GDPR - Dataskyddsförordningen

Dataskyddsförordningen (även kallad GDPR - General Data Protection Regulation) reglerar hur vi ska behandla personuppgifter. Vi arbetar ständigt med att anpassa alla våra arbetsprocesser och våra IT-system för att hantera Dina personuppgifter på ett så säkert sätt som möjligt. Nedan kan du läsa mer om GDPR och hur vi hanterar personuppgifter i vår integritetspolicy.

Kort om förordningen

• Alla personuppgiftsbehandlingar måste ha rättslig grund, till exempel avtal (anställningsavtal, avtal med kund), allmänt intresse (forskning, statistik, arkiv), myndighetsutövning (bygglov, ekonomiskt bistånd och rättsliga förpliktelser (till exempel bokföringsskyldighet).
• Varje verksamhet ansvarar för sina egna personuppgiftsbehandlingar.
• Rättigheterna stärks för enskilda personer. Det ställs strängare krav på att vi ska informera om hur vi hanterar medborgarens personuppgifter.
• Kraven på IT-system som hanterar personuppgifter stärks. Personuppgifter ska exempelvis skyddas så att bara de som är behöriga kan se eller arbeta med uppgifterna. Uppgifterna måste även skyddas så de inte förstörs genom olyckshändelse.
• Ändamålet måste vara tydligt vid insamlingen av personuppgifter. Vi får inte samla in mer personuppgifter än nödvändigt, till exempel för att "det kan vara bra att ha".
• En sanktionsavgift kan utdömas vid brott mot förordningen. Det är Datatinspektionen som är tillsynsmyndighet.
• Vid brott mot dataskyddsförordningen eller datalagen kan även den eller de drabbade begära skadestånd/ersättning.

INTEGRITETSPOLICY

Norra Västmanlands Kommunalteknikförbund, nedan kallat NVK, värnar om att skydda den personliga integriteten och vi är måna om att skydda dina rättigheter samt följa gällande regler för dataskydd. Denna integritetspolicy beskriver hur NVK hanterar personuppgifter. Med personuppgifter avses all slags information som direkt eller indirekt kan hänföras till en fysisk person.

Denna informationstext beskriver bland annat vilken information vi samlar in om dig, hur dina personuppgifter behandlas och för vilka ändamål vi samlar in och använder personuppgifterna. Denna informationstext beskriver också dina rättigheter och hur du kan kontakta oss vid frågor om användningen av dina personuppgifter.

Insamling av personuppgifter

Den information vi samlar in, inklusive personuppgifter, behandlar vi för att uppfylla våra lagstadgade krav eller myndighetsutövning, alternativt för att erbjuda en tjänst. I de fall vi samlar in information via blanketter eller e-tjänster lämnar vi upplysning om laglig grund för insamling av personuppgifter direkt på blankett/e-tjänst. I de fall där det inte finns andra lagkrav som laglig grund kan ditt samtycke behövas för att vi ska kunna behandla dina personuppgifter. Ett samtycke kan du alltid återkalla om du ändrar dig.

Offentlighetsprincipen

NVK omfattas av Offentlighetsprincipen vilket betyder att meddelanden (såsom brev, e-post, direktmeddelanden på sociala medier) som inkommit till kommunalteknikförbundet blir allmänna handlingar. Allmänna offentliga handlingar lämnas ut vid begäran efter sekretessprövning enligt Offentlighet och Sekretess-lagstiftningen.

Behandling av insamlade personuppgifter

Personuppgifter som samlats in för bearbetning i system eller i processer hanteras av handläggare och lagras i respektive system inom NVK. I vissa fall tar vi hjälp av tjänsteleverantörer för våra IT-system. Dessa tjänsteleverantörer får endast behandla dina personuppgifter i enlighet med våra instruktioner. De är även skyldiga att vidta tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter i samma utsträckning som vi gör.

Personuppgifter som vi får in från dig

• Kontaktuppgifter, t ex namn, e-postadress, telefonnummer, adress
• Personnummer
• Fastighetsinformation, t ex fastighetsbeteckning, lägenhetsnummer
• Underskrift
• Foto

Personuppgifter som vi får in från dig vid användande av våra IT-tjänster

• IP-adress
• MAC-adress

Personuppgifter som vi kan komma att samla in från någon annan än dig

• Kontaktuppgifter vid markförvärv från kommunerna, Fagersta och Norberg
• Information från kreditprövning

Lagringstid

NVK sparar dina personuppgifter för den tid som är nödvändig för att uppfylla något av ändamålen med vår behandling av dina personuppgifter eller för att följa krav i lag eller förordning, tillsynsmyndighets begäran eller förelägganden från behöriga domstolar.

Mottagare av personuppgifter

Mottagarna av personuppgifterna är de som behöver uppgifterna för att kunna uppfylla sina arbetsuppgifter och därmed ändamålet med den specifika behandlingen. Samtliga medarbetare som behandlar känsliga personuppgifter har skrivit på sekretssavtal.

Överföring av personuppgifter utanför NVK

NVK kommer inte att sälja, avslöja eller distribuera personuppgifter till tredje part, förutom vad som anges i denna Integritetspolicy. Inom ramen för tjänsten kan personuppgifter vidarebefordras till en NVK-leverantör, entreprenör och partner om nödvändigt för utförandet och tillhandahållandet av tjänsten. NVK kan också avslöja dina personuppgifter till andra parter som NVK-leverantörer för affärsverksamhet, såsom teknisk support, drift och hantering av IT-system.

Parter som NVK kan överföra personuppgifter till kan i få fall vara belägna utanför EU, vilket innebär att personuppgifter kan överföras till länder utanför EU. Om NVK överför personuppgifter till leverantörer utanför EU, genom användning av t.ex. Microsoft-tjänster kommer vi att vidta åtgärder för att säkerställa att personuppgifterna fortsätter att skyddas och vi kommer också att vidta de åtgärder som krävs för att överföra personuppgifter till länder utanför EU på ett lagligt sätt.

Biträdesavtal samt sekretessavtal etableras med NVK:s samtliga leverantörer som behandlar personuppgifter för att säkerställa korrekt behandling.

Vidare kan vi komma att avslöja personuppgifter om vi är skyldiga att göra det enligt lag eller genom domstolsbeslut eller om det är nödvändig för att samarbeta under en rättslig utredning.

Säkerhet

NVK kommer alltid att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter från förlust, missbruk, obehörig tillgång, avslöjande, ändring och/eller förstörelse.

Dina rättigheter

Du har rätt att begära uppgifter om din personliga information som vi behandlar. NVK ger dig möjlighet att hålla din personliga information korrekt och aktuell.

Vänligen kontakta oss om du vill

• att NVK korrigerar, raderar eller begränsar behandlingen av din personliga information
• få bekräftat om din personliga information behandlas av NVK eller ej
• få en kopia av dina personuppgifter som finns registrerade hos NVK
• utöva din rätt till dataportabilitet
• återkalla ditt samtycke där samtycke är den rättsliga grunden för behandlingen

För att skydda din integritet och säkerhet kommer vi att vidta nödvändiga åtgärder för att verifiera din identitet innan vi ger dig tillgång till eller korrigerar eventuella personuppgifter.

Förändringar av denna Integritetspolicy

NVK förbehåller sig rätten att ändra denna Integritetspolicy. Vid signifikanta förändringar av denna policy kommer vi att informera via hemsidan under vårt nyhetsflöde.

Kontakta oss

Har du frågor om hur vi hanterar dina personuppgifter, eller om du vill nyttja dina rättigheter kontaktar du vårt dataskyddsombud på dso@nvk.fagersta.se alternativt via post till nedan adress.

Norra Västmanlands Kommunalteknikförbund
Att: Dataskyddsombud
Box 2
737 21 Fagersta