Personuppgiftsansvarig
Alvesta Renhållnings AB är personuppgiftsansvarig för den behandling av personuppgifter som sker inom vår verksamhet. Det innebär att bolagets styrelse ansvarar för att uppgifterna hanteras enligt gällande lagar.
Vad är en personuppgift och varför behandlar ni dem?
Vi behandlar dina personuppgifter för att kunna utföra våra uppdrag inom avfallshantering, kundservice och administration.
En personuppgift är all typ av information som kan identifiera en levande person. Det kan vara ditt namn, ditt personnummer, en fastighetsbeteckning eller ett telefonnummer. Även en bild är en personuppgift om det är möjligt att identifiera dig på bilden.
Kamerabevakning
Vi använder oss av kamerabevakning på återvinningscentralen Aringsås (deponin) och återvinningsstationen på Blädingevägen i Alvesta. Personuppgifterna som samlas in är rörlig bild (ej ljud) och eventuellt registreringsnummer, vilket kan användas för att indirekt identifiera personer. Det inspelade materialet kan även användas för att skapa avidentifierad statistik. Materialet sparas i tre dygn.
Syftet med kamerabevakningen är att:
- Förebygga otillåten avfallshantering, skadegörelse och andra incidenter.
- Utreda inträffade händelser.
Vem kan ta del av dina personuppgifter?
Vi lämnar endast ut personuppgifter när det behövs och när lagstiftningen tillåter det.
Exempel på mottagare:
- Våra personuppgiftsbiträden, till exempel IT-leverantörer som driver våra verksamhetssystem.
- Myndigheter, om det krävs enligt lag eller för att fullgöra våra uppdrag.
- Andra aktörer inom avfallshantering, när det behövs för att utföra tjänsterna.
Som kommunalt bolag omfattas vi av offentlighetsprincipen, vilket innebär att uppgifter i handlingar kan lämnas ut om de inte skyddas av sekretess.
Hur skyddar vi dina personuppgifter?
Vi arbetar systematiskt med informationssäkerhet och använder tekniska och organisatoriska skyddsåtgärder för att förebygga obehörig åtkomst, ändring eller förlust av uppgifter. Detta innefattar bland annat behörighetsstyrning, loggar och säkra IT‑lösningar i enlighet med Alvesta kommuns övergripande informationssäkerhetsarbete.
Dina rättigheter enligt GDPR
När Alvesta Renhållnings AB behandlar dina personuppgifter har du flera rättigheter enligt dataskyddsförordningen (GDPR). Syftet är att du ska få ökad kontroll och tydlighet kring hur dina uppgifter används.
Nedan beskriver vi vilka rättigheter du har och hur du kan använda dem.
Rätt till information
Du har rätt att få veta att bolaget behandlar dina personuppgifter och varför vi gör det. Det gäller även om uppgifterna inte har lämnats av dig personligen.
Rätt till tillgång – begära registerutdrag
Du har rätt att begära ett registerutdrag som visar vilka uppgifter vi behandlar om dig, varför de behandlas och vilka som tagit del av dem.
Så begär du registerutdrag:
- Begäran ska göras skriftligt.
- Bolaget måste säkerställa din identitet innan handlingar kan lämnas ut.
- Handläggningstiden kan vara upp till en månad enligt GDPR.
- Om du begär registerutdrag för någon annan måste du kunna styrka att du har rätt att företräda personen.
- Skicka din begäran till:
Alvesta Renhållnings AB
Box 104
342 22 Alvesta
Rätt till rättelse
Om du tycker att personuppgifter om dig är felaktiga, inaktuella eller ofullständiga har du rätt att begära att de rättas eller kompletteras. Vi kommer då att bedöma din begäran och göra en rättelse om den är motiverad och tillåten enligt lag.
Rätt att invända mot behandling
Du kan invända mot behandling av dina personuppgifter som baseras på någon av följande rättsliga grunder:
- Allmänt intresse, eller
- berättigat intresse.
Vid en invändning behöver vi kunna visa att det finns tvingande och berättigade skäl för att fortsätta behandlingen. Om vi inte kan det avslutar vi behandlingen av uppgifterna.
Rätt till begränsning av behandling
I vissa situationer kan du begära att vi begränsar behandlingen av dina personuppgifter, exempelvis om:
- du bestrider uppgifternas riktighet,
- behandlingen är olaglig och du inte vill att uppgifterna raderas, eller
- vi inte längre behöver uppgifterna, men du behöver dem för att göra rättsliga anspråk.
När behandlingen begränsas får uppgifterna endast lagras, inte användas aktivt, till dess att begränsningen upphör.
Rätt till radering (rätten att bli ”bortglömd”)
Du kan i vissa fall begära att dina personuppgifter raderas. Vi kan dock inte radera uppgifter när:
- de behövs för vårt uppdrag inom kommunal avfallshantering,
- det finns en annan laglig grund för behandlingen,
- uppgifterna ingår i en allmän handling, vilket innebär att de måste hanteras enligt offentlighetsprincipen och arkivlagen.
För kommunala bolag gäller att många handlingar måste bevaras och därför inte kan raderas, även efter en begäran.
Rätt att återkalla samtycke
Om vi behandlar personuppgifter med samtycke som rättslig grund, har du rätt att när som helst återkalla det. En återkallelse gäller framåt i tiden och påverkar inte behandling som redan utförts med giltigt samtycke.
Observera att uppgifter kan behöva sparas även efter återkallelse om de:
- krävs för att bolaget ska fullgöra sitt uppdrag, eller
- ingår i allmänna handlingar som inte får raderas enligt lag.
Rätt till information om ny behandling
Om bolaget behöver börja behandla dina personuppgifter för ett annat ändamål än det ursprungliga kommer du att informeras om detta innan den nya behandlingen påbörjas, i enlighet med GDPR:s krav på transparens.
Rätt till dataportabilitet
Om behandlingen av dina personuppgifter sker automatiserat och med stöd av avtal, kan du i vissa fall begära att få ut uppgifterna i ett strukturerat format för att exempelvis överföra dem till en annan personuppgiftsansvarig.
Denna rätt gäller inte för behandling som sker på grund av rättslig förpliktelse eller allmänt intresse, vilket ofta är fallet inom kommunal verksamhet.
Hur länge sparar vi dina uppgifter?
Hur länge vi sparar dina personuppgifter beror på ändamålet. Till exempel:
- Uppgifter kopplade till kundavtal sparas så länge avtalet gäller och därefter enligt bokföringsregler eller branschrutiner (exempelvis tolv månader eller sju år beroende på uppgift).
- Handlingar som är allmänna bevaras enligt arkivlagen, om det inte finns beslut om gallring.
Om du har frågor eller klagomål
Om du har frågor om hur vi behandlar dina personuppgifter, eller vill utöva dina rättigheter, kan du vända dig till kontaktcenter på 0472–150 00. Du kan även mejla oss på arab@alvesta.se.
Du har rätt att vända dig till Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet för behandling av personuppgifter, om du vill klaga på den personuppgiftsbehandling som sker.