Vår behandling av personuppgifter sker enligt gällande lagstiftning och dataskyddsförordningen (GDPR). Du har alltid rätt att kontakta oss för att få veta vilka uppgifter vi har registrerade på dig.
Mer information om personuppgiftsbehandling — IMY
Varför behandlar vi dina personuppgifter?
Swedac är personuppgiftsansvarig för de uppgifter som behandlas på Mina sidor. Den rättsliga grunden är att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse och som ett led i vår myndighetsutövning.
Vilka uppgifter behandlar vi?
De personuppgifter vi behandlar på Mina sidor är till exempel:
- Namn
- E-postadress
- Övriga kontaktuppgifter
- Din roll på det företag eller den organisation du företräder
Hur länge sparar vi dina uppgifter?
Vi sparar dina personuppgifter endast så länge det är nödvändigt för att uppfylla ändamålet med behandlingen, eller så länge vi är skyldiga att spara dem enligt lag, förordning eller myndighetsbeslut, till exempel för arkivering.
Offentlighetsprincipen
Som statlig myndighet omfattas Swedac av offentlighetsprincipen. Det innebär att vi är skyldiga att lämna ut allmänna handlingar som kan innehålla personuppgifter, om inte sekretess hindrar det.
Det här händer tekniskt när du använder Mina sidor
E-postaviseringar
I vissa fall skickar våra e-tjänster en automatisk avisering till dig via e-post.
Loggning av IP-adress
Vi loggar IP-adressen för dig som använder våra e-tjänster. Loggarna sparas på våra egna servrar.
Övervakning och analys
E-tjänsterna övervakas löpande för att vi ska kunna upptäcka och åtgärda fel samt förbättra tjänsterna. De uppgifter som kan förekomma i dessa loggar är användarnamn och IP-adresser.
Supportärenden
Om du kontaktar IT-support för Mina sidor sparas din e-postadress och övrig information från ditt meddelande i vårt interna ärendehanteringssystem.
Tokens och cookies
När du loggar in sparas en token* och cookies lokalt på din enhet. Detta används för att hålla dig inloggad och för att skydda dig mot obehörig åtkomst, till exempel så kallad Cross-site request forgery (CSRF), där en angripare annars skulle kunna få dig att utföra åtgärder du inte har för avsikt att göra.
*En token är en datafil som används för att bekräfta din identitet när du använder e-tjänsterna på Mina sidor.