GDPR

1

Principer för behandling av personuppgifter

1. Inledning

Dessa principer riktar sig huvudsakligen till den som med sina personuppgifter, främst kontaktuppgifter, förekommer som företrädare för en sökande juridisk person som ansöker om bidrag från Stiftelsen Landshövding B Petris fond och Stiftelsen Landshövding P Westlings fond, i fortsättningen kallad Stiftelsen. Principerna riktar sig också till den som med sina personuppgifter uppträder i form av avtalspart till Stiftelsen, exempelvis leverantör eller utför ett arbete.

Vad avser Stiftelsens hantering av bidragsansökningar behandlas personuppgifter under tiden för behandling av en ansökan om bidrag eller under den tid ett projekt för vilket bidrag beviljas pågår och under en tid av högst 24 månader efter det att godkänd slutrapport avlämnats.

2. Definitioner

”Person” avser fysisk person som förekommer som kontaktperson i en ansökan om bidrag från Stiftelsen eller på annat sätt är relaterad till en ansökan om bidrag från Stiftelserna.

Fler definitioner finns i dokumentet ”Policy för behandling av personuppgifter”.

3. Allmänt

Principerna beskriver hur Stiftelsen behandlar personuppgifter.

Stiftelsen kan uppdra åt godkända personuppgiftsbiträden att behandla personuppgifter.

4. Stiftelsens insamling och behandling av personuppgifter

Personuppgifter kan samlas in direkt vid ansökan om bidrag eller från externa källor, exempelvis offentliga register eller från andra leverantörer av databaser.

De kategorier av personuppgifter Stiftelsen samlar in är exempelvis identifikations- och kontaktuppgifter eller uppgifter som Stiftelsen erhållit eller skapat vid fullgörandet av en rättslig förpliktelse såsom uppgifter Stiftelsen kan behöva rapportera till myndighet.

5. Laglig grund och ändamål

Stiftelsen behandlar personuppgifter endast för att dokumentera, verkställa och administrera en ansökan om bidrag och för att administrera, dokumentera och fullgöra avtal i förhållande till leverantörer enligt de rättsliga förpliktelserna i dataskyddslagstiftningen.

Stiftelsen behandlar personuppgifter baserat på Stiftelsen berättigade intresse. Stiftelsen har bedömt att denna behandling är nödvändig för ändamålet med de berättigade intressen som eftersträvas av Stiftelsen och som bedömts väga tyngre än intresset för skyddet av personuppgifter. Som exempel på ändamål för behandling kan följande nämnas. Utveckla, undersöka och förbättra Stiftelsens verksamhet genom att utföra analyser och skapa statistik. Vidare förhindra felaktig användning av Stiftelsens ansökningssystem samt fastställa, utöva och försvara rättsliga anspråk samt hantera klagomål.

I samband med ansökan om bidrag från stiftelsen kommer samtycke till behandling av personuppgifter att efterfrågas och information om behandlingen lämnas.

Samtliga personuppgifter som hanteras av Stiftelsen skyddas.

6. Kakor (cookies)

Stiftelsen använder cookies för att webbplatsen och det digitala ansökningssystemet ska fungera på ett säkert sätt. Cookies är små textfiler med bokstäver och siffror som sparas på den egna datorn vid besök på en webbplats. När besökaren av webbplatsen accepterar cookies godkänns samtidigt hur Stiftelsen använder dem. Cookies kan bl.a. användas till att spåra vilka sidor på webbplatsen som besökts och information som besökaren matat in. Cookies behövs också för att göra webbplatsen och det digitala ansökningssystemet enklare att använda.

7. Mottagare av personuppgifter

Som en del av behandlingen kan Stiftelserna komma att lämna ut personuppgifter till olika mottagare, exempelvis myndigheter, företag, leverantörer, juridiska konsulter eller revisorer.

8. Lagringsperiod

Personuppgifter lagras inte längre än nödvändigt för de ändamål personuppgifterna behandlas eller enligt krav i dataskyddslagstiftning. Personuppgifter behandlas under handläggningstiden av en ansökan eller under den tid ett projekt pågår för vilket bidrag beviljats och under en tid av högst 24 månader efter det att godkänd slutrapport lämnats in. Stiftelsen kan också lagra personuppgifter efter det att ett avtalsförhållande löpt ut för att rättsliga anspråk ska kunna fastställas. Personuppgifter lagras också för Stiftelsens berättigade intresse.

9. Rättigheter som registrerad

Vid behandling av personuppgifter har den registrerade bl.a. följande rättigheter enligt dataskyddslagstiftningen:

  • Begära att personuppgifter rättas om de är otillräckliga, ofullständiga eller felaktiga.

  • Invända mot behandling av personuppgifter.

  • Begära radering av personuppgifter.

  • Begära begränsad behandling av personuppgifter.

  • Begära information om personuppgifter behandlas av Stiftelsen och om så är fallet få besked om vilka.

  • Erhålla personuppgifter som behandlas efter samtycke eller fullgörande av avtal.

  • Återkalla samtycke till behandling av personuppgifter.

Klagomål avseende behandling av personuppgifter kan framföras till Integritetsskyddsmyndigheten (imy@imy.se) om behandlingen kränker den registrerades rättigheter eller intressen. På myndighetens hemsida (www.@imy.se) finns allmän information om verksamheten.

10. Kontaktuppgifter

Stiftelsen kan kontaktas avseende allmänna frågor, begäran om registerutdrag, återkallande av samtycke eller om andra rättigheter som registrerad.

Kontaktuppgifter finns på Stiftelsens hemsida.

11. Personuppgiftsansvariga

Personuppgiftsansvariga för behandlingen av personuppgifter är:

Stiftelsens styrelse/Landshövdingefonderna

Kontaktuppgifter finns på Stiftelsens hemsida.

12. Information till registrerad

Det åligger Stiftelsens ordförande att se till att dessa ”Principer för behandling av personuppgifter” uppdateras vid behov och att detta dokument årligen fastställs av styrelsen.