Behandling av personuppgifter
Vid kontakt med oss blir dina frågor och våra svar oftast en allmän handling och i de flesta fall möjliga för andra att begära ut och läsa.
SustainGov ansvarar för all behandling av personuppgifter som sker inom universitetets verksamhet. SustainGov tillämpar dataskyddsförordningen (General Data Protection Regulation, GDPR) med kompletterande lagstiftning.
Här finns information om hur personuppgifter behandlas hos oss. Om du har ytterligare frågor om hur personuppgifter behandlas är du välkommen att kontakta oss.
Vad menas med personuppgifter?
Personuppgifter är all slags information som kan knytas till en person som är i livet såsom uppgifter om namn, personnummer, e-postadresser och fotografier.
Vilka personuppgifter samlas in?
Personuppgifter behandlas till exempel deltagare i konferenser eller andra evenemang. Det finns även andra situationer därpersonuppgifter behandlas, såsom vid kontakter och samarbeten mellan enskilda och andra organisationer.
I de flesta fall samlas personuppgifter in direkt från den enskilde. Detta sker vanligtvis genom kontakter mellan den enskilde och SustainGov. I vissa fall kan även personuppgifterna samlas in från någon annan än från den enskilde själv.
Vilka personuppgifter som behandlas beror helt på syftet med behandlingen i det enskilda fallet. Det kan bland annat handla om:
- Kontaktinformation som namn, adress, telefonnummer och e-postadress samt i förekommande fall personnummer
- Bankuppgifter och andra ekonomiska uppgifter för ekonomiska transaktioner
- Information som samlas in vid besök på våra webbplatser i syfte att förbättra användarvänligheten på dem, exempelvis via kakor
- Information vid deltagande i konferenser eller kurser
- Uppgifter som behövs vid anställning eller vid ansökan om anställning
Hur länge sparas personuppgifterna?
Personuppgifterna sparas så länge de behövs för att uppfylla ändamålet med behandlingen. Informationen bevaras då regelverket för arkiv och allmänna handlingar anger det. Vilken information som bevaras respektive gallras/förstörs framgår av myndighetens arkivredovisning.
Vilka rättigheter har du som enskild?
Rätt till radering av personuppgifter - rätten att få dina uppgifter raderade kallas även för rätten att bli bortglömd. Det innebär att du har rätt att vända dig till ett företag, en myndighet eller den som behandlar dina personuppgifter och be att dina uppgifter raderas
Rätt att få dina felaktiga uppgifter rättade - du har rätt att vända dig till företag, myndigheter och organisationer som behandlar dina personuppgifter och be att få felaktiga uppgifter som rör dig rättade. Du har också rätt att komplettera med relevanta personuppgifter som saknas hos den personuppgiftsansvariga.
Rätt till tillgång (registerutdrag) - rätten till tillgång innebär att du kan vända dig till företag, myndigheter eller andra verksamheter för att få veta om de behandlar personuppgifter som rör dig. Om så är fallet har du rätt att få en kopia på personuppgifterna och information om hur de används.
Rätt till information om hur dina personuppgifter hanteras - rätten till information innebär att du i regel ska få information både när uppgifterna samlas in och när du begär det. Om det händer något med dina personuppgifter som kan påverka dig negativt har du rätt att få veta det.
Rätt till begränsning - rätt till begränsning av behandling av dina personuppgifter handlar om att du i vissa särskilda situationer har rätt att kräva att behandlingen av dina personuppgifter begränsas. Ett exempel på en situation där du har rätt att kräva att behandlingen av dina personuppgifter begränsas är om du anser att uppgifter om dig är felaktiga och du begärt rättelse av dina uppgifter. Medan frågan utreds kan du också begära att behandlingen av de aktuella personuppgifterna begränsas.
Rätt att göra invändningar - du har i vissa fall rätt att invända mot den personuppgiftsansvarigas behandling av dina personuppgifter. Rätten att göra invändningar gäller när personuppgifter behandlas för att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller efter en intresseavvägning. Om invändning sker måste vi som myndighet visa att vi har hållbara skäl till att använda dina uppgifter.
Dina rättigheter när beslut fattas automatiskt - när beslut fattas automatiskt måste den personuppgiftsansvariga tala om för dig att beslutet är automatiserat, ge dig rätt att få beslutet granskat av en riktig person och ge dig möjlighet att bestrida beslutet.
Rätt att flytta dina personuppgifter - du kan också begära att personuppgifterna ska överföras till en annan personuppgiftsansvarig, till exempel ett annat företag om du vill använda deras tjänster istället. Den personuppgiftsansvariga behöver bara överföra uppgifterna till ett annat företag om det är tekniskt genomförbart.
Om du anser att vår behandling inte sker i enlighet med dataskyddslagstiftningen, har du också rätt att klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet.