KUNDINLOGG

Personuppgiftspolicy

Vår policy för hantering av personuppgifter

Denna personuppgiftspolicy beskriver hur Institutet för kvalitetsindikatorer Fenix AB (”Indikator”) behandlar personuppgifter i samband med genomförande av undersökningar. Beroende på undersökningens upplägg behandlar Indikator personuppgifter som personuppgiftsansvarig eller som personuppgiftsbiträde åt en uppdragsgivare. 

Personuppgiftsansvarig

Den som ansvarar för att dina personuppgifter hanteras enligt Dataskyddsförordningen/GDPR är företagets personuppgiftsansvarige.

E-post: personuppgiftsansvarig@indikator.org

Telefon: 031-730 31 00
Företagets organisationsnummer: 556882-3404
Adress: Alfagatan 5, Mölndal

Dataskyddsombud

Kontakt: dataskydd@indikator.org

Typer av personuppgifter som behandlas

Indikator behandlar olika kategorier av personuppgifter så som identitets och kontaktuppgifter, bakgrundsuppgifter och enkätsvar. Vissa undersökningar kan innehålla frågor där dina svar innebär behandling av känsliga personuppgifter. Det kan exempelvis vara uppgifter om: etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, hälsa eller uppgifter om sexualliv eller sexuell läggning.

Indikator behandlar sådana uppgifter endast när det finns stöd för behandlingen enligt tillämplig dataskyddslagstiftning. När behandlingen grundas på uttryckligt samtycke behandlas uppgifterna endast för de ändamål som omfattas av samtycket. Du kan när som helst återkalla ett lämnat samtycke.

Ändamålet med personuppgiftsbehandlingen

Vi behandlar personuppgifter för att planera, genomföra och analysera undersökningar på eget initiativ eller på uppdrag av olika uppdragsgivare. Undersökningarna kan exempelvis avse opinioner, attityder, erfarenheter, behov och upplevelser inom olika områden.

Hur har vi fått in dina personuppgifter?

Vilka personuppgifter vi behandlar och varifrån de kommer beror på den aktuella undersökningen och på om Indikator är personuppgiftsansvarig eller behandlar personuppgifter på uppdrag av en kund.

Personuppgifter kan:

  • lämnas direkt av dig, exempelvis när du deltar i en undersökning eller på annat sätt kontaktar oss,
  • lämnas till oss av en uppdragsgivare, exempelvis en myndighet, kommun, region eller medlemsorganisation, eller
  • hämtas från offentliga register eller andra tillåtna källor, exempelvis för att skapa ett urval eller för att kunna kontakta dig.

När Indikator behandlar personuppgifter som personuppgiftsbiträde gör vi det på uppdrag av och enligt instruktioner från den personuppgiftsansvarige.

I samband med att du bjuds in att delta i en undersökning får du information om den aktuella behandlingen, bland annat vem som är personuppgiftsansvarig, varför dina personuppgifter behandlas, vilken rättslig grund som används och, när uppgifterna inte har samlats in direkt från dig, varifrån de har hämtats.

Laglig grund för att behandla dina personuppgifter

Vi behandlar endast dina personuppgifter när det finns en rättslig grund enligt dataskyddsförordningen (GDPR). Vilken rättslig grund som gäller beror på den aktuella behandlingen och det uppdrag eller den undersökning som genomförs.

Avtal (artikel 6.1 b i GDPR)
Behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett sådant avtal ingås.

Rättslig förpliktelse (artikel 6.1 c i GDPR)
Behandlingen är nödvändig för att vi ska kunna fullgöra en rättslig förpliktelse som gäller för oss.

Uppgift av allmänt intresse eller myndighetsutövning (artikel 6.1 e i GDPR)
Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.

Intresseavvägning (artikel 6.1 f i GDPR)
Behandlingen är nödvändig för ett berättigat intresse, exempelvis vårt eller en uppdragsgivares intresse av att genomföra undersökningar. Behandlingen sker endast när detta intresse väger tyngre än den registrerades intressen eller grundläggande rättigheter och friheter.

Samtycke (artikel 6.1 a i GDPR)
I vissa fall behandlar vi personuppgifter med stöd av ditt samtycke. När behandlingen grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Vem får ta del av dina personuppgifter?

Dina personuppgifter behandlas främst av oss på Indikator. Vi delar dina personuppgifter med våra externa leverantörer av enkät- och panelsystem, IT-drift och hosting, kommunikations- och utskickstjänster samt teknisk support. Sådana leverantörer behandlar personuppgifter i egenskap av våra personuppgiftsbiträden och får endast behandla personuppgifter enligt våra instruktioner och omfattas av tillämpliga krav på dataskydd, säkerhet och sekretess.

På begäran av myndighet är vi enligt lag skyldiga att lämna ut information över de personuppgifter som vi behandlar.

Stannar uppgifterna inom EU?

Vi överför inte personuppgifter till länder utanför EU/EES. Om detta ändras kommer vi att säkerställa att överföringen sker i enlighet med dataskyddslagstiftning och informera om tillämpliga skyddsåtgärder.

Hur länge sparas dina personuppgifter?

Vi sparar dina personuppgifter så länge de behövs för det ändamål de samlades in för. I våra undersökningar raderas personuppgifter normalt senast sex månader efter att datainsamlingen har avslutats, om det inte finns skäl eller rättsliga krav som innebär att uppgifterna behöver sparas längre.

Vilka rättigheter har du?

När vi behandlar dina personuppgifter har du enligt GDPR ett antal rättigheter. Beroende på vilken behandling och rättslig grund det gäller kan du bland annat ha rätt att:

  • få information om och tillgång till dina personuppgifter,
  • få felaktiga uppgifter rättade,
  • få dina personuppgifter raderade,
  • begära att behandlingen begränsas,
  • invända mot behandling,
  • få ut och överföra dina personuppgifter (dataportabilitet), och
  • återkalla ditt samtycke när behandlingen grundar sig på samtycke.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter i strid med GDPR.

Rättigheterna är inte absoluta. Vilka rättigheter som gäller beror bland annat på behandlingens ändamål och rättsliga grund.

Specifik information om dina rättigheter i de fall Indikator är personuppgiftsansvarig och hur du utövar dem redogörs för i respektive undersökning.