Detta dokument beskriver hur KONTORSBEMANNING SVERIGE AB, 556418-7036, (”Bolaget”) behandlar anställdas och arbetssökandes personuppgifter, hur Bolaget skyddar deras integritet och hur Bolagets personuppgiftsbehandling går till.
1. Personuppgifter
Bolaget är personuppgiftsansvarig för behandlingen av anställdas och arbetssökandes personuppgifter med anledning av ansökan om anställning och/eller anställningsförhållandet. Personuppgiftsbehandlingen som sker är nödvändig för att fullgöra anställningsavtalet, för ett ändamål som rör Bolagets berättigade intressen och/eller på grund av en rättslig förpliktelse som åligger Bolaget. Nedan följer exempel på personuppgifter som Bolaget behandlar och vad de används till.
- Namn, befattning, kortare arbetsbeskrivning, fotografi, kontaktuppgifter (adress, telefonnummer, faxnummer, e-postadress), användaridentitet och lösenord för datorresurser. Dessa personuppgifter behandlas för ändamål innefattande bland annat personaladministration, verksamhetsutveckling, drift av teknisk infrastruktur och support, kommunikation, administration av resebeställningar och annat som är nödvändigt för att i förekommande fall fullgöra anställningsavtalet och för att kunna uppfylla Bolagets rättsliga förpliktelser.
- Värderande upplysningar till exempel från utvecklingssamtal eller personlighetstester. Dessa personuppgifter behandlas bland annat för ändamål innefattande utvärdering och uppföljning av prestationer och utveckling, vilket är nödvändigt för att fullgöra ett anställningsavtal och Bolagets rättsliga förpliktelser/rättigheter.
- Arbetstid, arbetad tid, semester, sjukfrånvaro och motsvarande. Dessa
personuppgifter behandlas för ändamål innefattande planering och genomförande av projekt, resurshantering, tidsplanering, rehabilitering, semester eller annan ledighet och planering av personalbehov, vilket är nödvändigt för att fullgöra anställningsavtal och Bolagets rättsliga förpliktelser. - Uppgifter om hälsa, såsom bland annat uppgifter om allergier, sjukdom, sjukfrånvaro, graviditet, läkarbesök. Dessa personuppgifter behandlas bland annat för ändamål innefattande hantering av sjukskrivningar, arbetsmiljöfrågor, rehabiliteringar, vilket är nödvändigt för att fullgöra anställningsavtal och Bolagets rättsliga förpliktelser.
- CV-information, kompetens, aktuell yrkesuppgift inom Bolaget och önskad utbildning eller legitimation. Dessa personuppgifter behandlas bland annat för ändamålen att underlätta planering och genomförande av utbildning, att underlätta ledningsbeslut avseende anställd, att användas vid rekrytering, utvärdering av arbetsprestationer och professionell utveckling, att hantera know-how, att rapportera och informera till olika myndigheter och annat som är nödvändigt för verksamheten, vilket är nödvändigt för att fullgöra anställningsavtal och Bolagets rättsliga förpliktelser.
- Personnummer, bankkonto, löneuppgift och information om tjänstepension för ändamål innefattande underlag till bokföring, löneutbetalningar, utbetalning av arbetsgivaravgifter, försäkringar och andra avgifter, skatteutbetalningar, övriga förmåner, förhandlingar med fackförbund och andra motsvarande ändamål, vilket är nödvändigt för att fullgöra anställningsavtal och Bolagets rättsliga förpliktelser.
- Eventuellt medlemskap i fackförening behandlas endast om det är nödvändigt för att Bolaget ska kunna fullgöra sina skyldigheter eller utöva sina rättigheter inom arbetsrätten, till exempel i samband med löneförhandlingar, eller för att löneavdrag för fackföreningsavgift ska kunna genomföras.
- Information om anställda kan komma att inhämtas indirekt och behandlas genom säkerhetssystem, automatiska processer via teknisk utrustning eller andra medel, till exempel genom loggning av telefonsamtal, övervakningssystem och lagrad information från användande av datornätverk. Sådana uppgifter kan omfatta till exempel namn, bild och video, besökta webbadresser, användaridentitet och lösenord för datorresurser och e-postadress. Dessa personuppgifter behandlas efter en intresseavvägning i syfte att kunna upprätthålla hög säkerhet för Bolaget.
Även andra personuppgifter än vad som anges ovan kan komma att samlas in och behandlas för ändamål som anges i lag eller förordning eller för ytterligare ändamål vid var tid specificerade av Bolaget.
2. Vem får tillgång till personuppgifterna?
Personuppgifterna behandlas av Bolaget och används internt och är som huvudregel endast tillgängliga för Bolaget. Även internt är tillgången till personuppgifterna begränsad beroende på befattning och behörighet. Huvudregeln är att endast den som har behov av personuppgifterna har tillgång till dem.
Personuppgifter kan komma att lämnas ut till Bolagets personuppgiftsbiträden eller eventuella samarbetspartners. I vissa fall kan utomstående få tillgång till vissa personuppgifter om detta krävs för Bolagets verksamhet eller för att Bolaget ska kunna fullgöra sina förpliktelser enligt lag eller avtal. De kategorier av mottagare som kan bli aktuella för sådana nödvändiga personuppgiftsöverföringar är myndigheter såsom Skatteverket och Försäkringskassan eller företag och organisationer såsom försäkringsgivare, IT-serviceleverantörer, resebyråer, transportföretag och hotell i samband med resebeställningar. I vissa fall kan det även vara nödvändigt att lämna ut vissa personuppgifter till företag och organisationer som Bolaget samarbetar med för att fullgöra sina förpliktelser. Begränsade personuppgifter tillhörandes anställda, såsom bland annat kontaktuppgifter och befattning, kan även komma att lämnas ut till allmänheten och publiceras på hemsida, sociala medier, i broschyrer och motsvarande.
3. Publicering av bilder på internet, sociala medier och i annat marknadsföringsmaterial
Bolaget kan komma att publicera stilla eller rörliga bilder på anställda på Bolagets hemsida, på sociala medier eller i annat marknadsföringsmaterial. Bolaget kan komma att lämna ut stilla eller rörliga bilder på anställda till tredje part som Bolaget samarbetar med. Ändamålet är att kunna ge information om Bolagets anställda och Bolagets verksamhet samt för att kunna stärka Bolagets varumärke, vilka är nödvändiga berättigade intressen för Bolaget.
4. REGISTRERADS rättigheter
4.1 Rätt till tillgång
Registrerad har rätt att få information om vilka personuppgifter Bolaget har om denne och hur Bolaget behandlar dessa personuppgifter. Registrerad har också rätt att få en kopia av denna information.
4.2 Rättelse och radering
Registrerad har rätt att få felaktiga personuppgifter rättade och kompletterade. Registrerad har även i vissa fall rätt att få sina personuppgifter raderade, till exempel om de inte längre är nödvändiga för det ändamål för vilket de samlades in.
4.3 Invändning och begränsning av personuppgifter
Registrerad har rätt att i vissa fall invända mot behandling av den registrerades personuppgifter. Registrerad har även i vissa fall rätt att begränsa behandlingen, till exempel om den registrerade anser att personuppgifterna inte är korrekta.
4.4 Dataportabilitet
Registrerad har i vissa fall rätt att begära att Bolaget överför personuppgifter som den registrerade har lämnat till Bolaget till en annan part.
5. Övrigt
Bolaget bevarar personuppgifter endast under den tid som är nödvändig för de ovan angivna ändamålen eller som krävs enligt lag. Bolaget vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna.
Registrerad har vidare rätt att i förekommande fall inge klagomål till berörd tillsynsmyndighet för behandling av personuppgifter.