Om vi behandlar dina, eller ditt barns, personuppgifter har du specifika rättigheter när det gäller de personuppgifter vi hanterar om dig, eller ditt barn, enligt dataskyddsförordningen (GDPR). Här är en sammanfattning av dessa rättigheter:
Rätt till information
Du har rätt att få information om hur dina personuppgifter hanteras när de behandlas. Detta inkluderar att få veta varför dina uppgifter samlas in, vilken laglig grund som finns för behandlingen, hur länge dina uppgifter kommer att förvaras, och vilka som kommer att ha tillgång till dem. Du kommer även att informeras om dina rättigheter enligt dataskyddsförordningen, om dina uppgifter planeras att överföras till länder utanför EU/EES, din rätt att framföra klagomål samt hur du kan dra tillbaka ditt samtycke om du har gett detta. Dessutom får du kontaktuppgifter till den organisation som ansvarar för behandlingen av dina uppgifter och till deras eventuella dataskyddsombud.
Rätt till tillgång
Det är viktigt för oss att vara öppna om vilken information vi har om dig och ditt barn/eleven. Du har rätt att se vilka personuppgifter vi har om dig och ditt barn. Du kan också begära en kopia av dessa uppgifter i ett format som är lätt att läsa på en dator. För att få detta registerutdrag kan du kontakta vårt dataskyddsombud.
Rätt att lämna och återkalla samtycke
I vissa situationer kan vi komma att be om ditt samtycke för att behandla dina eller ditt barns personuppgifter. Du har alltid rätt att återkalla detta samtycke när du vill, vilket avbryter ytterligare behandling av uppgifterna. Att dra tillbaka ditt samtycke stoppar den fortsatta behandlingen men påverkar inte lagligheten av den behandling som skedde medan samtycket var i kraft.
Rätt att avsäga dig direktreklam
Du har möjlighet att när som helst avsäga dig att motta direktreklam och kommunikationsutskick, oavsett om det är i digital form eller på papper. Det finns två sätt att avregistrera dig: antingen en fullständig avregistrering från SPAR/marknadsregister eller enbart från Mubarak-koncernens reklamutskick. Om du vill avsäga dig direktreklam, vänligen kontakta vårt dataskyddsombud.
Invända mot behandling som sker med stöd i berättigat intresse
I vissa situationer kan vi bedöma att vårt behov av att behandla dina eller ditt barns personuppgifter är så starkt att det utgör ett berättigat intresse. Du har möjlighet att invända mot denna bedömning. Om vi kan påvisa att det finns ett avgörande berättigat skäl för behandlingen som väger tyngre än ditt integritetsintresse, kan vi fortsätta att behandla personuppgifterna i fråga även om du har invänt mot detta. Om vi däremot inte kan framföra tvingande skäl, kommer vi att upphöra med behandlingen av dina personuppgifter.
Rätt till rättelse
Om du märker att uppgifterna vi har är felaktiga eller ofullständiga, kan du be oss att korrigera dem. Om du begär att dina personuppgifter korrigeras, ska den personuppgiftsansvarige informera alla mottagare av dessa uppgifter om korrigeringen, förutsatt att detta är möjligt eller inte för betungande för den personuppgiftsansvarige. Du har även rätt att få veta vilka som har mottagit dina personuppgifter.
Rätt till radering
Du har alltid möjlighet att be oss radera dina personuppgifter om de inte längre behövs för det syfte de samlades in för, eller om du drar tillbaka ditt samtycke till att vi använder dem. Det finns dock vissa uppgifter som vi måste fortsätta att behandla så länge du är elev, vårdnadshavare eller anställd hos någon av våra skolverksamheter. Dessa uppgifter är nödvändiga för att vi ska kunna leverera den utbildning du har valt eller för att vi ska kunna sköta våra åtaganden som arbetsgivare eller om det krävs för att vi ska följa tillämplig lag. Vi ser till att inga personuppgifter bevaras längre än vad som är nödvändigt. Efter att din tid hos oss avslutats kan vissa uppgifter fortfarande behöva sparas för att uppfylla juridiska krav och avtal, till exempel slutbetyg, anställningskontrakt och faktureringsdokument. Om du begär att dina personuppgifter raderas, måste den personuppgiftsansvarige informera alla parter som mottagit uppgifterna om raderingen, förutsatt att detta är möjligt eller inte för betungande för den personuppgiftsansvarige.
Rätt till begränsning
Du har rätt att begära en begränsning av behandlingen av dina personuppgifter under vissa förhållanden. Denna rättighet kan vara tillämplig om du ifrågasätter riktigheten av uppgifterna, om du invänder mot vår behandling som grundar sig på ett berättigat intresse, eller om uppgifterna inte längre behövs för våra ursprungliga syften men fortfarande kan krävas för att fastställa, göra gällande eller försvara rättsliga anspråk. Det är dock viktigt att vara medveten om att om du begär att behandlingen av dina uppgifter begränsas, kan det påverka vår förmåga att uppfylla eventuella åtaganden vi har gentemot dig under tiden dessa begränsningar är på plats.
Rätt till att flytta din data (dataportabilitet)
Du har rätt till dataportabilitet, vilket innebär att du kan begära att få en kopia av de personuppgifter du själv har tillhandahållit oss i ett strukturerat och maskinläsbart format, och du kan även begära att vi överför dessa uppgifter direkt till en annan organisation, om det är tekniskt möjligt. Denna rätt skiljer sig från rätten till ett registerutdrag eftersom den endast omfattar specifika uppgifter som du aktivt har lämnat, exempelvis din e-postadress vid registrering för nyhetsbrev. Det är viktigt att notera att endast vissa typer av uppgifter omfattas av rätten till dataportabilitet.
Rätt att invända
Du kan invända mot hur vi behandlar dina uppgifter, särskilt om vi behandlar dem baserat på vårt intresse och du anser att detta påverkar dina rättigheter. Du kan alltid säga nej till att vi använder dina uppgifter för direkt marknadsföring.
Rätt att inte bli föremål för automatiserat beslutsfattande
Om dina personuppgifter används för profilering eller för att fatta automatiserade beslut, har du rätt att få en förklaring. Detta innebär att du kan begära att få insikt i den underliggande logiken av den automatiserade processen, vilka kriterier och datapunkter som används i profileringen eller beslutsprocessen, samt förståelse för vad detta innebär och vilka konsekvenser det kan få för dig. Denna information ska ge dig en meningsfull överblick över hur och varför dina uppgifter används på detta sätt.
Ifall dina personuppgifter används i processer för profilering eller automatiserade beslut, oavsett om det är för allmänt eller berättigat intresse, har du även rätt att motsätta dig denna användning. Om du gör detta måste behandlingen av dina uppgifter avbrytas, om vi inte kan demonstrera att det finns övervägande och tvingande skäl för fortsatt behandling som väger tyngre än dina intressen, rättigheter och friheter. Denna behandling kan också fortsätta om den är nödvändig för att hantera rättsliga anspråk.
Om dina personuppgifter används för profilering eller automatiserade beslut som kan ha rättsliga följder eller betydande påverkan på dig, har du rätt att begära att ett mänskligt ingripande sker, så att processen inte är helt automatiserad. Denna rätt är särskilt relevant när:
- Behandlingen kan påverka dina grundläggande fri- och rättigheter.
- Behandlingen påverkar avtal du är del av.
- Behandlingen kan ha en betydande inverkan på ditt beteende eller ge långvariga effekter på dig.
Denna rättighet är dock inte tillämplig om behandlingen är nödvändig för ett avtal du är part i, om den är uttryckligen tillåten enligt lag, eller om den bygger på ditt samtycke.
Ifall din invändning är riktad mot profilering använd för direktmarknadsföring, kommer behandlingen att avslutas direkt.
Rätt att söka ersättning, rättsmedel och lämna klagomål
Om du anser att dina personuppgifter hanteras på ett sätt som strider mot gällande dataskyddsregler har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Detta kan du göra genom att kontakta dem på imy@imy.se.
Utöver att lämna klagomål har du möjlighet att driva dina rättigheter i domstol. Du har även rätt att begära ersättning för eventuell skada som du lider som en direkt följd av att dina personuppgifter behandlats i strid med dataskyddsbestämmelserna.
Observera: Alla rättigheter som beskrivs ovan gäller inte i alla situationer. Om du vill utöva någon av dessa rättigheter eller behöver ytterligare information, vänligen kontakta oss med hjälp av de uppgifter som anges i avsnitt 11 nedan. Observera att de behandlingsaktiviteter som beskrivs i detta integritetsmeddelande inte involverar automatiserat beslutsfattande.
