Så behandlar GS dina personuppgifter

GS-fackets Integritetspolicy– så hanterar vi personuppgifter

För att kunna erbjuda dig våra tjänster behöver vi behandla dina personuppgifter. Vi värnar om din integritet och samlar inte in fler uppgifter än vi behöver. Vi säljer aldrig uppgifterna vidare till tredje part.

Det är viktigt att du läser och förstår vår Integritetspolicy innan du beställer eller använder våra tjänster. Har du några frågor om vår Integritetspolicykan kontakta gdpr@gsfacket.se

Genom att bli medlem i GS-facket accepterar du vår Integritetspolicy och vår behandling av dina personuppgifter. Du godkänner också att GS-facket använder elektroniska kommunikationskanaler för att kommunicera och skicka information till dig.

GS-facket är personuppgiftsansvarigt för behandlingen av dina personuppgifter såsom den beskrivs i denna informationstext.

 

Hur inhämtas dina personuppgifter?

Från dig själv

De personuppgifter som behandlas av GS-facket inhämtas huvudsakligen från dig i samband med medlemsansökan till GS-facket. Därefter skapas uppgifter om dig genom det fortlöpande medlemskapet, exempelvis vid olika kontakter mellan dig och GS-facket. Vi kan till exempel spara ärendehistorik eller på annat sätt dokumentera din kommunikation med GS-facket. Dessutom samlas uppgifter in genom att våra webbsidor i vissa fall använder cookies, som samlar in information på och från din webbläsare.

 

Från din arbetsgivare och dennes arbetsgivarorganisation

I samband med exempelvis förhandlingar kan GS-facket komma att inhämta uppgifter om dig, såsom kontaktuppgifter, personnummer, uppgift om arbetsgivare och lön, från din arbetsgivare och/eller dennes arbetsgivarorganisation. Från dessa källor kan även uppgifter om dig inhämtas i samband med bland annat avtalsrörelse (till exempel för att identifiera samhällsviktiga funktioner som ska undantas från varsel om konflikt).

 

Från andra fackförbund och olika samarbetspartners

Personuppgifter kan också komma att inhämtas från andra fackförbund eller samarbetspartners bland annat i syfte att administrera medlemsaktiviteter och erbjuda medlemsförmåner.

För att dina personuppgifter ska vara aktuella och korrekta kan vi även komma att inhämta personuppgifter från externa register såsom från Bisnode Sverige AB, org. nr 556436-3421, (”Bisnode”).

 

Syfte och laglig grund för vår behandling av dina personuppgifter

Allmänt om syfte och laglig grund för behandlingen

För att få behandla personuppgifter krävs att det finns en laglig grund för behandlingen.

Sammanfattningsvis behandlar vi dina personuppgifter med stöd av en eller flera av följande lagliga grunder:

• Samtycke – Du har lämnat ditt samtycke till att dina personuppgifter behandlas för ett eller flera specifika ändamål.
• Avtal – Behandlingen av dina personuppgifter är nödvändig för att fullgöra ett avtal mellan dig och oss (medlemskapet) eller för att vidta åtgärder på begäran av dig innan ett sådant avtal ingås.
• Rättslig förpliktelse – Behandlingen av dina personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som åvilar GS-Facket enligt till exempel lag eller kollektivavtal.
• Allmänt intresse – Behandlingen av dina personuppgifter är nödvändig för att utföra en uppgift av allmänt intresse som följer av till exempel lag eller kollektivavtal.
• Intresseavvägning – Behandlingen av dina personuppgifter är nödvändig för ändamål som rör vårt eller tredje parts berättigade intressen, förutsatt att dina intressen eller grundläggande rättigheter och friheter inte väger tyngre.

En del av de personuppgifter vi behandlar om dig är att betrakta som känsliga personuppgifter, till exempel uppgifter som avslöjar ditt fackliga medlemskap. För behandling av sådana personuppgifter krävs särskilt lagstöd. Sammanfattningsvis kan känsliga personuppgifter om dig komma att behandlas av GS-facket med stöd av följande grunder.

• Samtycke – Du har uttryckligen lämnat ditt samtycke till behandlingen av dina personuppgifter för ett eller flera specifika ändamål.
• Inom arbetsrätten m.m. – Behandlingen av dina personuppgifter är nödvändig för att vi eller du själv ska kunna fullgöra skyldigheter eller utöva särskilda rättigheter inom arbetsrätten eller inom områdena social trygghet och socialt skydd.
• Berättigad facklig verksamhet – Behandlingen av dina personuppgifter utförs internt inom ramen för GS-Fackets berättigade verksamhet med lämpliga skyddsåtgärder.
• Rättsligt anspråk – Behandlingen av dina personuppgifter är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Arkiv, statistik m.m. – Behandlingen av dina personuppgifter är nödvändig för arkivändamål av allmänt intresse vetenskapliga eller historiska forskningsändamål eller statistiska ändamål.

I menyn finner du beskrivningar av de syften som vi som förbund behandlar dina personuppgifter för, samt med vilken laglig grund behandling sker. För att underlätta för dig att hitta de behandlingar du söker har vi delat in behandlingarna i följande kategorier.

• Administration av medlemskap
• Rådgivning och företrädarskap
• Arbetsliv – avtalsrörelse, konflikt och opinionsbildning
• Medlemsaktiviteter och medlemsförmåner
• Statistik och analys
• Värvning, teckna kollektivavtal med mera
• Förtroendeuppdrag
• Fotografering och annan dokumentation vid olika events

Utöver vad som framgår nedan kan det förekomma ytterligare situationer då vi är skyldiga att behandla dina personuppgifter enligt lag.

Det är viktigt för oss att du alltid är informerad om vad vi gör med dina personuppgifter, varför listan nedan kommer att uppdateras löpande när nya behandlingar införs. Vid mer väsentliga förändringar kommer du att informeras på ett lämpligt sätt om detta.

 

Samtycke

För de behandlingar av personuppgifter som GS-facket genomför med stöd av ditt samtycke gäller följande.

Att lämna sitt samtycke till en behandling av personuppgifter är alltid frivilligt. Samtycken kan, beroende på vilken typ av behandling det är fråga om, lämnas antingen i samband med inträde i GS-facket eller vid ett senare tillfälle.

Samtycken kan också komma att hämtas in via olika former av blanketter och formulär, till exempel om du väljer att delta på en utbildning med externa samarbetspartners.

Du kan närsomhelst återkalla ditt samtycke till behandlingar som sker för angivna ändamål. Sådan återkallelse påverkar inte lagligheten av vår behandling av dina personuppgifter för tiden innan ditt samtycke återkallades.

Om du inte samtycker till en behandling, eller återkallar ett samtycke som du tidigare har lämnat, kommer vi inte att behandla dina personuppgifter för det aktuella ändamålet.

 

Utlämning och överföring av personuppgifter

Mottagare av personuppgifter

För de ändamål och med stöd av den/de rättsliga grunder som anges ovan kan dina personuppgifter komma att lämnas ut till externa parter, såsom försäkringsbolag, banker, andra samarbetspartners, personer med specifika samhällsfunktioner, såsom politiker, arbetsgivare, arbetsgivarorganisationer, vittnen och potentiella vittnen, domstolar, skiljenämnder samt till organisationer som genomför kundundersökningar och andra analysuppdrag.

För närmare information om hur dessa behandlar dina uppgifter efter mottagandet hänvisas till respektive mottagares information om sin behandling. Här kan du finna kontaktuppgifter till några av våra viktiga samarbetspartners för dessa frågor.

Medlemsförsäkringar som GS medlem via Folksam. Har du frågor om hur Folksam behandlar dina personuppgifter så kan du kontakta Folksam på  www.folksam.se

Rättshjälp genom LO-TCO Rättsskydd AB. Har du frågor om hur LO-TCO Rättsskydd behandlar dina personuppgifter så kan du kontakta LO-TCO Rättsskydd på: www.fackjuridik.se

Byte av fackförbund via BytLOfack. Har du frågor om hur BytLOfack behandlar dina personuppgifter så kan du kontakta www.bytlofack.se

Medlemsförmåner via LO mervärde. Har du frågor om hur LO Mervärde behandlar dina personuppgifter så kan du kontakta www.lomervarde.se

Mottagare utanför EU- och EES-området

Dina personuppgifter kommer som utgångspunkt inte att behandlas av GS-facket utanför EU- och EES-området.

Mer Information om GS-fackets cookiehantering finner du här.

Om GS-facket anlitar personuppgiftsbiträde utanför EU- och EES-området kommer vi att vidta lämpliga skyddsåtgärder för säkerställande av att dina rättigheter och friheter tillvaratas, såsom genom ingående av standardiserade dataskyddsavtal.

Hur länge vi sparar dina personuppgifter

Dina personuppgifter lagras under den tid som GS-facket är skyldigt att spara uppgifterna enligt gällande lag och/eller kollektivavtal. Till exempel måste vi ha kvar vissa uppgifter för att fullgöra de krav som ställs i bokföringslagen (1999:1078). Om kollektivavtal träffats om GS-fackets skyldighet att föra register över förhandlingar och ärenden sparas uppgifterna under den längre tid som bedöms nödvändig för uppfyllandet av förpliktelsen i kollektivavtalet.  

För behandlingar där det inte finns någon laglig eller kollektivavtalad skyldighet eller regel som anger en viss tidsperiod för lagring av dina personuppgifter är principen som används för att fastställa lagringsperioden att dina personuppgifter inte ska lagras längre än vad som är nödvändigt för de ändamål för vilka uppgifterna behandlas. Det innebär som utgångspunkt att dina personuppgifter sparas så länge du är medlem i GS-facket och viss tid därefter, för i denna informationstext givna och specificerade ändamål. I vissa fall kommer vi dessutom att gallra dina personuppgifter redan under pågående medlemskap, då behandlingen inte är nödvändig för de ändamål för vilka uppgifterna behandlas.

Hur vi skyddar dina personuppgifter

GS-Facket vidtar tekniska och organisatoriska skyddsåtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörig delning, obehörig tillgång till samt andra olagliga eller obehöriga sätt att behandla personuppgifter.

Vi tillämpar särskilda rutiner och system för att skydda mot obehörig åtkomst till dina personuppgifter. Åtkomst till dina personuppgifter sker endast av personal som är särskilt utpekad och underleverantörer till GS-Facket som regleras av särskilda avtal. För att ytterligare reglera åtkomsten till dina personuppgifter har vi skapat olika behörighetsnivåer beroende på ärendetyp och arbetsuppgift. GS-fackets system är även skyddade för otillbörlig åtkomst av bland annat brandväggar.

Personuppgifter som sparas i dokument och behandlas manuellt förvaras i låsta lokaler med begränsad access. All personal på GS-facket och personal hos underleverantörer som beviljats åtkomst till dina personuppgifter är skyldiga att hålla dessa uppgifter konfidentiella.