Personuppgifter

Vår hantering av personuppgifter enligt GDPR

Laglighet, korrekthet, öppenhet

Alla GöteborgsLokalers personuppgiftsbehandlingar har lagligt stöd i form av att personuppgifterna är nödvändiga för att fullgöra ett avtal eller nödvändigt för att fullgöra en rättslig förpliktelse. Inom lokaluthyrningen förekommer även samtycke. Exempel på detta är när personuppgifter lämnas för att lämna intresseanmälan för lokal eller bilplats. Andra exempel på när samtycke används som grund är när vi publicerar bilder och annan information.

 

Från vem samlas personuppgifter in?

Uppgifter hämtas in från hyresgäster, lokalsökande, bilplatssökande, kreditinstitut, medarbetare, besökare och de personer som presenteras i bolagets informationsskrifter exempelvis Torgprat och Torgfört.

 

Ändamålsbegränsning

Vid varje personuppgiftsbehandling anger GöteborgsLokaler tydligt ändamålet med denna. GöteborgsLokaler ägs av Göteborgs Stad vilket innebär att offentlighetsprincipen gäller. Det innebär att bolaget kan komma att lämna ut uppgifter inom ramen för de regler som gäller för rätten att ta del av handlingar. Bolaget har också skyldigheter att lämna uppgifter för exempelvis arkiv, forskning och statistik. Uppgifter kan också överlämnas till myndigheter enligt gällande lagstiftning.

 

Uppgiftsminimering

GöteborgsLokaler samlar inte in mer uppgifter än vad som är absolut nödvändigt för det specifika ändamålet.

 

Korrekthet

Hela GöteborgsLokalers verksamhet bygger på att uppgifter i affärssystemen och andra stödsystem är korrekta. Upptäcks ett fel korrigeras det omedelbart.

 

Personupgiftsbiträdesavtal

För att säkerställa korrekt hantering av personuppgifter tecknas avtal med exempelvis IT-leverantörer och de kommunala fastighetsbolag som GöteborgsLokaler levererar tjänster till.

 

Lagringsminimering

Inför varje personuppgiftsbehandling bedöms minimibehovet av information för att lösa uppgiften. GöteborgsLokaler begränsar inhämtningen till det minimibehovet.

 

Lagring

Beroende på för vilket ändamål personuppgiften är behandlad kan uppgifterna bevaras olika tider enligt arkivlagen. I ärenden där samtycke är den lagliga grunden, sparas uppgifterna under den tid samtycket gäller och är nödvändigt för att hantera ändamålet.

Anonymisering används där det finns ett behov av att spara statistikuppgifter men där själva ärendet är avslutat.

All lagring av personuppgifter sker i EU/EES-land.

 

Uppföljning och utvärdering

GöteborgsLokaler utför tester i systemen för att säkerställa korrekt användning.

 

Integritet och konfidentialitet

GöteborgsLokaler har vidtagit långtgående åtgärder för att skydda och begränsa tillgången till personuppgifter internt och externt.

 

GöteborgsLokaler säljer inga personuppgifter

GöteborgsLokaler säljer inga personuppgifter vidare till tredje part.

 

Rätt att återkalla samtycke – bli glömd

Stödjer sig personuppgiftsbehandlingen på samtycke har du rätt att få uppgifterna raderade d.v.s bli ”glömd”. Den rätten begränsas av GöteborgsLokalers skyldigheter, bland annat i arkivlagen.

 

Rätt att få en kopia på dina personuppgifter

Du har rätt att få en kopia på alla de personuppgifter som rör dig oavsett om GöteborgsLokaler behandlar dem inom ramen för avtal eller samtycke.

 

Kontaktuppgifter vid frågor

Har du frågor gällande GöteborgsLokalers hantering av personuppgifter är du välkommen att kontakta oss via mail till info@goteborgslokaler.se

Du når även dataskyddsombudet på samma e-postadress.