisionsverksamhet
Registrering, administration och analys av uppgifter vid utförande av kvalitetskontroll, föredragning av ärendet inför relevant kvalitetsnämnd och kvalitetsnämndens utfärdande av beslutsbrev
Rapportering av resultat till kvalitetssekretariatet
Expediering av kvalitetsnämndens beslut till den kontrollerade

Rättslig grund

Avtal. Vi efterfrågar inte känsliga personuppgifter, men det kan hända att du lämnar sådana till oss. Vi kan t.ex. komma att behandla läkarintyg som du ger in till oss i samband med en begäran om anstånd i kvalitetskontrollen. Läkarintyg raderas så snart vi har behandlat det enskilda ärendet. I den mån det sker behandling av känsliga personuppgifter är det baserat på samtycke enligt artikel 9.2 a GDPR.

Uppgifterna är insamlade från:

Dig, och allmänt tillgängliga källor, Bolagsverket, Revisorsinspektionen, din arbetsgivare och FAR:s system.

Lagringsperiod

7 år (efter avslutad kvalitetskontroll).

Mottagare/kategori av mottagare av uppgifter

Den registrerades arbetsgivare eller annat företag i samma koncern som arbetsgivaren. Leverantörer av tekniska verktyg som används vid kontrollen (Belay), Revisorsinspektionen (endast för kvalitetskontroller av kvalificerade revisorer), FAR:s kvalitetskontrollanter utsedda för aktuell kontroll, FAR:s kvalitetssekretariat, relevant kvalitetsnämnd, disciplinnämnd, FAR:s styrelse, Mavrix och Iver.

Överförs personuppgifterna till tredjeland

Ja, för vissa support- och underhållsärenden kan personuppgifter komma att överföras till USA. Sådan överföring sker endast till amerikanska leverantörer som anslutit sig till ramverket EU-US. Data Privacy Framework (”DPF). Om en mottagare inte omfattas av DPF eller befinner sig i annat land utanför EU/EES görs överföringen med stöd av EU-kommissionens standardavtalsklausuler. En kopia av dessa standardavtalsklausuler kan fås genom att kontakta oss på kundservice@far.se eller genom att läsa mer via EU-kommissionens webbplats https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv.