Personuppgifter hos Dåva DAC
Integritetspolicy – GDPR
Dataskyddsförordningen (GDPR, General Data Protection Regulation 2016/679/EC) reglerar hur vi får behandla dina personuppgifter. Det är viktigt för oss att du är medveten om hur vi samlar in, använder och skyddar din personliga information. Vi har därför listat nedan grundläggande principer för att förtydliga detta.
Personuppgiftsansvariga – våra grundläggande integritetsprinciper
Dåva deponi och avfallscenter i Umeå AB värnar om din personliga integritet och dina personuppgifter. Vi eftersträvar en hög nivå av dataskydd och följer de gällande lagar, branschregler och andra relaterade standarder som finns för att skydda privatpersoners integritet och rättigheter.
Dåva deponi och avfallscenter i Umeå AB (Dåva DAC, “vi”, “oss”) är personuppgiftsansvarig för behandling av dina personuppgifter. Vi ansvarar för dina uppgifter (t ex namn, födelsedata, kontaktuppgifter) och hanterar dem i enlighet med gällande dataskyddslagstiftning.
Du är välkommen att kontakta oss om du har frågor om integritet och dataskydd:
E-post: info@avfallscenter.se
Insamling av personuppgifter
När du är i kontakt med oss kan du komma att lämna information till oss om dig själv eller din verksamhet som anses utgöra personuppgifter enligt dataskyddslagstiftningen, till exempel om du:
- Besöker eller registrerar dig på någon av våra webbplatser och genom vår användning av cookies.
- Tecknar avtal med oss för tjänster (datainsamling via e-tjänster; t ex webbformulär).
- Lämnar personuppgifter i samband med deklarationer, arrangemang mm.
- Lämnar information om dig själv via kommunikation med oss på andra sätt t.ex. skriftligt/e-post, telefonsamtal eller sociala medier.
Information som vi samlar in i samband med ovan aktiviteter kan till exempel innehålla:
Ditt namn, personnummer, faktureringsadress och fastighetsadress, kontaktinformation, all nödvändig information för fakturering (om tillämpligt) och eventuella ytterligare uppgifter du ger oss.
Från vilka källor inhämtar vi dina personuppgifter
Utöver persondata som du själv lämnar till oss kan dina uppgifter komma att uppdateras mot folkbokföringsregistret hos skatteverket. Detta kan vara nödvändigt för att säkerställa att uppgifterna är korrekta och för att avtal ska kunna fullgöras.
Vad vi använder dina personuppgifter till (ändamål/syfte)
Generellt sett behandlar (t ex registrerar och lagrar) vi de uppgifter som du lämnat till oss om de är relevanta för att vi ska kunna fullgöra, förbättra och anpassa våra åtaganden, produkter och tjänster eller för att kunna kommunicera med dig postalt eller digitalt.
Exempel på hur dina personuppgifter kan komma att användas (om tillämpligt):
- För lagring av kontaktuppgifter (avfallsproducenterns identitet) enligt deponiföreskriften NFS 2004:10
- För att registrera dig som kund
- För förberedelse för eller administration av de tjänster som vi ingått avtal med dig om (till exempel kreditupplysning från kreditupplysningsföretag, affärsbedömning eller inkassohantering) samt aktivera och utföra fakturering
- För säkerställande av din identitet
- För att kommunicera med dig via olika kanaler, inklusive att tillhandahålla kundservice; om du anmäler inflyttning eller skickat in en förfrågan eller kundsynpunkt, för att skicka tjänstrelaterade meddelanden, bekräftelser och uppdateringar
- För viss statistik (så som statistik till SCB Statistiska Centralbyrån eller intern statistik)
- För att bearbeta jobbansökningar när du ansökt eller skickat in en intresseanmälan
Kontakt med oss via sociala medier
När du kontaktar oss via sociala medier, till exempel LinkedIn, överförs information och personuppgifter alltid till tredje part (det vill säga företaget/organisationen som driver det sociala mediet du använder).
Vi kan tyvärr inte reglera detta men besvarar gärna dina frågor i sociala medier. Om du inte vill att tredje part ska samla in informationen du skickar till oss rekommenderar vi att du istället kontaktar oss via telefon 090-16 15 15.
Hur vi hanterar ditt personnummer
Vi kommer bara att behandla ditt personnummer när det är klart motiverat med hänsyn till ändamålet, om det är nödvändigt för säker identifiering eller om det finns något annat beaktansvärt skäl. Vi begränsar alltid användandet av ditt personnummer i så stor utsträckning som möjligt.
Om du har skyddad identitet eller vill vara anonym
Om du vill utföra en tjänst som kräver inloggning eller identifiering kan du inte ha skyddad identitet eller vara anonym. I och med att du identifierar dig vet systemet att det är du. Har du skyddad identitet är det bättre att du vänder dig personligen till oss.
Vill du lämna en synpunkt eller kontakta oss anonymt kan du inte lämna några personliga uppgifter (i till exempel ett e-postmeddelande) eftersom dessa uppgifter registreras och blir det vi kallar offentlig handling.
Vilka kan vi komma att dela dina personuppgifter med
Personuppgifter kan komma att överlämnas till annat bolag inom Umeå kommunkoncern eller till samarbetspartner (exempelvis tjänsteleverantörer), för att till exempel utföra det uppdrag som berörd person har begärt. Detta kan vara nödvändigt i samband med att en tjänst levereras från oss. Ytterligare exempel är tjänsteleverantörer som hjälper oss med t ex IT-tjänster (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar).
Om sådant överlämnande av uppgifter sker till någon som biträder oss (s k personuppgiftsbiträde) lämnar Dåva DAC instruktioner om hur den mottagande parten ska behandla personuppgifterna och om sekretess. Om dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig gäller det mottagande företagets integritetspolicy.
Personuppgifter lämnas regelmässigt inte till bolag i länder utanför EU eller EES. Om så ändå sker lovar vi dig att vi kommer att vidta alla rimliga juridiska, tekniska och organisatoriska åtgärder för att se till att dina data behandlas på ett säkert sätt.
Dåva DAC omfattas av offentlighetsprincipen och uppgifter i allmänna offentliga handlingar kan komma att lämnas ut till den som begär det, om inte uppgiften omfattas av sekretess.
Marknadsföring
Dina personuppgifter kommer inte att användas för direktmarknadsföringsändamål, s k profilering).
Tillgång till dina personuppgifter och information
Vi är alltid öppna och transparenta med hur vi behandlar dina personuppgifter och om du vill veta vilka uppgifter vi har om dig kan du begära att få tillgång till uppgifterna i form av ett registerutdrag. Tänk på att ifall vi mottar en begäran om tillgång kan vi komma att fråga om ytterligare uppgifter för att säkerställa en effektiv hantering av din begäran och att informationen lämnas till rätt person. Ett sådant registerutdrag får du inom en månad efter att vi har mottagit din förfrågan. Under vissa omständigheter (såsom antalet inkomna förfrågningar) kan denna tid utökas till två månader (i så fall blir du informerad om detta inom en månad).
När du lämnar uppgifter till oss har du rätt att få information om att vi behandlar dina personuppgifter och varför vi gör detta. Kontakta gärna oss om du inte tycker att du har fått tillräcklig information.
Rätt till dataportabilitet: Om vår rätt att behandla personuppgifter grundar sig antingen på ett samtycke eller fullgörande av avtal med dig har du rätt att begära att få de uppgifter som rör dig och som du har lämnat till oss överförda till en annan personuppgiftsansvarig, s k dataportabilitet. En förutsättning för dataportabilitet är att överföringen är tekniskt möjlig och kan ske automatiserat.
Säkerhet
Dåva DAC använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Vi vidtar särskilda fysiska, tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling (såsom otillåten användning, förlust, förstörelse eller skada). Endast de personer som faktiskt behöver behandla dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem. Vi anpassar kontinuerligt våra säkerhetsåtgärder till den fortlöpande tekniska utvecklingen i förhållande till rimlighet samt mängd och känslighet av personuppgifter.
Kameraövervakning
Dåva Deponi och avfallscenter (Dåva DAC) bevakar delar av sitt verksamhetsområde med kameror. Bevakning sker både inomhus och utomhus och de aktuella områdena framgår av skyltning. All bevakning sker momentant utan inspelning och lagring av data. Syftet med bevakningen varierar och preciseras nedan. I samtliga fall är den rättsliga grunden för kameraövervakningen intresseavvägning.
Infarten till anläggningen samt deponier, tält och lagerytor kameraövervakas i syfte att effektivisera lagstadgad mottagningskontroll enligt NFS 2004:10. Nyttan med att via kamera kunna följa inkommande lastbilar och kontrollera det lossade avfallet väger tyngre än intrånget i besökares eller anställdas personliga integritet.
Entrén till kontoret kameraövervakas för att uppmärksamma chaufförer och besökare då kontoret saknar reception. Nyttan med att besökare och chaufförer uppmärksammas och tas emot väger tyngre än intrånget i besökares och de anställdas personliga integritet.
Byggnaden där det sker behandling av lakvatten och mottagning och behandling av våta avfall samt där tvätthallen är belägen sker kameraövervakning i syfte att kontrollera driften. Nyttan med att kunna påskynda åtgärder i samband med driftstörningar väger tyngre än intrånget i anställdas och besökares personliga integritet.
Eftersom det inte sker någon lagring av data existerar personuppgifter i form av kameraövervakning endast moment och nyttjas enbart inom bolaget.
Hur länge behåller vi dina personuppgifter
Vi håller dina uppgifter så länge som nödvändigt för att uppfylla våra avtalsförpliktelser gentemot dig och enligt lagstadgade lagringsperioder för respektive ändamål. Dessa skyldigheter kommer t ex från offentlighets- och sekretesslagstiftning, bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning, avfallslagstiftning och arkivlagen. Det kan också hända att behandlingen är nödvändig för att vi ska kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Det innebär bland annat att vi kommer att ta bort eller anonymisera dina uppgifter (så att de inte kan knytas till dig personligen eller användas till andra syften) och annan information i våra databaser när mellanhavanden i avtalet är slutreglerade. Detta förutsatt att informationen inte längre är nödvändig för det syfte som det samlades in för eller att den inte bedöms ha ett bevarandevärde utifrån arkivlagen. Uppgifter som är nödvändiga för att kunna fullgöra avtal eller annan laglig grund kan t ex vara insamlade mätvärden, information om avtal, fakturerade produkter och tjänster som därför inte alltid kan begränsas eller raderas.
Ändringar i denna integritetspolicy
Vi kan komma att göra ändringar i vår integritetspolicy. Den senaste versionen av integritetspolicyn finns alltid på vår webbplats. Sker det större förändringar av vår hantering av personuppgifter kommer du att bli meddelad personligen. Vår hantering av personuppgifter kan t ex komma att ändras om lagstiftningen förändras. Har personuppgiftsbehandlingen reglerats i avtal med kund gäller dock avtalsbestämmelserna tills de ändrats, om det inte är oförenligt med lag eller annan rättsligt bindande bestämmelse.
Kontakta oss vid frågor om dataskydd
Dåva DAC gör allt för att säkerställa att all data vi behandlar är korrekt. Detta gäller naturligtvis också för all personlig information vi behandlar. Du har rätt att korrigera ofullständig, missvisande eller felaktig information om dig själv, begära ett registerutdrag, och i viss mån begära radering eller begränsning av dina personuppgifter. Observera dock att vissa lagliga skyldigheter kan hindra oss från att radera samtliga delar av dina personuppgifter. För att skydda din integritet och dina personuppgifter kan vi komma att kräva att du identifierar dig i anslutning till vår assistans.
Enligt dataskyddslagstiftningen har du rätt att lämna klagomål angående behandling av dina personuppgifter till Datainspektionen;
Kontakta: datainspektionen@datainspektionen.se
Mer information om gällande dataskyddslagstiftning finns på www.datainspektionen.se
Personuppgiftsansvarig:
Dåva deponi och avfallscenter i Umeå AB
901 84 UMEÅ
Telefon: 090-16 15 15
E-post: dataskydd@avfallscenter.se