Unitalent AB, vidare benämnt Unitalent eller vi, är måna om att hantera integritetsfrågor korrekt. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter – därför har vi upprättat den här policyn. Den utgår från gällande europeiska dataskyddslagstiftning GDPR och förtydligar hur vi jobbar för att ta tillvara dina rättigheter och din integritet.

Syftet med den här policyn är att du ska få veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan ta tillvara dina rättigheter.

Vi behandlar dina personuppgifter främst för att fullfölja våra förpliktelser mot dig. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamålet, och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna.

Vi behöver också dina personuppgifter för att ge dig bra service exempelvis vad gäller matchning till uppdrag, anställning och information. Vi kan också̊ behöva dina personuppgifter för att uppfylla lagar.

Personuppgifter är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet. Det rör till exempel personnummer, personnamn, adress, personliga email-adresser men även personliga fakta som etnicitet eller uppgifter om hälsotillstånd. Dataskyddslagstiftningen inbegriper alla former av behandling av uppgifterna såsom insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering.

Vi behandlar endast personuppgifter när vi har laglig grund. Här följer exempel på̊ personuppgifter vi behandlar:

– Namn

– Personnummer

– Postadress

– E-postadress

– Telefonnummer

– Bankuppgifter

– Fotografier, video och ljud

– Uppgifter som du registrerat självmant och frivilligt uppger innehåll som du själv publicerar, s.k. användargenererat innehåll

Vilka uppgifter vi samlar in varierar från fall till fall då det alltid ska finnas ett syfte med insamlingen och hanteringen. Vi lagrar eller överfor aldrig känsliga personuppgifter såsom:

– Ras eller etniskt ursprung, politiska åsikter, religiös övertygelse

– Uppgifter om hälsa

– Uppgifter om en persons sexualliv eller sexuell läggning

– Medlemskap i fackförening

– Genetiska uppgifter eller biometriska uppgifter för att entydigt identifiera en fysisk person

De flesta personuppgifter som vi behandlar om dig är information som du har valt att ge oss angående dig själv i olika situationer. Vi inhämtar i relevanta fall ditt samtycke innan vi börjar behandlar dina personuppgifter.

Vi får tillgång till dina personuppgifter på̊ följande sätt:

– Uppgifter som du tillhandahåller oss direkt

– Uppgifter som du tillhandahåller när du gör en intresseanmälan på̊ vår hemsida för att arbeta som konsult hos oss

– Uppgifter som du lämnar i vårt kontaktformulär för företag som finns på vår hemsida

– Uppgifter som vi får när du anmäler dig till våra event

– Uppgifter som vi får när du kontaktar oss, söker anställning hos oss, besöker oss eller på annat sätt tar kontakt med oss

Du har när som helst rätt att återkalla ditt samtycke till att vi behandlar dina personuppgifter. Vi kommer då inte längre att behandla de personuppgifter för vilka du lämnat samtycke, under förutsättning att det inte behövs för att fullgöra våra skyldigheter enligt avtal eller lag. Tänk på att återkallelse av samtycke kan innebära att vi inte kan fullgöra de åtaganden vi har i förhållande till dig.

Nedan hittar du en beskrivning av dina rättigheter avseende behandling av dina personuppgifter. Om du vill utöva någon av dessa rättigheter, är du välkommen att kontakta oss genom att använda kontaktuppgifterna under rubriken Ansvar nedan.

Rätt att få tillgång till information

Du har rätt att få tillgång till information om de personuppgifter vi behandlar om dig och du har också rätt att begära rättelse av dina personuppgifter. Vi behandlar din begäran så skyndsamt som möjligt.

Rätten att kontrollera dina personuppgifter

Du har rätt att när som helst invända mot bearbetning av dina personuppgifter som grundar sig på̊ vårt berättigade intresse. Under vissa omständigheter, till exempel om du återkallar hela eller en del av ett givet samtycke i behandlingen av personuppgifter, motsätter oss vår behandling eller om du tror att behandlingen inte är nödvändig för angivna ändamål, har du rätt att begära radering eller begränsning av dina personuppgifter. Under vissa omständigheter har du också̊ rätt att erhålla personuppgifter om dig som du har tillhandahållit oss, i ett strukturerat, vanligt och maskinläsbart format och har rätt att överföra sådana uppgifter till en annan datakontrollant.

Rätt att återkalla ditt samtycke

Du har rätt att dra tillbaka ett givet samtycke när som helst. Återkallandet av samtycke kan emellertid inte ha någon inverkan på̊ vår behandling av dina personuppgifter för perioden innan återkallandet ägde rum.

Rätt att lämna in klagomål

Om du har några klagomål om vår behandling av dina personuppgifter har du rätt att skicka ett sådant klagomål till svenska tillsynsmyndigheten.

All kommunikation och åtgärder som vi vidtar i samband med utövandet av dina rättigheter ges gratis. Om du gör en uppenbart orimlig eller obehörig förfrågan reserverar vi oss dock rätten att ta ut en rimlig avgift för de kostnader som uppstår för oss för att förse dig med den begärda informationen eller att vidta nödvändiga åtgärder för att uppfylla din begära eller avslå en sådan begäran.

När vi samlar in dina personuppgifter för första gängen informerar vi dig om hur vi kommer hantera personuppgifterna, vad vi kommer att använda dem till, vilka rättigheter du har enligt dataskyddslagstiftningen och hur du kan ta tillvara dessa. Du kommer också att bli informerad om vem som är ansvarig för personuppgiftsbehandlingen och hur du kan kontakta oss om du har frågor eller behöver lämna en begäran eller förfrågan som avser dina personuppgifter och/eller rättigheter.

Vi utarbetar rutiner och arbetssätt för att dina personuppgifter ska hanteras på̊ ett säkert sätt. Utgångspunkten är att endast arbetstagare och andra personer inom organisationen som behöver personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem.

Vi överfor inte personuppgifter i andra fall än de som uttryckligen anges i denna policy.

Vi behandlar dina personuppgifter för olika ändamål. Nedan kan du läsa mer om varför och hur vi behandlar dina personuppgifter, vilken rättslig grund eller intresseavvägning vi har gjort för bearbetningen.

När vi samlar in dina personuppgifter för första gängen informerar vi dig om hur vi kommer hantera personuppgifterna, vad vi kommer att använda dem till, vilka rättigheter du har enligt dataskyddslagstiftningen och hur du kan ta tillvara dessa. Du kommer också att bli informerad om vem som är ansvarig för personuppgiftsbehandlingen och hur du kan kontakta oss om du har frågor eller behöver lämna en begäran eller förfrågan som avser dina personuppgifter och/eller rättigheter.

Samma typ av personuppgifter kan behandlas för olika ändamål och baseras på̊ olika juridiska skäl, till exempel behandling som baseras på̊ våra skyldigheter att uppfylla ett avtal med dig baserat på̊ vårt berättigade intresse eller baserat på̊ ditt samtycke. Det innebär att vissa personuppgifter fortfarande kan lagras av oss även om du tar tillbaka ditt samtycke och den behandling som ditt samtycke gäller upphör. Detta innebär också̊ att vissa personuppgifter kan elimineras från ett system eftersom det inte längre är nödvändigt för ett visst ändamål men fortfarande lagras i ett annat system baserat på̊ ditt samtycke eller för ett annat syfte som personuppgifterna fortfarande är nödvändiga för.

När vi behandlar dina personuppgifter baserat på̊ vårt berättigade intresse har du rätt att göra invändningar mot bearbetningen när som helst. Dina personuppgifter kan lagras längre än ovan, i den utsträckning vi är skyldiga att göra det enligt lag, föreskrifter eller beslut från myndigheter.

Övriga personuppgifter som är kopplade informationsutskick som baseras på̊ ditt samtycke fortsätter behandlingen tills du tar tillbaka ditt samtycke eller på̊ annat sätt anger att du inte längre vill bli föremål för behandlingen.

Vår utgångspunkt är att inte lämna ut dina personuppgifter till tredje part om du inte har samtyckt till det eller om det inte är nödvändigt för att uppfylla våra åtaganden mot dig eller förpliktelser enligt avtal eller lag. I de fall vi lämnar ut personuppgifter till tredje part säkerställer vi att personuppgifterna behandlas på ett betryggande sätt.

Överfor vi dina personuppgifter till tredje part?

Ja, i vissa fall delar vi dina personuppgifter med tredje part. Vi genomför rimliga tekniska, organisatoriska och rättsliga säkerhetsåtgärder i enlighet med gällande lagstiftningsskydd för att säkerställa att dina personuppgifter

hanteras på̊ ett säkert sätt när uppgifterna överfors eller delas med tredje part. Vi säljer inte dina personuppgifter till någon tredje part.

Leverantörer av IT-system och deras partners för utveckling och support

Vi använder olika typer av IT-system och tjänster som är nödvändiga för att vi ska kunna erbjuda dig de tjänster du begär och för att vi ska kunna bedriva vår verksamhet. Dina personuppgifter lagras och bearbetas i några av dessa. Leverantörerna är engagerade av oss som våra personuppgiftsbiträden och behandlar endast personuppgifter på̊ våra vägnar och enligt våra instruktioner.

Om du vill ha mer information om tredje parten som vi delar dina personuppgifter med är du alltid välkommen att kontakta oss.

1. Leverantör av rekryteringssystem:

Cruitive AB Laxholmstorget 3 602 21 Norrköping

2. Leverantör av tidrapporteringssystem:

Milient Software AB Datalinjen 1, 583 30 Linköping

3. Leverantör av CRM-system:

Citrix Systems, Inc. 851 West Cypress Road, Ft. Lauderdale, FL 33309, USA

Citrix är leverantör av Podio, det system vi använder för att ta emot ansökningar och frågor via vår webbsida. All fysisk lagring av data sker inom EU, genom Amazon Web Services i Irland.

4. Leverantör av lösningar för e-post och molnlagring:

Linköpings universitet Linköpings universitet 581 83 Linköping Sverige

Personuppgifter som vi tar emot i form av e-post till våra @liu.se-adresser eller av annan anledning lagrar genom vår molnlagringslösning sparas på Linköpings universitets servrar.

5. Leverantör av e-postlösning:

Loopia AB Kopparbergsvägen 8 722 13 Västerås

Personuppgifter som vi tar emot i form av e-post till våra @unitalent.se-adresser sparas på Loopias servrar.

6. Leverantör av lönesystem:

Visma Spcs AB Sambandsvägen 5 351 94 Växjö

Övriga parter

Utöver dessa parter blir dina personuppgifter inte delade med någon annan. Dina personuppgifter vidarebefordras inte av oss eller våra representanter för användning av ytterligare tredje part i någon form, såvida vi inte fått din tillåtelse eller är skyldiga att göra det enligt lag.

Vi behåller kontrollen över och ansvaret för användningen av de personuppgifter som du lämnar till oss. Vissa uppgifter kan komma att lagras eller bearbetas i datorer i jurisdiktioner utanför EU och EES-området, vars föreskrifter om personuppgifter kan skilja sig från den svenska regleringen. I sådana fall ser vi till att lämpliga skyddsåtgärder vidtas för att försäkra oss om att de som bearbetar data i det landet upprätthåller ett personuppgiftsskydd som är minst likvärdigt med det som finns i Sverige.

Unitalent AB är personuppgiftsansvarig, vilket innebär att vi är ansvariga för hur dina personuppgifter behandlas och att dina rättigheter tas tillvara.

Om du har frågor om vår behandling av dina personuppgifter eller dina rättigheter i samband med detta, behöver lämna en begäran eller förfrågan som avser dina personuppgifter och/eller rättigheter, kan du alltid kontakta oss på̊ adm@unitalent.se. Vår postadress är Unitalent AB, Teknikringen 10, 583 30 Linköping.