För oss är det viktigt att du ska känna dig trygg med vår hantering av de personuppgifter som du lämnar till oss. I denna text redogör vi översiktligt för hur vi hanterar dina personuppgifter i enlighet med GDPR. Informationstexten revideras årligen och uppdateras vid behov.

Biometrias roller

När Biometria är Personuppgiftsbiträde

Biometria, ekonomisk förening, organisationsnummer 769604–6924, Box 89, 751 03 Uppsala, äger, förvaltar och utvecklar VIOL samt tillhörande tjänster.

Genom att tillhandahålla VIOL och tillhörande tjänster så kommer Biometria, på uppdrag av de företag du har en affärsrelation med, att få tillgång till och behandla dina personuppgifter i egenskap av personuppgiftsbiträde. I dessa fall sker all behandling endast enligt kundens instruktioner. Om du vill utöva dina rättigheter enligt dataskyddsförordningen ska du vända dig direkt till den organisation som är personuppgiftsansvarig.

När Biometria är Personuppgiftsansvarig

Biometria är personuppgiftsansvarig när du exempelvis kontaktar oss, besöker vår hemsida deltar i utbildningar, registrerar dig för nyhetsbrev, ansöker om anställning eller deltar i andra aktiviteter där vi själva bestämmer ändamålen och medlen för personuppgiftsbehandlingen.

Biometria respekterar din personliga integritet och kommer att hantera dina personuppgifter enligt gällande lagstiftning. Användningen av VIOL och tillhörande tjänster kan involvera flera parter. Denna integritetsinformation gäller endast behandling av personuppgifter som utförs av Biometria och dess underleverantörer.

Behandling av personuppgifter som Personuppgiftsbiträde

För att kunna använda VIOL och tillhörande tjänster ingår våra kunder ett avtal med Biometria. Biometrias kunder har i sin tur avtal med respektive affärspartner (dig) och kommer då att samla in personuppgifter om dig och är därmed ansvarig för att dina

personuppgifter hanteras på ett lagligt sätt. Biometria är personuppgiftsbiträde som handlar på uppdrag av våra kunder i enlighet med deras instruktioner.

Biometria eller dess underleverantörer bearbetar och lagrar i detta sammanhang ett antal av dina personuppgifter, till exempel namn, telefonnummer, adress, e-postadress och i vissa fall ditt personnummer.

Behandling av personuppgifter som Personuppgiftsansvarig

Kategorier av personuppgifter

När Biometria är personuppgiftsansvarig kan följande kategorier av personuppgifter behandlas:

• Namn och kontaktuppgifter (adress, telefonnummer, e-post).
• Uppgifter om din arbetsgivare och befattning.
• Personnummer när säker identifiering krävs.
• Tekniska uppgifter såsom IP-adress, webbloggar, inloggningsuppgifter och besökshistorik.
• Uppgifter som du lämnar i samband med kommunikation med oss.
• Rekryteringsuppgifter som CV, ansökan och intervjuanteckningar.

Ändamål och rättslig grund

Avtal

Ändamål: Ingå, administrera och fullgöra avtal.
Rättslig grund: Avtal.

Nyhetsbrev

Ändamål: Skicka nyhetsbrev som du efterfrågat.
Rättslig grund: Samtycke.

Rekrytering

Ändamål: Bedöma kandidater och genomföra rekryteringsprocesser.
Rättslig grund: Berättigat intresse.

Lagringstider för dina personuppgifter

Biometria sparar dina personuppgifter bara så länge det behövs för respektive ändamål:

• Uppgifter kopplade till avtal sparas under avtalstiden och därefter under 7 år efter räkenskapsårets utgång för att uppfylla krav i bokföringslagen.
• Uppgifter i rekryteringsärenden sparas normalt i 2 år efter avslutad rekryteringsprocess, om du inte har lämnat samtycke till längre lagring.
• Uppgifter om deltagande i utbildning sparas under 3 år efter genomförd utbildning för att kunna styrka deltagande och följa upp utbildningsinsatser.
• Uppgifter för nyhetsbrev sparas så länge det finns ett giltigt samtycke för att ta emot utskicken.

Mottagare av personuppgifter

När dina personuppgifter lämnas till underleverantörer som handlar för Biometrias räkning sker det enligt ett särskilt biträdesavtal som säkerställer att underleverantören inte hanterar dina uppgifter för andra ändamål än vad som anges i kundavtal och i denna integritetsinformation.

Dina personuppgifter kan lämnas till följande kategorier av mottagare när Biometria är personuppgiftsansvarig:

• IT- och systemleverantörer som tillhandahåller drift, support och utveckling av våra system.
• Leverantörer som genomför utbildning eller andra evenemang åt oss.
• Revisionsbyråer och andra professionella rådgivare.
• Myndigheter, till exempel Polisen, Skatteverket och tillsynsmyndigheter, när vi är skyldiga att göra det enligt lag.

Biometria behandlar som utgångspunkt dina personuppgifter inom EU och EES. Om personuppgifter i något fall skulle överföras till land utanför EU/EES kommer du att få särskild information om vilket land det gäller, på vilken rättslig grund överföringen sker och vilka skyddsåtgärder som används.

Integritet och säkerhet

Skyddet för dina personuppgifter är viktigt för oss och vi har därför vidtagit tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust och spridning. Leverantörer följer ingångna avtal och interna instruktioner om behandlingens säkerhet.

Våra anställda och underleverantörer har instruktioner att hantera alla personuppgifter enligt gällande lagstiftning. Biometria hanterar dina personuppgifter endast inom EU/EES om du inte fått separat information om något annat.

Dina rättigheter

När Biometria är personuppgiftsansvarig har du rätt att: 

• Begära tillgång till dina personuppgifter. 

• Begära rättelse av dina personuppgifter om du anser att de är inkorrekta.

• Begära radering av dina personuppgifter om inga undantag gäller. 

• Begära begränsning av behandling. 

• Invända mot behandling som grundas på berättigat intresse. 

• Få dina uppgifter i ett maskinläsbart format (dataportabilitet). 

• Återkalla samtycke när behandling sker med stöd av samtycke. 

Du kan kontakta oss via e-post eller brev. Vi kan behöva begära verifiering av din identitet. Begäranden besvaras inom en månad, med möjlighet till förlängning när det är nödvändigt. 

När Biometria behandlar uppgifter som personuppgiftsbiträde ska du kontakta den personuppgiftsansvariga organisationen. 

Du har alltid rätt att lämna klagomål till Integritetsskyddsmyndigheten. Du kan ingå klagomål www.imy.se

Hantering av cookies

När du besöker vår webbplats får du ange om du samtycker till cookies som bland annat används för att kunna erbjuda anpassad funktionalitet, samla in besöks­statistik och möjliggöra personaliserad marknads­föring. Du väljer själv vilka typer av cookies du accepterar utöver de nödvändiga som behövs för att webbplatsen ska fungera.

Klicka här för att läsa om våra cookies eller ändra dina inställningar