Dalarna Science Park värnar om den personliga integriteten hos de personer vi samverkar med genom vårt dagliga arbete. Vi vill genom denna text förklara hur vi samlar in, förvarar och använder personuppgifter samt vilka åtgärder vi har vidtagit för att säkerställa att personuppgifterna hanteras på ett sådant sätt som är förenligt med GDPR.
Med personuppgifter avses sådan information som, direkt eller indirekt, kan hänföras till enskilda individer. Exempel på sådan information är namn, bild, personnummer och kontaktuppgifter. Med behandling av personuppgifter avses alla åtgärder som vi eller en tredje part vidtar med personuppgifterna, så som insamling, registrering och lagring.
En stor del av Dalarna Science Parks verksamhet bygger på nätverk och kontakter på såväl regional som nationell och internationell nivå. Dessa nätverk och kontakter är en förutsättning för arbetet i vår organisation och därför förs vissa register över samverkansaktörer, företag och kontaktpersoner. Samtliga register dokumenteras i en för verksamheten gemensam registerförteckning.
Dalarna Science Park erhåller offentliga medel och som stödmottagare krävs det att vi rapporterar vissa uppgifter om våra projekt samt de företag och personer som vi stöttar, dessa uppgifter sparas i 10 år efter projektens slut. Detta är ett villkor för beviljande av stöd för projektverksamhet, från EU och Tillväxtverket. Exempel på information som sparas är namn, personnummer då det gäller enskild firma, adress, e-postadress, telefonnummer och bilder.
Personuppgifter behandlas också för statistik- och uppföljningsändamål för att vi ska kunna följa Dalarna Science Parks utveckling samt kommunicera den till externa intressenter. Sådana uppgifter behandlas dock endast i aggregerad form eller i form som inte kan identifiera enskilda individer.
Alla organisationers hantering av personuppgifter måste ha stöd i någon av de sex lagliga grunder som finns i GDPR. De fyra grunder som framförallt är aktuella för Dalarna Science Park är följande: Avtal med den enskilde, Fullgöra en rättslig förpliktelse, Samtycke och Intresseavvägning. Med intresseavvägning menas att företaget ska kunna visa att det finns ett stort behov av att hantera uppgifterna och att det behovet väger tyngre än den enskilda personens rätt till skydd för uppgifterna.
Dalarna Science Parks verksamhet består av flertalet olika projekt och i verksamheten sker regelbundet enskilda möten med ett stort antal nya kontakter. Vid insamling av personuppgifter informerar Dalarna Science Park om hur uppgifterna kommer att behandlas. I Dalarna Science Parks verksamhet genomförs även olika former av möten, seminarier och events där personer från andra organisationer och företag deltar och i de flesta fall anmäler sig till i förväg. I anmälningsformuläret till våra events finns information gällande samtycke till att uppgifter om deltagande personer sparas i form av deltagarlistor, information om kostönskemål (gallras bort efter genomfört event) samt medverkande i foton och liknande i samband med eventet. Samtycke gällande att synas på bilder som sparas/sprids efterfrågas även vid anmälan till event. Dessa uppgifter sparas som nämns ovan i 10 år efter projektets avslut.
Dalarna Science Park värnar om en hög säkerhet för de personuppgifter som behandlas hos oss och har i detta syfte vidtagit lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter från obehörig åtkomst, ändring, spridning eller förstörelse.
Du har rätt att få information om de uppgifter vi har om dig, hur vi behandlar dem, vad som är ändamålet och under vilken tidsperiod.
Du kan begära ett registerutdrag kostnadsfritt en gång per år och för eventuella ytterligare kopior kan Dalarna Science Park ta ut en administrativ avgift.
Vi har ett ansvar för att de personuppgifter vi behandlar är korrekta, men du har också rätt att justera dina uppgifter och få felaktiga uppgifter rättade.
Du har rätt att begära att få dina personuppgifter raderade om de inte längre behövs för de ändamål som de behandlas för. Detta gäller dock inte personuppgifter som vi behandlar enligt lag eller avtal med dig.
Du har rätt att begära en tillfällig begränsning av behandling av dina personuppgifter. Behandlingen kan begränsas bl a i följande situationer: när du anser att dina personuppgifter inte är korrekta och du därför har begärt rättelse hos oss, när behandlingen är olaglig, när vi inte längre behöver uppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Du har rätt att få ut dina personuppgifter från oss i ett strukturerat, allmänt använt och maskinläsbart format.
Du har rätt att i vissa fall göra invändningar mot behandling av dina personuppgifter. Rätten att invända gäller när personuppgifter behandlas för att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller efter en intresseavvägning. Om vi anser att sådan behandling ändå ska ske, måste vi visa att det finns intressen som väger tyngre.
Om du anser att dina personuppgifter behandlas i strid med gällande regelverk, bör du anmäla det till oss snarast. Du kan också lämna in ett klagomål till Datainspektionen.
Dalarna Science Park
Box 760
781 27 Borlänge
Org nr: 882601-1549
Har du har frågor om Dalarna Science Parks integritetspolicy eller dina rättigheter kan du när som helst kontakta oss på: gdpr@dalarnasciencepark.se