Hantering av personuppgifter

Dessa riktlinjer gäller från 2018-05-25 och har upprättats för Gästrike återvinnare.

Gästrike återvinnare värnar om din integritet. Vi vill att du som kund eller leverantör ska kunna känna dig trygg när du uppger dina personuppgifter till oss. Därför har vi tagit fram dessa riktlinjer för hur vi behandlar personuppgifter hos Gästrike återvinnare. Riktlinjerna utgår från gällande dataskyddslagstiftning och förtydligar hur vi jobbar för att ta tillvara dina rättigheter.

Syftet med riktlinjerna är att informera dig om hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem samt hur du kan ta tillvara dina rättigheter.

Bakgrund

Vi behandlar dina personuppgifter för att fullfölja våra åtaganden. Vår utgångspunkt är att endast behandla de personuppgifter som behövs för ändamålet och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna.

Vi behöver också dina personuppgifter för att ge dig bra service exempelvis vad gäller information, marknadskommunikation och uppföljning. Vi kan också behöva dina personuppgifter för att uppfylla lagar samt utföra kund- och marknadsundersökningar.

Riktlinjer

Personuppgifter vi behandlar

Vi behandlar bara dina personuppgifter när vi har rättslig grund. Läs mer om detta på IMY:s hemsida.

Exempel på personuppgifter vi behandlar

• Kontaktuppgifter, till exempel namn, adress, telefonnummer, adress och e-postadress
• Personnummer
• Användarnamn/referens
• Fotografier
• Film
• Bankrelaterade uppgifter
• Innehåll som du själv publicerar, så kallat användargenererat innehåll
• Debiteringsgrundande information
• Registreringsnummer
• Försäkringsärenden
• Annan avtals- eller abonnemangsrelaterad information
• Övrig frivilligt lämnad information i fritextfält via kontaktformulär eller liknande.

Personuppgifter som inte längre behövs kommer att tas bort.

Exempel på hur vi samlar in dina personuppgifter

• Uppgifter som du tillhandahåller oss direkt
• Uppgifter som registreras när du besöker vår hemsida
• Uppgifter som registreras då du väljer att följa oss eller kommentera på våra sociala medier
• Uppgifter som vi får från offentliga eller köpta register
• Uppgifter som vi får när du anmäler dig till nyhetsbrev och andra utskick
• Uppgifter som vi får när du svarar på enkäter, undersökningar och formulär (ex. formuläret om flyttanmälan eller nytt abonnemang)
• Uppgifter som vi får när du kontaktar oss, söker anställning hos oss, besöker oss eller på annat sätt har kontakt med oss.

Information vi ger till dig

När vi samlar in dina personuppgifter kommer vi att informera dig om vad vi kommer att använda dem till och hur du kan kontakta oss om du har frågor eller vill lämna en begäran eller förfrågan som avser dina personuppgifter och/eller rättigheter.

Samtycke

I de sammanhang då vi samlar in personuppgifter som inte är nödvändiga för att utföra Gästrike återvinnares lagstyrda huvuduppdrag kommer vi att inhämta ditt samtycke. T ex i samband med nyhetsbrev. Då kan du när som helst återkalla ditt samtycke. Vi kommer då inte längre att behandla dessa personuppgifter.

Dina personuppgifter behandlas på ett betryggande sätt

Vi har rutiner och arbetssätt för att dina personuppgifter ska hanteras på ett säkert sätt. Endast personer som behöver dina personuppgifter för att utföra sina arbetsuppgifter ska ha tillgång till dem, dessa kan vara både interna och externa.

I fråga om känsliga personuppgifter har vi särskilda behörighetskontroller, vilket innebär ett högre skydd för dina personuppgifter.

Våra IT-system har din integritet i fokus och skyddar mot intrång, förstöring samt andra händelser som kan innebära en risk för din integritet.

När vi lämnar ut dina personuppgifter

Vi lämnar normalt endast ut dina personuppgifter till tredje part om du har samtyckt till det eller om det är nödvändigt för att uppfylla våra förpliktelser enligt avtal eller lag. Om vi måste lämna ut personuppgifter till tredje part i andra fall upprättar vi speciella avtal såsom personuppgiftsbiträdesavtal eller sekretessavtal, som säkerställer att personuppgifterna behandlas på ett betryggande sätt.

Överföring till tredje land

Vissa leverantörer kan ha en del av sin verksamhet i länder utanför Sverige eller EU/EES, så kallat ”tredje land”. Om vi för att tillhandahålla tjänsten till dig överför din data till en leverantör i ett sådant tredje land, vidtar vi lämpliga skyddsåtgärder och säkerställer att överförd data hanteras i enlighet med gällande lag. Dels finns det vissa sådana länder som EU-kommissionen har beslutat att de uppfyller den nivå på skydd för personlig integritet som krävs, dels skriver vi regelmässigt avtal med våra leverantörer om att de är tvungna att tillämpa klausuler som EU-kommissionen har godkänt beträffande skydd för den personliga integriteten.

Ansvar

Gästrike återvinnare är personuppgiftsansvarig, vilket innebär att Kommunalförbundet är ansvarig för hur dina personuppgifter behandlas och att dina rättigheter tas tillvara. Du kan läsa mer om dina rättigheter på IMY:s hemsida.

Begäran av registerutdrag

Den registrerade (privatperson) har rätt att vända sig till Gästrike återvinnare för att få veta vilka personuppgifter som behandlas och på vilket sätt uppgifterna behandlas, genom ett så kallat registerutdrag.

Registerutdraget ska innehålla information om dels vilka uppgifter som behandlas om den registrerade, dels hur uppgifterna behandlas, bland annat var uppgifterna kommer ifrån, ändamålet med behandlingen och till vilka mottagare eller kategorier av mottagare uppgifterna lämnats ut. Utdraget ska i normalfallet lämnas till den registrerade senast en månad från dess att begäran mottagits.

Kontakta vår kundservice eller använd vår e-tjänst för begäran av registerutdrag om du vill åberopa denna rättighet.

Rättelse av felaktiga personuppgifter

Gästrike återvinnare strävar efter att all den information som vi behandlar ska vara korrekt. Detta gäller givetvis även de personuppgifter vi samlar in. För den händelse någon personuppgift visar sig felaktig sker rättelse utan dröjsmål.

Kontakta vår kundservice eller använd vår e-tjänst för begäran om rättning av personuppgifter om du vill åberopa denna rättighet.

Begäran av begränsning av personuppgiftsbehandling

Enskilda har i vissa fall rätt att kräva att behandlingen av personuppgifter begränsas. Med begränsning menas att uppgifterna markeras så att dessa i framtiden endast får behandlas för vissa avgränsade syften.

Rätten till begränsning gäller bland annat när den registrerade anser att uppgifterna är felaktiga och begärt rättelse. I sådana fall kan den registrerade även begära att behandlingen av uppgifterna begränsas under tiden uppgifternas korrekthet utreds.

När begränsningen upphör ska den enskilde informeras om detta.

Kontakta vår kundservice eller använd vår e-tjänst för begäran om begränsning av personuppgifter om du vill åberopa denna rättighet.

Rätten att bli bortglömd

Varje person har rätt att vända sig till Gästrike återvinnare och be att uppgifterna som avser honom eller henne raderas. Uppgifterna måste raderas i följande fall:

• Om uppgifterna inte längre behövs för de ändamål som de samlades in för
• Om behandlingen grundar sig på den enskildes samtycke och denne återkallar samtycket
• Om behandlingen sker för direktmarknadsföring och den enskilde motsätter sig att uppgifterna behandlas
• Om den enskilde motsätter sig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än den enskildes intresse
• Om personuppgifterna har behandlats olagligt
• Om radering krävs för att uppfylla en rättslig skyldighet
• Om personuppgifterna avser barn och har samlats in i samband med att barnet skapar en profil i ett socialt nätverk
• Om uppgifter raderas på den enskildes begäran måste Gästrike återvinnare också informera dem som de har lämnat ut uppgifter till om raderingen. Det gäller dock inte om det skulle visa sig omöjligt eller innebär en alltför betungande insats. Den enskilde har också rätt att begära att få information om till vem uppgifter har lämnats ut.

Kontakta vår kundservice eller använd vår e-tjänst för begäran om radering av personuppgifter om du vill åberopa denna rättighet.

Misstanke om felaktig hantering av personuppgifter

Kontakta vår kundservice eller använd vår e-tjänst för att rapportera misstänkt felaktig hantering av personuppgifter om du vill åberopa denna rättighet.

Klagomål

Om du har några frågor gällande dessa riktlinjer eller anser att vi på något sätt brustit i vår hantering av dina personuppgifter kan du kontakta vår dataskyddssamordnare eller använd vår e-tjänst för att lämna dina klagomål om Gästrike återvinnares personuppgiftsbehandling.

Dataskyddsombud

Dataskyddsombudet är utsedd att tillvarata den registrerades rättigheter och integritet och följer upp att personuppgifter blir behandlade korrekt.