TOOKIG - En agil ledarskapsutbildning

Bakgrund

Den 25 maj i år (2018) träder GDPR (General Data protection regulation) i kraft i Sverige som bygger på europeiska unionens bestämmelser om utökat skydd för personuppgifter. GDPR har syftet att tillförsäkra att individer får skydd av sina personuppgifter. Inom EU (Europeiska unionen) har det tidigare inte funnits så starka gemensamma regler om dataskydd, och det har kommit till EU:s kännedom att alla EU medborgare inte har samma rättigheter kring personuppgifter. EU:s mål med den nya dataskyddsförordningen är att tillförsäkra att alla EU medborgare har samma rättigheter vart än man befinner sig inom EU. Den nu gällande Personuppgiftslagen ( PuL) kommer att upphöra. Många av de principerna som nu finns i PuL finns också inskrivna i förordningen och i den nya dataskyddslagen som Sverige kommer att införa.

GDPR har tillkommit för att skydda den personliga integriteten vid behandling av personuppgifter. Som personuppgift räknas all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Det finns två typer av personuppgifter; de som kallas personuppgifter och de som kallas för känsliga personuppgifter. En personuppgift kan tex. vara namn, adress, telefonnummer eller en bild. En känslig personuppgift är en uppgift som avslöjar ras, etniskt ursprung, politisk åsikt, religiös eller filosofisk övertygelse, uppgifter om hälsa och sexualitet, medlemskap i fackförening. För att få registrera en känslig personuppgift ställs mycket höga krav utifrån GDPR.

Drivhuset behandlar personuppgifter om dig i enlighet med gällande lagstiftning, därför ger vi dig nu en information som du enligt lag har rätt till

Personuppgiftsansvarig för dina uppgifter är Drivhuset (antingen Sverige, Norge eller regionalt)

Att lämna dina personuppgifter

Det är frivilligt att lämna uppgifter till oss. Dock är det så att om du väljer att inte lämna personuppgifter till oss så kommer vi inte att kunna genomföra följande statistikuppföljning

• - Fullfölja våra åtagande mot staten att leverera statistik över den entreprenöriella utvecklingen samt utbredningen av entreprenörskap i Sverige.
• - Följa den generella utvecklingen av startade bolag – det vill säga hur många företag av de olika bolagsformerna som startas och ombildning/utveckling av dessa över tid.
• - Hur många företag som startas av kvinnor respektive män.
• - Vilken typ av stöd i en uppstartsfas som genererar flest och mest livskraftiga företag.

För att på ett ändamålsenligt sätt i enlighet med gällande regler på området uppfylla regelverket har Drivhuset gjort vissa justeringar i hanteringen av personuppgifter. Ett av kraven är att ge kunden som lämnar personuppgifter information om vilka personuppgifter som registreras, vad som är ändamålet för dem och hur länge uppgifterna sparas, samt rätt till korrigering, radering och flyttning av uppgifter. Drivhuset har därför utarbetat riktlinjer för sina anställda inom Drivhuset för att på bästa sätt säkerställa att dina personuppgifter tas om hand på ett lagligt och korrekt sätt.

När du överlämnar information om dig själv till Drivhuset så har vi, utöver våra egna interna bestämmelser att följa, även att förhålla oss till ovan nämnda lagregler när vi behandlar dina personuppgifter. Att behandla en personuppgift innefattar att samla in, registrerar, lagra samt eventuellt utlämning av uppgifter. Utlämning av uppgivna uppgifter kan ske till leverantör av nyhetsbrev, Tillväxtverket, PostNord för medlemserbjudande.

Vad ska dina personuppgifter användas för?

De personuppgifter du lämnar till oss kommer att användas för att vi ska kunna hantera ditt ärende och ge dig anpassade erbjudanden, informationsbrev från oss samt som aggregerad data över statistik på Sveriges entreprenörskap. Vi spar dina uppgifter i 10 år, därefter raderas dina uppgifter om du inte väljer att då fortsätta finnas med i vårt register. Om du inte vill att dina uppgifter ska sparas längre i våra system kan du återkalla ditt samtycke och då raderar vi dina personuppgifter.

De personuppgifter som vi spar är namn, adress, telefonnummer, e-mail adress, personnummer, organisationsnummer (enskild firma) härkomst, kön

Dina rättigheter till rättelse, komplettering och radering av uppgifter

Du har möjlighet att få dina uppgifter rättade om vi har fått felaktiga uppgifter om dig, och du kan alltid komplettera eller ändra de uppgifter Du lämnat till oss. Du har även rätt att begära att få dina uppgifter raderade från våra system om du så önskar. Du ska då begära detta hos Drivhuset som sedan beslutar om uppgifter ska raderas eller inte. Om du väljer att radera dina uppgifter kan Drivhuset inte bistå dig med information och service enligt ovan. För att få veta vilka personuppgifter som finns om dig hos Drivhuset kan du vända dig till oss för att få en sammanställning av de uppgifter vi har om dig. Skulle du av någon anledning vilja flytta dina personuppgifter till annan aktör kan vi vara behjälpliga i det, du kontaktar då Drivhuset enligt nedanstående kontaktuppgifter.

Det samtycke du lämnar till att vi får behandla dina personuppgifter kan du alltid återkalla genom att ringa eller skriva till oss och meddela det. Kontakta då oss på Drivhuset enligt nedan kontaktuppgifter.

Du har också rätt att vända dig till Datainspektionen/Integritetskyddsmyndigheten med eventuella klagomål om du är missnöjd med personuppgiftsbehandlingen.

Genom att du godkänner att Drivhuset lagrar dina personuppgifter enligt våra villkor som finns beskrivna i detta dokument bekräftar du att du mottagit den här informationen om personuppgiftsbehandling.

Vem är ansvarig för behandlingen av de uppgifter som du översänder till oss?

Personuppgiftsansvarig är den som bestämmer hur personuppgifterna skall behandlas, i detta fall är det regionalt Drivhuset/Sverige/Norge (fullständigt namn: ).

Personuppgiftsbiträde kallas den som behandlar personuppgifter för personuppgiftsansvariges räkning. Det kan tex. vara en IT leverantör eller annan som har tillgång till Drivhusets datasystem och uppgifter. I de fall Drivhuset finner det nödvändigt kommer ett så kallat personuppgiftsbiträdesavatal att upprättas mellan personuppgiftsbiträdet och Drivhuset.

Har du frågor angående behandlingen av personuppgifter eller vill du komma i kontakt med person som handlägger frågor om personuppgifter så gör du via följande kontaktuppgifter:

Drivhuset,

Storgatan 33B,

137 56 Stockholm

Anna-Carin Sandberg Jödahl

gdpr@drivhuset.se

Lagringstid

När vi har fått dina personuppgifter och registrerat de i vårt datasystem kommer de att behållas så länge det är nödvändigt med hänsyn till vad dina personuppgifter ska användas till.