Dataskyddsförordningen, också känd som GDPR (General Data Protection Regulation), är en EU-förordning. Förordningen är till för att din personliga integritet inte ska kränkas vid behandling av dina personuppgifter. Dina uppgifter får bara behandlas om du samtycker eller om det finns stöd i GDPR eller annan lag.
- Vad är en personuppgift
Personuppgifter är all slags information som handlar om eller kan knytas till en levande person. Exempel på personuppgifter är personnummer, adress, mejladress och fastighetsbeteckning.
- Behandling av personuppgifter
Med behandling av personuppgifter menas:
- ta fram
- samla in
- registrera
- lagra
- läsa
- använda
- bearbeta/sammanföra
- ändra/justera
- strukturera
- bearbeta
- överlämna
- radera/förstöra
- Personuppgiftsansvar
Personuppgiftsansvarig är den som bestämmer för vilka ändamål uppgifterna ska behandlas och hur behandlingen ska gå till.
Hos LSR sker behandling av dina personuppgifter i enlighet med gällande lagstiftning och det är styrelsen för LSR Landskrona – Svalövs Renhållnings AB (nedan LSR) som är personuppgiftsansvarig för behandlingen.
- Rättslig grun
Det finns olika rättsliga grunder för att behandla personuppgifter:
- Samtycke – Den registrerade har sagt ja till personuppgiftsbehandlingen.
- Avtal – Den registrerade har ett avtal eller ska ingå ett avtal med den personuppgiftsansvariga.
- Rättslig förpliktelse – Det finns lagar eller regler som gör att den personuppgiftsansvariga måste behandla vissa personuppgifter i sin verksamhet.
- Intresseavvägning – Den personuppgiftsansvariga får behandla personuppgifter om den personuppgiftsansvarigas intressen väger tyngre än den registrerades och om behandlingen är nödvändig för det aktuella ändamålet.
- Myndighetsutövning och uppgift av allmänt intresse – Den personuppgiftsansvariga måste behandla personuppgifter för att utföra sina myndighetsuppgifter eller för att utföra en uppgift av allmänt intresse.
- Skydd av grundläggande intresse – Den personuppgiftsansvariga måste behandla personuppgifter för att skydda en registrerad som inte kan lämna samtycke.
- Dina rättigheter
Rätt till information – Du har rätt att bli informerad om att behandling av personuppgifter har påbörjats och varför. Det gäller även om du inte själv lämnat ut uppgifterna. Detta gäller dock inte om det är omöjligt att informera eller det skulle medföra en oproportionellt stor ansträngning. Du har även rätt att begära ut tidigare information vid senare tillfälle.
Rätt till tillgång – Du har rätt att få reda på vad som står skrivet om dig i våra register och hur vi behandlar dessa uppgifter. Det gör du genom att begära ett så kallat registerutdrag genom att kontakta LSR:s kundtjänst. Du har rätt att få utdraget inom en månad. Vi lämnar i första hand utdraget till dig personligen efter uppvisad giltig legitimation. I andra hand kan vi skicka utdraget till din folkbokföringsadress.
Rätt till rättelse – Du kan begära rättelse, radering eller begränsning av behandling av dina personuppgifter. En sådan begäran kan bara tillgodoses när det inte står i strid med vårt uppdrag eller med offentlighetsprincipen och kraven på gallring och bevarande av allmänna handlingar.
Rätt till radering – Du har rätt att be om att uppgifterna om dig raderas.
Uppgifterna måste raderas i följande fall:
- om uppgifterna inte längre behövs för de ändamål som de samlades in för
- om behandlingen grundar sig på samtycke och du återkallar samtycket
- om du motsätter dig personuppgiftsbehandlingen som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än ditt intresse
- om personuppgifterna har behandlats olagligt
- om radering krävs för att uppfylla en rättslig skyldighet
När uppgifter om dig raderas måste LSR informera tredje part som vi har överfört uppgifter till om raderingen så att de också kan radera samma uppgifter.
Det finns undantag från rätten till radering och skyldigheten att informera andra om det är nödvändigt för att tillgodose andra viktiga rättigheter. Till exempel rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse, utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.
Personuppgifter som inkommer till ett kommunalt bolag som LSR blir i regel allmänna handlingar. Sedvanlig sekretessprövning görs innan allmänna handlingar lämnas ut.
Rätt till begränsning av behandling – Du har i vissa fall rätt att kräva att behandlingen av personuppgifter begränsas. Med begränsning menas att uppgifterna markeras så att de i framtiden endast får behandlas för det insamlade ändamålet.
Rätten till begränsning gäller bland annat när du anser att uppgifterna är felaktiga och har begärt rättelse. I sådana fall kan du även begära att behandlingen av uppgifterna begränsas under tiden uppgifternas korrekthet utreds.
När begränsningen upphör ska LSR informera dig om detta.
Rätt till invändning – Du kan invända mot behandling av dina personuppgifter.
Om personuppgiftsbehandlingen grundar sig på ditt samtycke kan du när som helst ta tillbaka samtycket. Om du tar tillbaka ditt samtycke gäller samtycket till och med den dag som återtagandet skedde. Sådan behandling som skett under tiden samtycket har varit gällande påverkas alltså inte av att du återtar samtycket. Ovan kan till exempel innebära tjänster såsom sms-aviseringar och mejlutskick.
Du kan klaga på vår behandling av dina personuppgifter till Integritetsskyddsmyndigheten.
Rätt till dataportabilitet – Den registrerade har rätt att få ut och använda sina personuppgifter på annat håll, till exempel ifrån en social medietjänst till en annan social medietjänst.
LSR är skyldiga att underlätta en sådan överflyttning av personuppgifter. En förutsättning är att LSR behandlar personuppgifterna med stöd av ett samtycke från dig eller för att uppfylla ett avtal.
Det gäller bara sådana personuppgifter som den registrerade själv har lämnat.
Automatiserade beslut – Du har rätt att inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande, inklusive profilering, om beslutet kan ha rättsliga följder eller på liknande sätt i betydande grad påverkar dig.
Den personuppgiftsansvariga måste informera de registrerade om att automatiserat beslutsfattande används enligt den generella informationsskyldigheten i förordningen.
- Offentlighetsprincipen
Eftersom det finns särskilda regler kring hanteringen av allmänna handlingar så begränsas ibland vissa av ovanstående rättigheter. Om din begäran avslås har du rätt att få ett skriftligt beslut med motivering.
