Saco-S integritetspolicy

Saco-S integritetspolicy

Den här integritetspolicyn ger information om hur Saco-S behandlar dina personuppgifter.

GDPR:s syfte

Dataskyddsförordningen (GDPR - General Data Protection Regulation) gäller som lag i alla EU:s medlemsländer. Ett av syftena med GDPR är att skydda enskildas grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.

Gemensamt personuppgiftsansvar

Saco-S är en förhandlingsorganisation och ett samarbete mellan Saco-förbunden som har ditt medlemsförbunds uppdrag att företräda dig i relation till statens om arbetsgivare.

Saco-S är gemensamt personuppgiftsansvarig tillsammans med medlemsförbunden för de personuppgifter som behandlas i samband med att Saco-S utför sina uppgifter. Du kan alltid kontakta Saco-S om du tycker att dina personuppgifter behandlas felaktigt eller har frågor om vår behandling av dina personuppgifter.

Om du vill utöva dina rättigheter enligt dataskyddsförordningen eller kontakta oss i annat ärende så hittar du angivna kontaktvägar till Saco-S och vårt dataskyddsombud nedan.

Kontaktinformation:

Saco-S, org. nr 802407-3283

Postadress: Saco-S, xxx 00 00, 000 00 Xxxxxxxxx Epost: xxxx@xxxx-x.xx

Dataskyddsombud: Xxxxxxxxxxxxxxx@xxxx.xx

Om du vill ha ytterligare information om dataskyddsförordningen kan du besöka Integritetskyddsmyndighetens webbsida, xxx.xxx.xx. Integritetskyddsmyndigheten är den svenska tillsynsmyndigheten för upprätthållandet av personlig integritet.

Vår behandling av dina personuppgifter

Saco-S behandlar vissa personuppgifter inom ramen för vårt uppdrag. De personuppgifter som vi samlar in och behandlar om dig är antingen information som du själv lämnar till oss när du exempelvis kontaktar oss, eller sådan information som vi får från det förbund som du är medlem i.

För att Saco-s ska kunna företräda sina medlemsförbund och dig som medlem så finns en skriftlig överenskommelse (inbördes arrangemang) om personuppgiftsansvaret mellan medlemsförbunden. Har du frågor gällande detta kan du kontakta ditt medlemsförbund eller Saco-S enligt kontaktvägen ovan. Mer information om hur respektive förbund hanterar dina personuppgifter finns hos ditt förbund.

Nedan finns information om behandlingen av uppgifter om dig som Saco-S kan komma att samla in och behandla, för vilket syfte och på vilken rättsligt grund vi gör det liksom hur länge vi sparar uppgifter om dig.

Rättslig grund kan vara följande:

Avtal – Behandlingen av dina personuppgifter är nödvändig för att fullgöra ett avtal om medlemskap mellan dig och ditt medlemsförbund eller för att vidta åtgärder innan ett sådant avtal ingås.

Samtycke – Du har lämnat ditt samtycke till att dina personuppgifter behandlas för ett specifikt ändamål. Ett samtycke kan alltid återkallas

Rättslig förpliktelse – Behandlingen av dina personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som åvilar Saco-S

Allmänt intresse – Behandlingen av dina personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse som följer av till exempel lag eller kollektivavtal.

Intresseavvägning – Behandlingen av dina personuppgifter är nödvändig för ändamål som rör vårt eller tredje parts berättigade intressen, förutsatt att dina intressen eller grundläggande rättigheter och friheter inte väger tyngre.

Rättsliga undantag enligt GDPR:

Inom arbetsrätten med mera – Behandlingen av dina personuppgifter är nödvändig för att vi för egen del eller när vi företräder dig ska kunna fullgöra skyldigheter eller utöva särskilda rättigheter inom arbetsrätten eller inom områdena social trygghet och socialt skydd.

Berättigad facklig verksamhet – Behandlingen av dina personuppgifter utförs internt inom ramen för Saco-S berättigade verksamhet inom ramen för lämpliga skyddsåtgärder.

Rättsligt anspråk – Behandlingen av dina personuppgifter är nödvändig för att göra gällande eller försvara rättsliga anspråk.

Arkiv, statistik med mera – Behandlingen av dina personuppgifter är nödvändig för arkivändamål av allmänt intresse vetenskapliga eller historiska forskningsändamål eller statistiska ändamål.

Skyldighet att behandla dina personuppgifter enligt lag.

Uppgifter som vi kan komma att behandla om dig som är leverantör:

Typ av information	Syfte	Rättslig grund	Lagringsperiod
Namn Kontaktinformation (e- postadress, telefonnummer) Befattning	För att Saco-S ska kunna beställa varor och tjänster	Avtal	Sju år i enlighet med rådande lagstiftning avseende bokföring

Uppgifter som vi kan komma att behandla om dig som är medlem i ett medlemsförbund:

Typ av information	Syfte	Rättslig grund	Lagringsperiod
Namn Personnummer	För att Saco-S som arbetstagarorganisation ska kunna fullgöra sin uppgift att företräda förbundens medlemmar, exempelvis genom att skicka ut enkäter och kallelser till årsmöten.	Avtal	Gallras enligt gängse rutiner per medlemsförbund.
Namn Personnummer Uppgift om fackförbund	För att kunna räkna fram förbundens medlemsavgifter. För att kunna meddela staten som arbetsgivare vilka personer som är medlemmar i den partsgemensamma statistiken enligt överenskommelse i kollektivavtal. Uppgifterna används som underlag för förhandlingar. Uppgifterna används för upprättande av egen lönestatistik.	Avtal, rättsligförpliktelse	Gallras enligt gängse rutiner per medlemsförbund

Uppgifter som vi kan komma att behandla om dig som är förtroendevald:

Typ av information	Syfte	Rättslig grund	Lagringsperiod
Namn Kontaktinformation (e- postadress, telefonnummer) Befattning	För att Saco-S som arbetstagarorganisation ska kunna fullgöra sin uppgift att företräda förbundens medlemmar, exempelvis genom att skicka ut enkäter, genomföra förhandlingar, genomföra utbildningar, skicka ut nyhetsbrev och kallelser till årsmöten.	Avtal och berättigat intresse	Gallras utifrån gängse rutiner kopplat till varje enskild behandling.
Namn Kontaktinformation (e- postadress, telefonnummer) Hälsouppgifter	Konferens- och utbildningssammanhang information om allergier och specialkost.	Samtycke	Gallras enligt gängse rutiner per kontaktförbund.

Uppgifter som vi kan komma att behandla om dig som är arbetsgivar- företrädare lokalt respektive centralt:

Typ av information	Syfte	Rättslig grund	Lagringsperiod
Namn Kontaktinformation (e- postadress, telefonnummer) Befattning	För att Saco-S som arbetstagarorganisation ska kunna fullgöra sin uppgift att företräda förbundens medlemmar, exempelvis genom att skicka ut enkäter och genomföra förhandlingar.	Avtal och allmänt intresse.	Gallras utifrån gängse rutiner kopplat till varje enskild behandling.

Hur skyddar vi dina personuppgifter?

Saco-S skyddar personuppgifter med lämpliga tekniska och organisatoriska skyddsåtgärder för att undvika och skydda mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse. Detta innebär normalt förvaring i låsta skåp eller tjänsterum. Saco-S arbetar också med principen om minsta behörighet, bara förtroendevalda med behov av personuppgifter för att kunna fullgöra sitt arbete har tillgång till dessa. Saco-S tar ansvar för att utbilda förtroendevalda som behandlar personuppgifter för Saco-S och medlemsförbundens räkning.

Vem eller vilka som kan få tillgång till dina personuppgifter Saco- S kan komma att dela information med arbetsgivare och tredje part så som leverantörer av de tjänster som Saco-S använder för att fullgöra våra uppgifter som förhandlingsorganisation, exempelvis IT-system och mailtjänster. När vi anlitar en leverantör som behandlar personuppgifter på uppdrag av Saco-S ingår vi ett s.k. personuppgiftsbiträdesavtal. Av personuppgiftsbiträdesavtalet framgår det att leverantören endast får behandla personuppgifterna för Saco-S räkning och i enlighet med våra instruktioner. När vi överför dina personuppgifter i sådana situationer vidtar vi alltid lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter.

Överföring till tredje land

Saco-S behandlar primärt personuppgifter inom EU/EES. Om dina personuppgifter överförs till ett land utanför EU/EES kommer vi att vidta lämpliga skyddsåtgärder för att se till att skyddet för dina personuppgifter inte undergrävs

Dina rättigheter

Enligt GDPR har du rättigheter när vi behandlar dina personuppgifter. Dessa är:

Rätt till tillgång - Du har rätt att få ut de uppgifter som vi behandlar om dig. Du kan få ut dina personuppgifter som en kopia som vi tillhandahåller kostnadsfritt.

Rätt till rättelse - Du har rätt att be oss korrigera felaktig information om dig eller komplettera information som är bristfällig.

Rätt att bli raderad - Du har rätt att begära att vi raderar dina personuppgifter om informationen inte längre är nödvändig för det syfte den blev insamlad för. Det kan dock finnas lagkrav som gör att vi inte kan radera dina uppgifter. Det kan till exempel styras av bokförings- och skattelagstiftning.

Rätt att begära begränsning - Du har rätt att vi begränsar behandling av dina personuppgifter, exempelvis under den tid som vi utreder om uppgifterna är felaktiga eller bristfälliga.

Rätt att göra invändningar - Du har rätt att invända mot behandlingar som stöder sig mot intresseavvägning. Om Saco-S inte kan visa att det finns tvingande, berättigade skäl att fortsätta att behandla uppgifterna måste vi upphöra med behandlingen.

Rätt till dataportabilitet - Du har rätt till s.k. dataportabilitet, dvs rätt att få ut de personuppgifter om dig som du har lämnat till oss och få dem överförda till annan personuppgiftsansvarig.

Rätt att inge klagomål - Du har rätt att inge klagomål till Integritetsskyddsmyndigheten om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen.