Så behandlar Göteborgs Stads Leasing AB personuppgifter

Vad är en personuppgift?

En personuppgift är all typ av information som kan identifiera en levande person. Det kan till exempel vara namn eller personnummer men också foton och ljudinspelningar. Även andra typer av uppgifter som registreringsnummer och adresser kan vara personuppgifter, om de kan knytas till en person.

Vilka personuppgifter behandlar GSL AB om dig?

Vilka kategorier av personuppgifter som behandlas varierar utifrån vilken typ av ärende det rör sig om. Ibland behövs endast namn, medan personnummer och ytterligare uppgifter i andra fall är nödvändiga. Vi frågar inte om mer personuppgifter än nödvändigt. Är du osäker på vad som gäller i ditt ärende kan du höra av dig till oss och fråga. Vi har inte möjlighet att i efterhand radera personuppgifter du lämnat in till oss om de ingår i allmänna handlingar.

Du kan alltid kontakta GSL AB och få veta exakt vilka uppgifter som behandlas om dig.

Blankett för Begäran om registerutdrag

I utdraget kan du se vilka av dina personuppgifter vi har sparade och varför.

Vad innebär behandling av personuppgifter?

Behandling av personuppgifter är all typ av hantering som man kan göra med personuppgifter, till exempel samla in, lagra, gallra, sprida, arkivera, kopiera, med mera.

Personuppgiftsansvarig

Det är kommunstyrelsen som är personuppgiftsansvarig. Det innebär att kommunstyrelsen har ansvaret för att dina personuppgifter behandlas lagligt, säkert och i övrigt korrekt. Om du har frågor om behandlingen eller vill ha tillgång till dina personuppgifter ska du kontakta personuppgiftsansvarig eller dataskyddsombudet, se kontaktuppgifter längre ner på sidan.

Hur har vi fått in dina personuppgifter?

I de allra flesta fall har du själv lämnat dem till oss för att vi ska kunna hantera ett ärende för dig, till exempel om du hämtar ett fordon eller lämnar in en synpunkt till oss. Ibland kan vi också få dina personuppgifter från någon annan. Det kan vara att dina personuppgifter finns i handlingar som GSL AB får på remiss.

Varför behandlar vi dina personuppgifter (ändamål)?

För att kunna utföra uppdraget behöver personuppgifter behandlas på olika sätt. När vi samlar in personuppgifter ska ändamålet med behandlingen tydligt framgå. Om dina personuppgifter ska behandlas för en annan anledning än den ursprungliga så kommer du att få information om det innan ny behandling påbörjas.

Varför får vi behandla dina personuppgifter (laglig grund)?

All personuppgiftsbehandling måste ha en laglig grund. Laglig grund är de skäl som enligt dataskyddsförordningen gäller för att få behandla personuppgifter. Någon av dessa grunder måste föreligga om vi ska hantera dina personuppgifter.

• Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås.
• Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige.
• Behandlingen är nödvändig för att skydda intressen som är av grundläggande betydelse för den registrerade eller för en annan fysisk person.
• Behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.
• Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn.
• Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål.

Vem får ta del av dina personuppgifter?

De medarbetare hos oss som behöver ta del av dina uppgifter för att kunna ge dig efterfrågad service och fullgöra vårt uppdrag.

Hur länge sparas dina personuppgifter?

Dina personuppgifter kommer att sparas av oss till dess att syftet med behandlingen av personuppgifterna är uppfyllt. Om personuppgifterna ingår i en allmän handling krävs gallringsbeslut för att uppgifterna ska kunna gallras. För handlingar som saknar gallringsbeslut gäller bevarande enligt de bestämmelser som finns i arkivlagen. GSL AB gallrar handlingar som är av tillfällig och ringa betydelse vid inaktualitet. Vill du veta mer om vilka gallringsbeslut GSL AB tillämpar kan du kontakta oss.

Dina rättigheter

När dina personuppgifter behandlas av oss kan du:

• begära rättelse, radering eller begränsning av behandling av dina personuppgifter.
• invända mot behandling av dina personuppgifter.
• begära dataportabilitet
• när som helst återkalla eventuellt samtycke. Om du återkallar ditt samtycke gäller återkallelsen från den dag som återkallelsen skedde.
• klaga på vår behandling av dina personuppgifter till Integritetsskyddsmyndigheten.

Eftersom det finns särskilda regler kring hanteringen av allmänna handlingar så begränsas vissa av dessa rättigheter.

Här kan du läsa mer om allmänna handlingar

Om dina personuppgifter ingår i en allmän handling

Den mesta informationen på GSL AB är allmänna handlingar och den information som inte är det kan med tiden bli en allmän handling. Vad som är en allmän handling definieras i tryckfrihetsförordningen.

Överföring till tredje land

Skulle dina personuppgifter hanteras utanför EU/EES-området, så kallat tredje land, så berättar vi det för dig. Hanteringen sker i så fall enligt de skyddsregler som finns i dataskyddslagstiftningen.

Dataskyddsförordningen

Dataskyddsförordningen (GDPR) är ett svar på den ökade digitaliseringen och gäller för alla EU:s medlemsländer. Dataskyddsförordningen ersätter sedan maj 2018 personuppgiftslagen (PuL) och skärper reglerna kring hur vi får hantera personuppgifter.

Kontakta GSL

Telefon

031-365 00 00 (Göteborgs Stads kontaktcenter)

E-post

gsl@gsl.goteborg.se

GSL AB:s dataskyddsombud

Du kan också vända dig med frågor eller synpunkter till GSL AB:s dataskyddsombud via e-post dso@intraservice.goteborg.se. Uppge att frågan gäller personuppgiftsbehandling hos GSL AB i Göteborgs Stad.