Integritetspolicy
Behandling av personuppgifter
Navet science center värnar om den personliga integriteten och det är av vikt för Navet att hantera personuppgifter på ett ansvarsfullt sätt och följa de lagar som finns. Navet behandlar inte fler personuppgifter än vad som behövs. Navet ser till att personuppgifterna skyddas och säkerställer att personuppgifterna bara är tillgängliga för de som behöver dem.
Nedan följer mer detaljerad information om Navets behandling av personuppgifter. Vilka skyldigheter Navet har och vilka rättigheter du har.
Ansvarig för behandlingen
Att ha det yttersta ansvaret för behandling av personuppgifter kallas för att vara personuppgiftsansvarig. Boråsregionen Sjuhärads kommunalförbund med organisationsnummer 222000-1008 är personuppgiftsansvarig för Navets behandling av personuppgifter.
Varför behandlar Navet personuppgifter?
Navet behandlar personuppgifter för att kunna driva verksamheten.
Lagligt stöd för behandlingen av personuppgifter
Navet behandlar personuppgifter utifrån de rättsliga grunderna:
- Allmänt intresse, för att kunna utföra de uppdrag som medlemskommunerna i Boråsregionen Sjuhärads kommunalförbund bestämt.
- Rättslig förpliktelse, för att kunna efterleva de lagkrav som är aktuella för Navets verksamhet.
- Fullgöra avtal, för att kunna efterleva de avtal som Navet ingått.
- Samtycke, för att kunna utföra uppgifter som Navet getts medgivande till.
Vilka personuppgifter behandlar Navet?
Navet behandlar olika mängd personuppgifter utifrån olika situationer. Nedan ser du vilka personuppgifter som behandlas beroende på vilken situation det gäller.
Barnkalas
Vid en bokning av barnkalas behandlar Navet namn och ålder på födelsedagsbarnet, namn på personen som gjort bokningen, telefonnummer och uppgifter om betalkortet.
Bokning av lokal och fika
Vid en bokning av lokal och fika behandlar Navet namn på personen som gjort bokning, e-post och i vissa fall fakturauppgifter.
Kollo och eftermiddagsaktiviteter
Vid anmälan om att delta på kollo eller en eftermiddagsaktivitet behandlar Navet deltagarens namn, ålder och eventuella kostpreferenser, namn och telefonnummer till vårdnadshavare samt uppgifter om betalkortet. Finns också ett fritextfält där anmälaren kan välja att tillföra uppgifter.
Kompetensutveckling
Vid anmälan av en kompetensutveckling behandlar Navet namn på personen som gjort bokning, e-post, kommun och skola bokaren arbetar för, årskurs bokaren undervisar i, kostpreferenser och i vissa fall fakturauppgifter.
Köp av entrébiljett eller köp i butik
Vid betalning av entrén och vid köp inne på science centret behandlar Navet personuppgifter för att kunna hantera köpet. Vid köp i kassan behandlas uppgifter om namn på den som betalt med Swish eller uppgifter om betalkortet. Vid köp i webbtjänsten behandlas köparens namn, e-post, postnummer och uppgifter om betalkortet.
Skolbokning
Vid anmälan av en skolbokning behandlar Navet namn på den person som gjort bokningen, e-post, kommun bokaren arbetar för och i vissa fall fakturauppgifter.
Hur får Navet tillgång till personuppgifter?
Navet samlar in och behandlar personuppgifter som:
- Du själv lämnar till oss när du kommunicerar och har kontakt med oss exempelvis vid bokningar.
- Vid köp av entrébiljetter eller inne på museet.
- Våra medlemskommuner och uppdragsgivare lämnat till oss för att vi ska kunna fullgöra vårt uppdrag.
Lämnar Navet personuppgifter vidare?
Navet kan komma att överföra personuppgifter till de leverantörer som utför en tjänst åt Navet. I dessa fall finns ett avtal med leverantören som beskriver på vilket sätt personuppgifterna får hanteras.
Allmänna handlingar i Navets verksamhet kan komma att begäras ut enligt offentlighetsprincipen, vilket innebär att vem som helst har rätt att begära och att ta del av dessa handlingar. I de allmänna handlingarna kan personuppgifter förekomma. Information och personuppgifter som omfattas av lagstadgad sekretess lämnas inte ut.
Hur länge behandlar Navet personuppgifter?
Personuppgifter kommer att behandlas under den tid som de behövs utifrån det ändamål som personuppgifterna behandlas för. När behovet inte längre finns kommer personuppgifterna att tas bort eller bevaras för arkivändamål.
Hur skyddar Navet personuppgifter?
Navet skyddar personuppgifter genom tekniska och organisatoriska säkerhetsåtgärder. Det kan exempelvis handla om behörighetsstyrningar i IT-system, tillgång till fysiska dokument, inloggningsmetoder etc. Säkerhetsåtgärderna anpassas efter vilket skydd personuppgifterna anses behöva. Känsliga personuppgifter har högst krav på skyddsåtgärder.
För de fall något inträffar som gör att informationen om dig kommer obehöriga tillhanda, informerar Navet omedelbart om detta.
Rättigheter
Du kan kostnadsfritt begära ut ett registerutdrag med dina personuppgifter, information om på vilket sätt Navet samlat in dina personuppgifter, varför Navet har dem och om de eventuellt har lämnats ut till annan part.
Om Navet har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att Navet rättar eller kompletterar dem. Du kan även kräva att dina personuppgifter blir raderade, under förutsättning att i personuppgifterna inte behövs för att Navet ska kunna fullgöra vårt uppdrag eller om de finns i en allmän handling.
Om du har synpunkter eller frågor
Om du har frågor eller synpunkter kring hur dina personuppgifter hanteras är du välkommen att ta kontakt med Navet på info@navet.com Du kan även kontakta Navets dataskyddsombud som har till uppgift att övervaka att Navet följer dataskyddsförordningen.
Epost: dso@borasregionen.se
Magnus Blomqvist, telefon: 0709-48 78 36
Dan Bodin, telefon: 0709-48 73 31
Om du vill lämna klagomål
Om du inte tycker att Navet har hanterat dina personuppgifter på rätt sätt kan du klaga hos Integritetsskyddsmyndigheten som är tillsynsmyndighet.
Telefon: 08-657 61 00
Epost: imy@imy.se
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.