Behandling av personuppgifter

Vi värnar om den personliga integriteten och det är av vikt för oss att vi hanterar personuppgifter på ett ansvarsfullt sätt och utifrån gällande lagstiftning. Behandlingen av personuppgifter inom kommunalförbundet sker i enlighet med Dataskyddsförordningen. Detta innebär bland annat att vi inte behandlar fler personuppgifter än vad som krävs för ändamålet, att personuppgifter skyddas med nödvändiga åtgärder och att uppgifterna inte är tillgängliga för fler personer än vad som är nödvändigt.

Mer om GDPR på Integritetsskyddsmyndighetens webbplats Länk till annan webbplats, öppnas i nytt fönster.

Ansvarig för behandlingen

Att ha det yttersta ansvaret för behandling av personuppgifter kallas för att vara personuppgiftsansvarig. Boråsregionen Sjuhärads kommunalförbund med organisationsnummer 222000-1008 är personuppgiftsansvarig för behandling av personuppgifter inom förbundets verksamhet.

Lagligt stöd för behandlingen av personuppgifter

Vi behandlar personuppgifter utifrån de rättsliga grunderna:

• Allmänt intresse, för att kunna utföra de uppdrag som förbundets medlemskommuner bestämt.
• Myndighetsutövning, för att kunna utföra uppgifter i egenskap av att vi är en myndighet.
• Rättslig förpliktelse, för att kunna efterleva de lagkrav som är aktuella för vår verksamhet.
• Fullgöra avtal, för att kunna efterleva de avtal som vi ingått.
• Samtycke, för att kunna utföra uppgifter som vi getts medgivande till.

Ändamål med behandlingen

Vi behandlar personuppgifter för att kunna utföra de uppgifter som förbundets medlemskommuner bestämt att vi ska göra.

Personuppgifter som behandlas

De personuppgifter som huvudsakligen behandlas är namn, roll, e-post, telefonnummer, kostpreferenser och politisk tillhörighet för förtroendevalda.

Insamling av personuppgifter

Vi samlar in och behandlar personuppgifter som:

• Du själv lämnar till oss när du kommunicerar och har kontakt med oss.
• Våra medlemskommuner och uppdragsgivare lämnat till oss för att vi ska kunna fullgöra vårt uppdrag.

Utlämning och/eller överföring av personuppgifter

Vi kan komma att överföra personuppgifter till de leverantörer som utför en tjänst åt oss. I dessa fall har vi ett avtal med leverantören som beskriver på vilket sätt personuppgifterna får hanteras.

Allmänna handlingar kan komma att begäras ut enligt offentlighetsprincipen, vilket innebär att vem som helst har rätt att begära och att ta del av dessa handlingar. I de allmänna handlingarna kan personuppgifter förekomma. Information och personuppgifter som omfattas av lagstadgad sekretess lämnas inte ut.

Tid för behandling av personuppgifterna

Personuppgifter kommer att behandlas under den tid som de behövs utifrån det ändamål som uppgiften behandlas för. När behovet inte längre finns kommer personuppgifterna att gallras eller bevaras för arkivändamål.

Skyddsåtgärder

Vi skyddar personuppgifter genom tekniska och organisatoriska säkerhetsåtgärder. Det kan exempelvis handla om behörighetsstyrningar i IT-system, tillgång till fysiska dokument, inloggningsmetoder etc. Säkerhetsåtgärderna anpassas efter vilket skydd personuppgifterna anses behöva. Känsliga personuppgifter har högst krav på skyddsåtgärder.

För de fall något inträffar som gör att informationen om dig kommer obehöriga tillhanda, informerar vi dig omedelbart om detta.

Rättigheter och registerutdrag

Du kan kostnadsfritt begära ut ett registerutdrag med dina personuppgifter, information om på vilket sätt vi samlat in dina personuppgifter, varför vi har dem och om de eventuellt har lämnats ut till annan part.

Om vi har felaktiga, ofullständiga eller missvisande uppgifter om dig har du rätt att begära att vi rättar eller kompletterar dem. Du kan även kräva att dina personuppgifter blir raderade, under förutsättning att inte personuppgifterna behövs för att vi ska kunna fullgöra vårt uppdrag eller om de finns i en allmän handling.

Synpunkter eller frågor

Om du har frågor eller synpunkter kring hur dina personuppgifter hanteras är du välkommen att ta kontakt med oss på info@borasregionen.se Du kan även kontakta våra dataskyddsombud som har till uppgift att övervaka att vi följer dataskyddsförordningen.

Epost: dso@borasregionen.se
Magnus Blomqvist, telefon: 0709-48 78 36
Dan Bodin, telefon: 0709-48 73 31

Klagomål

Om du inte tycker att vi har hanterat dina personuppgifter på rätt sätt kan du kontakta Integritetsskyddsmyndigheten som är tillsynsmyndighet.

Telefon: 08-657 61 00
Epost: imy@imy.se

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.