KOSA

Integritetspolicy KOSA

Personuppgifter
Här förklarar vi hur vi hanterar personuppgifter i KOSA. KOSA drivs av Luleå kommun, därför förhåller vi oss till Luleå kommuns regler kring behandling av personuppgifter.

Personuppgiftsansvar
Kommunens nämnder och styrelser är personuppgiftsansvariga för behandlingen av personuppgifter.

Vad är en personuppgift?
Som personuppgift räknas all information som enskilt eller i kombination med andra uppgifter kan knytas till en levande person. Typiska personuppgifter är personnummer, namn och adress. Bilder på och ljudupptagningar av individer kan vara personuppgifter även om inga namn nämns.

Vem ansvarar för dina personuppgifter?
Det gör den personuppgiftsansvariga myndigheten.
Inom Luleå kommun är varje enskild nämnd/styrelse personuppgiftsansvarig för den behandling av personuppgifter som de gör och ansvarar för att sådan behandling sker på ett lagligt sätt.

Vilka personuppgifter samlar vi in?

Information som du ger till oss:
När du skickar ett e-postmeddelande, använder någon av våra e-tjänster eller när du fyller i och lämnar en blankett till oss som innehåller personuppgifter. Detta kan till exempel vara:

Person- och kontaktinformation - namn, födelsedatum, personnummer, adress, e-postadress, mobiltelefonnummer, IP-nummer. Även uppgifter om familjerelationer.
Betalningsinformation - fakturainformation, bankkontonummer, m.m.
Finansiell information - din inkomst.

Information vi samlar in om dig
Kommunens personuppgiftsansvariga myndigheter utför ett antal åtaganden som är lagstadgade. Personuppgifterna hämtas från olika register till exempel från folkbokföringsregistret hos Skatteverket eller fastighetsregistret hos Lantmäterimyndigheten, som vi använder för att våra personuppgiftsregister ska vara så korrekta som möjligt.

Vad gör vi med din information?
Luleå kommun behandlar personuppgifter inom varje nämnds verksamhetsområde, baserat på de rättsliga grunderna:

allmänintresse,
myndighetsutövning,
för att fullgöra rättslig förpliktelse,
behandlingen är nödvändig för att skydda intresse som är av grundläggande betydelse för den registrerade eller annan person,
avtal,
samtycke eller
intresseavvägning.

Hur länge sparar vi information om dig?
Personuppgifterna sparas hos oss så länge dessa krävs för ändamålen och för att vi ska kunna fullgöra vårt myndighetsuppdrag. De kan även lagras och hanteras för att tillgodose allmänhetens behov av insyn samt för forskning.

Vilka kan vi komma att dela din information till?
Våra personuppgiftsbiträden (upphandlade leverantörer och deras eventuella underleverantörer) eller andra förvaltningar/myndigheter.

Luleå kommun är en offentlig myndighet och därför gäller offentlighetsprincipen för kommunen. Det innebär att handlingar kan lämnas ut på begäran. Före utlämnandet genomförs en sekretessprövning enligt offentlighets- och sekretesslagen.

Dina rättigheter
Du som har dina personuppgifter registrerade hos oss har ett antal rättigheter enligt den allmänna dataskyddsförordningen.

Du har rätt att få information om och tillgång till dina personuppgifter.
Du har rätt att kostnadsfritt få information om och tillgång till dina personuppgifter. Kommunen kommer dokumentera att du gjort begäran. Vid missbruk av rättigheten att begära ut registerutdrag kan kommunen komma att vägra utlämnande eller ta ut en administrativ avgift för utlämnande.
Du har rätt att begära rättelse av felaktiga uppgifter.
Du har en möjlighet att begära komplettering av felaktig information.
Du har rätt att begära att dina uppgifter ska raderas till exempel om du anser att vi behandlar uppgifterna felaktigt eller om rättslig grund saknas.
Du har rätt att begära begränsning av vår behandling av dina uppgifter.
I vissa fall kan du begära att kommunens behandling av dina personuppgifter ska begränsas. Detta bland annat om du bestrider personuppgifternas korrekthet under den tid som kommunen kontrollerar om de är korrekta. Eller om behandlingen är olaglig och du motsätter dig radering. Det kan även vara på grund av att personuppgifterna inte längre behövs eller under den tid som kommunen bedömer en invändning mot behandling.
Du har rätt göra en begäran om dataportabilitet.
Om den rättsliga grunden är samtycke eller avtal kan du begära att få ut uppgifterna du lämnat i ett strukturerat och maskinläsbart format.
Du har rätt att invända mot behandlingen av uppgifterna.
Om behandlingen grundas på intresseavvägning eller allmänt intresse kan du invända mot behandlingen. Kommunen har då att bedöma om kommunen har tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker utifrån rättsliga anspråk.