Personuppgiftspolicy

1. Tillämplighet och omfattning

Denna Policy är tillämplig på Måbra Förskolor AB (nedan ”Företaget”).

Denna policy ska, på begäran och i enlighet med tillämplig lag, göras tillgänglig för Integritetsskydds-myndigheten, vilken är svensk tillsynsmyndighet för behandling av personuppgifter.

I den mån dataskyddsförordningen ((EU) 2016/679) fastställer ytterligare krav ska den tillämpas vid sidan av denna policy. Om någon del av denna policy strider mot dataskyddsförordningen ska data-skyddsförordningen tillämpas i den berörda delens ställe.

2. Syfte

Denna policy har tagits fram i syfte att säkerställa att Företaget behandlar personuppgifter på ett lagligt och korrekt sätt med hänsynstagande till individens rätt till skydd av integritet. Policyn förklarar Företa-gets inställning vad gäller skydd av personuppgifter och fastställer instruktioner för hur dessa ska han-teras.

3. Definitioner

Med ”personuppgifter” menas i denna policy all information som direkt eller indirekt går att härleda till en identifierbar levande person, särskilt med hänvisning till en identifierare såsom namn, personnum-mer, lokaliseringsuppgifter eller onlineidentifikatorer eller faktorer som är specifika för personens fy-siska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

Med ”registrerad” menas i denna policy en identifierbar levande person vars personuppgifter är föremål för behandling.

4. Policy

Företaget ska följa dataskyddsförordningen och bedriva sin verksamhet på ett sätt som respekterar individers integritet. I detta avseende gäller följande för Företagets behandling av personuppgifter:

1. Laglighet, korrekthet och öppenhet. Insamling, användning och övrig behandling av person-uppgifter ska ske på ett lagligt, korrekt och öppet sätt gentemot den registrerade. Företaget ska underlätta för den registrerade att utöva sina rättigheter i enlighet med dataskyddsförordningen.

2. Ändamålsbegränsning. Personuppgifter ska samlas in för särskilda, uttryckligt angivna och berättigade ändamål och får senare inte behandlas på ett sätt som går emot dessa ändamål. Företaget ska tillse att det finns rutiner för gallring eller avidentifiering av personuppgifter vars behandling inte längre är nödvändig för sina ursprungliga ändamål.

3. Endast behandling på laglig grund. Personuppgifter ska endast behandlas om en laglig grund finns för behandlingen.

4. Lagringsminimering. Företaget ska endast lagra personuppgifter så länge detta är nödvändigt för att uppfylla verksamhetens fastställda behov av behandlingen. När lagring inte längre är nödvändig av dessa skäl, ska Företaget radera, begränsa eller anonymisera personuppgifterna i fråga.

5. Information om behandling av personuppgifter. Företaget ska, i enlighet med dataskydds-förordningen, tillhandahålla information till berörda personer om behandlingen av personuppgif-ter.

6. Åtkomst till personuppgifter. Företaget ska ge åtkomst till personuppgifter i enlighet med dataskyddsförordningen.

7. Invändningar mot behandling. Företaget ska tillse att den registrerade kan invända mot be-handling som utförs på basis av ett allmänt eller berättigat intresse eller i direkt marknadsfö-ringssyfte och ska godta en sådan begäran när det är aktuellt.

8. Dataportabilitet. Personuppgifter ska, på begäran från den registrerade och under förutsätt-ning att det är tekniskt möjligt, överföras från Företaget till en annan organisation. I vilket fall som helst ska Företaget, i de fall det är aktuellt enligt dataskyddsförordningen, kunna lämna ut personuppgifter i ett allmänt använt, strukturerat och maskinläsbart format och underlätta så långt möjligt för den registrerade att själv överföra sina uppgifter till en annan organisation.

9. Uppgiftsminimering och korrekthet. Personuppgifter ska vara adekvata, relevanta och inte för omfattande för behandlingens ändamål och ska uppdateras vid behov. Felaktiga uppgifter ska rättas eller kompletteras, antingen på Företagets eget initiativ eller på den registrerades begäran.

10. Anlitande av personuppgiftsbiträden. Företaget får tilldela tredje parter uppgifter vilka inne-bär att de kommer att ha åtkomst till och behandla personuppgifter på Företagets vägnar (per-sonuppgiftsbiträden). Företaget ska alltid säkerställa att personuppgiftsbiträdena uppfyller denna policys krav samt krav som följer av dataskyddsförordningen. Företaget ska särskilt ingå biträdesavtal med personuppgiftsbiträden för att kunna ställa krav på hur personuppgifterna får behandlas.

11. Personuppgifter utanför EU/EES. Företaget ska följa de restriktioner för överföring av person-uppgifter till mottagare utanför EU/EES som ställs upp av dataskyddsförordningen.

12. Integritet och konfidentialitet. Företaget ska utvärdera risker i relation till sin behandling av personuppgifter samt vidta lämpliga tekniska och organisatoriska åtgärder. Åtgärderna ska sä-kerställa en tillräcklig nivå av konfidentialitet och säkerhet. Företaget ska i synnerhet säkerställa skydd av personuppgifter mot obehörig eller otillåten behandling, förlust, förstöring eller skada genom olyckshändelse.

13. Inbyggd integritet (privacy by design). Företaget ska säkerställa att IT-system och rutiner utformas med dataskyddsförordningens krav i åtanke redan från början.

14. Dataskydd som standard (privacy by default). Företaget ska säkerställa att personuppgifter inte behandlas i onödan och att IT-system och rutiner uppfyller dataskyddsförordningens krav som standard. Integritetsskydd ska vara regeln, inte undantaget.

5. Ansvar och överträdelser

Samtliga arbetstagare ska ha kännedom om Företagets inställning vad gäller skydd av personuppgifter och ska samarbeta med arbetsgivaren för att policyn ska kunna uppfyllas. Leverantörer och andra sam-arbetspartners förväntas följa denna policy i den mån de behandlar personuppgifter på Företagets väg-nar.

Överträdelser av denna policy kan leda till disciplinära och/eller rättsliga åtgärder. Samtliga arbetstagare och samarbetspartners är skyldiga att omedelbart rapportera misstänkta överträdelser av denna policy till närmaste chef eller, för samarbetspartners, till Företagets VD.

Integritetspolicy

Vårdnadshavare

Måbra Förskolor AB, 556725-1482, är Personuppgiftsansvariga för behandlingen av dina personuppgifter.

Vilka personuppgifter behandlar vi om dig?

När du ställer ditt barn i kö till någon av Måbra Förskolors förskolor så får vi tillgång till era personuppgifter, antingen via kommunens barnomsorgssystem eller via blanketter som lämnas in.

När ni tackar ja till plats i Håbo kommun så får vi även tillgång till era inkomstuppgifter. Vi behandlar även de personuppgifter som du lämnar till oss under tiden ditt/dina barn är inskrivet på någon av Måbra Förskolors förskolor.

En detaljerad lista över vilka personuppgifter som vi behandlar och hur länge vi sparar uppgifterna finns tillgängliga i Måbra Förskolors arkiveringsplaner, som kan fås på begäran.

Varför behandlar vi dina personuppgifter?

Måbra Förskolor samlar in uppgifterna om dig och ditt/dina barn för att kunna ge ditt barn en bra omsorg och fullgöra våra åtaganden gentemot dig enligt avtal. De personuppgifter som samlas in vid inskrivning/placering hos oss behövs för att vi ska kunna skicka information och fakturera er (fakturering gäller endast Håbo kommun). Den kompletterande information ni ger gällande ert/era barn behöver vi för kunna ge en bra omsorg.

Vilka delar vi personuppgifter med?

Dina uppgifter kan komma att hanteras av ett så kallat personuppgiftsbiträde för att lagra data eller ekonomiadministration. Personuppgiftsbiträdet kommer då endast att behandla uppgifterna i enlighet med de syften som personuppgifterna samlats in för.

Personuppgiftsbiträdena har motsvarande skyldigheter gällande behandlingen av personuppgifter som vi har gentemot er.

Vi lämnar även personuppgifter till SCB, Statistiska centralbyrån, som samlar in uppgifter för statistik, enligt lag.

Hur länge sparar vi dina uppgifter?

Måbra Förskolor sparar personuppgifter om dig och ditt/dina barn så länge ni har barn placerade på någon av Måbra Förskolors förskolor. Då barnet/barnen slutar hos oss kommer Måbra Förskolor att radera dina uppgifter inom en rimlig tid om inte annan svensk lag, domstol eller myndighet säger något annat. Hur länge dina personuppgifter lagras hos oss varierar beroende på syftet till att de samlats in.

Vilka rättigheter har du?

Du som finns registrerad hos Måbra Förskolor har flera rättigheter som du bör känna till. Du har rätt att en gång per år, förutsatt att du har berättigade skäl, begära ett registerutdrag över vilken information som finns registrerad om dig och ditt/dina barn. Du har även rätt till dataportabilitet av personuppgifterna.

Du har rätt till att få dina personuppgifter korrigerade om de är felaktiga, ofullständiga eller missvisande och rätt till att begränsa behandlingen av personuppgifter tills de blir ändrade. Du har rätten att bli glömd, men radering av personuppgifter kan inte ske om de krävs för att fullgöra avtalet eller om annan svensk lag, domstols- eller myndighetsbeslut säger annat, samt om det baseras på intresseavvägning.

Skulle du tycka att det finns berättigade skäl eller att intresseavvägningen är felaktig har du rätt att invända mot behandlingen. Du har rätt att dra in ett samtycke. I händelse av att vårdnadshavare inte samtycker till att tillhandahålla personlig information som förskolan anser nödvändig, kan konsekvensen bli att platsen upphör.

Du har rätt att lämna in klagomål om behandlingen till Datainspektionen.

Vid frågor kontakta dataskyddsansvarig på mailadress info@mabraforskolor.se

Mer information om GDPR hittar du på datainspektionens hemsida www.datainspektionen.se