Meddelande om behandling av personuppgifter 2023.1

2. Rättsligt ramverk

Som en organisation med säte i Nederländerna är behandling av personuppgifter hos Validata föremål för den allmänna dataskyddsförordningen (”GDPR”). Validata behandlar endast personuppgifter i samband med en kontroll utförd av det kontor som är beläget i Nederländerna. Det innebär att den Nederländska genomförandelagstiftningen för GDPR måste beaktas. Med avseende på de kontrolltjänster som rör andra medlemsländer än Nederländerna, som till exempel Sverige, beaktar Validata även de lagar som gäller i de medlemsländerna, som till exempel den svenska lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

3. Varför behandlar Validata personuppgifter?

Validata är specialiserat på kontroll av personer med en digital kontrollprocess. Vi behandlar personuppgifter för att utföra en kontroll av relevanta uppgifter på begäran av en kund. ”Relevant” betyder att uppgifter endast kontrolleras som rör den tjänst eller den orsak som lett till att du ingått eller avser att ingå ett avtal.

4. Är Validata personuppgiftsansvarig för dessa personuppgifter?

Validata är den oberoende personuppgiftsansvarige i samband med behandling av personuppgifter enligt definitionen i GDPR. Kontaktuppgifter:

Validata har ett dataskyddsombud som är inregistrerat hos den nederländska dataskyddsmyndigheten. Dataskyddsombudet kan kontaktas på privacy@validatagroup.com

5. På vilken rättslig grund behandlar Validata dessa uppgifter?

Vår kund har ett legitimt intresse (enligt definitionen i artikel 6.1 f i GDPR) att bedöma din tillförlitlighet och fastställer därför om, och i så fall i vilken utsträckning, vissa delar av personuppgifterna måste kontrolleras. Kontrollens ingående delar har fastställts av kunden baserat på kundens policydokument med beaktande av tillämpliga krav som fastställts i GDPR. Dessa omfattar kraven på proportionalitet och subsidiaritet, vilket innebär att kontroll endast ska genomföras av uppgifter som rör de risker som är hänförliga till en (planerad) anställning på en specifik tjänst eller som är hänförliga till uthyrning och försäljning av en bostad. Våra kunder använder Validatas webbaserade ansökningsformulär för att starta en kontroll.

6. Vilka personuppgifter behandlas av Validata?

Vid varje kontroll behandlar Validata följande personuppgifter, som vi samlar in från dig eller från kunden:

• Uppgifter som namn, adress, kön, e-postadress och telefonnummer.

Dessutom, och beroende på kundens kontrollpolicy och de delar som valts ut i kontrollen, kan följande personuppgifter och/eller dokument behandlas:

• Meritförteckning (cv)
• Födelsedatum
• Id-handling
• Uppgifter om lön
• Personnummer och samordningsnummer
• Körkort
• Belastningsregister
• Uppgifter om utbildningsbakgrund
• Uppgifter om arbetslivserfarenhet
• Uppgifter om referenser
• Uppgifter från bransch- och/eller yrkesregister
• Uppgifter om ekonomisk situation, däribland uppgifter från registret över personer under förmyndarskap, uppgifter från insolvensregistret, andelen personliga skulder jämfört med intäkter eller tillgångar, samt kreditvärdighet
• Uppgifter från sociala medier och/eller offentliga källor
• Uppgifter från internationella bevakningslistor över terrorister, listor över personer i politiskt utsatt ställning och sanktionslistor
• Uppgifter som rör ytterligare dokument som samlas in, verifieras eller kontrolleras på kundens begäran, som lönebesked, sekretessförklaringar, arbetsgivarens yttranden, disciplinrättsliga yttranden och/eller uppförandekod.

7. Från vilka erhåller Validata personuppgifter?

För att genomföra särskilda delar av en kontroll för att verifiera uppgifter erhåller Validata personuppgifter från följande parter:

• dig
• kund(er)
• uppgiftslämnare i samband med att en kontroll utförs
• relevanta läroanstalter
• arbetsgivare och/eller andra personer som lämnats som referenser

8. Till vilka vidarebefordras personuppgifter av Validata?

För att genomföra särskilda delar av en kontroll för att verifiera uppgifter delar Validata med sig av nödvändiga personuppgifter till följande parter:

• uppgiftslämnare
• relevanta läroanstalter
• arbetsgivare och/eller andra personer som lämnats som referenser
• kunden

9. Vilka uppgiftslämnare får ta del av personuppgifter?

Validata har ingått avtal med uppgiftslämnare som har vidtagit åtgärder som säkerställer en korrekt och säker behandling av personuppgifter. Validatas uppgiftslämnare är:

• Creditsafe
• Acta Publica AB
• Verifiera
• Nuffic
• Mitek Systems
• Company.info
• DataExpert
• iCOVER

10. Behandlas särskilda kategorier av personuppgifter?

I vissa fall behandlar Validata särskilda personuppgiftskategorier. Det beror på vilka delar som ingår i kontrollen. Delarna i kontrollen har fastställts av kunden baserat på kundens policy med beaktande av de möjliga risker som är knutna till en specifik tjänst, medlemskap, specifika arbetsuppgifter eller med uthyrning eller försäljning av en bostad. Före kontrollen informeras du om de (särskilda kategorier) personuppgifter som måste behandlas.

11. Är det obligatoriskt att genomgå en kontroll?

Du har rätt att inte bli kontrollerad. Följden är emellertid att det begränsar dina chanser att ingå ett nytt avtal eller få en tjänst som kräver en kontroll. Kontakta kunden om du motsätter dig (alla eller delar av) kontrollen eller har några frågor. Det är kunden som har fastställt hur kontrollen ska utformas i sin policy.

12. Är mina uppgifter säkra?

Validata har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust eller någon form av olaglig behandling.

13. Hur länge kommer personuppgifter att sparas?

Validata sparar personuppgifter i 90 dagar efter att kontrollen har genomförts. Id-handlingen och körkortet kommer att sparas i två veckor efter att kontrollen har genomförts. Därefter kommer de att tas bort.

14. Kommer personuppgifter att överföras till andra länder inom eller utanför EES?

Validata behandlar personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Under vissa omständigheter kan personuppgifter (alla eller vissa) överföras till ett ”tredjeland” utanför EES. Detta är till exempel fallet om du bor i ett tredjeland utanför EES, eller om kunden, en uppgiftslämnare eller någon annan part till vilken vi delar med oss av uppgifterna är baserad i ett sådant tredjeland.

Enligt GDPR måste en adekvat skyddsnivå garanteras vid överföring av personuppgifter inom EES. Överföring av personuppgifter till ett tredjeland utanför EES tillåts förutsatt att en adekvat dataskyddsnivå eller lämpliga säkerhetsåtgärder garanteras. I avsaknad av detta tillåts överföring av personuppgifter om överföringen är nödvändig för att uppfylla det avtal som ingåtts i ditt intresse som registrerad person mellan Validata och kunden (artikel 49.1 c i GDPR).

15. Läs om dina rättigheter avseende sekretess:

• Rätt till tillgång: Logga in till ditt personliga konto hos Validata för att få tillgång till de personuppgifter som samlats in om dig av Validata.
• Rätt till rättelse: Skicka ett e-postmeddelande till Validata för att begära en ändring eller göra ett tillägg till de personuppgifter som samlats in om dig.
• Rätt till radering (”rätt att blir bortglömd”): Du kan begära att Validata raderar dina personuppgifter från Validatas system om Validata till exempel inte längre behöver personuppgifterna i samband med den affärsverksamhet som överenskommits med kunden.
• Rätt till begränsning av behandling: Du kan begära att Validata (tillfälligt) upphör att behandla dina personuppgifter.
• Rätt att göra invändningar: Du kan invända mot behandling av dina personuppgifter.
• Rätt att lämna in ett klagomål: Om du har ett klagomål på våra tjänster kan du lämna in ett klagomål till Validata till supportavdelningen via e-post till support@validatagroup.com.
• Lägg även märke till att du kan lämna in ett klagomål till den nederländska dataskyddsmyndigheten och/eller den svenska dataskyddsmyndigheten (www.imy.se) om hur Validata hanterar dina personuppgifter.

Om du har frågor om ovannämnda faktauppgifter, kontakta supportavdelningen på support@validatagroup.com.

16. Version av meddelande om behandling av personuppgifter

Detta meddelande om behandling av personuppgifter kan ändras vid olika tillfällen. På vår svenska webbplats finns alltid den senaste versionen.