Personuppgiftsbehandling - Svenska institutet för standarder, SIS

Arbetssökande

INFORMATION GÄLLANDE BEHANDLING AV PERSONUPPGIFTER TILL DIG SOM ÄR ARBETSSÖKANDE HOS SVENSKA INSTITUTET FÖR STANDARDER

Denna informationstext riktar sig till dig som söker arbete hos Svenska Institutet för Standarder (”SIS”).

Avsikten med informationstexten är att du ska förstå vad vi gör med, och hur vi behandlar, dina personuppgifter, vilka skyldigheter vi har, respektive vilka rättigheter du har, enligt EU´s gällande dataskyddsförordning (”GDPR”).

Denna informationstext ska läsas tillsammans med det allmänna integritetsmeddelandet angående SIS behandling av personuppgifter som återfinns ovan.

Personuppgiftsansvarig

När du söker arbete hos SIS är det den juridiska personen Svenska Institutet för Standarder (organisationsnummer 802410–0151) som är personuppgiftsansvarig och som således ansvarar för behandlingen av dina personuppgifter.

Källorna till dina personuppgifter

De personuppgifter som SIS samlar in och behandlar är främst sådana uppgifter som du själv lämnar när du ansöker om en tjänst hos SIS, t.ex. namn, födelsedatum, personnummer, meritförteckning, betyg, bild, följebrev och rekommendationer från tidigare arbetsgivare.

Personuppgifter upprättas även av SIS under rekryteringsprocessen till följd av intervjuer, tester, omdömen och utvärderingar av dig som arbetssökande och utvärdering av din upplevelse av rekryteringen.

Personuppgifter kan dessutom komma att samlas in från sociala medier, såsom LinkedIn, samt de referenser som du har lämnat till SIS.

Lämnande av personuppgifter är frivilligt. SIS behöver dock uppgifterna för att kunna bedöma dig som kandidat till aktuell tjänst och avsaknad av vissa uppgifter kan påverka hur SIS bedömer din ansökan.

I det fall att då du använder/besöker SIS webb-sida (www.sis.se) kan SIS komma att behandla cookies i enlighet särskild information lämnad om det – se informationstext för webbplatsbesökare.

Kategorier av mottagare av dina personuppgifter

Det är framför allt rekryterande chef (och möjligtvis dennes chef), annan särskild utsedd personal inom den rekryterande avdelningen samt HR-personal som hanterar rekryteringar inom SIS som får ta del av dina personuppgifter. Personuppgifter kan även komma att delas med annan personal om detta bedömts nödvändigt för att genomföra rekryteringsprocessen avseende den tjänst du sökt.

SIS kan även komma att dela personuppgifter med leverantörer av system och tjänster som SIS använder för att genomföra rekryteringen, t.ex. leverantörer av digitala system med möjlighet att ansöka online. Det kan också finnas tillfällen då en rekryteringsbyrå bistår SIS i delar av en rekryteringsprocess.

I den mån myndighet begär ut personuppgifter från SIS kommer SIS att tillgodose sådan begäran, om så krävs enligt lag, exempelvis som ett led i ett ärende rörande tillämpning av diskrimineringslagstiftningen eller dataskyddslagstiftningen.

All utlämning av dina personuppgifter kommer att ske i enlighet med lag och SIS kommer att säkerställa att de personuppgifter som utlämnas endast behandlas för nedanstående ändamål.

Ändamål och rättslig grund

Dina uppgifter som arbetssökande hos SIS behandlas för följande ändamål och med stöd av den lagliga grund som anges nedan för varje ändamål.

Ändamål	Rättslig grund
Genomförande av rekryteringsprocessen avseende sökt tjänst (inklusive testning och referenstagning).	Intresseavvägning, varvid det ligger i SIS berättigade intresse att bedöma arbetssökande för att kunna rekrytera personal och därigenom se till att verksamheten bedrivs på ett ändamålsenligt sätt (art. 6.1.f. GDPR).
Utvärdering och analys av (i) rekryteringsprocess (t.ex. hur SIS medarbetare eller arbetssökande har bedömt processen) och (ii) SIS digitala tjänster för rekrytering.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att säkerställa att organisationens verksamhet bedrivs på ett ändamålsenligt sätt och då med avseende på rekryteringsprocessen och däri använda digitala tjänster (Art. 6.1.f. GDPR).
Framställande av statistik och genomförande av verksamhetsanalys, t.ex. för att kartlägga genom vilken eller vilka annonser den sökande har fått kännedom om den utlysta tjänsen.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att ta fram statistik för bedömning av att organisationens verksamhet bedrivs på ändamålsenligt sätt (Art. 6.1.f. GDPR).
Uppfyllande av diskrimineringslagstiftningen och andra rättsliga förpliktelser.	Behandling som är nödvändig för att uppfylla diskrimineringslagstiftningen och andra rättsliga förpliktelser (Art. 6.1.f. GDPR).
Försvar mot rättsliga anspråk relaterat till anställningsförfarandet.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att försvara sig mot rättsliga anspråk (Art. 6.1.c. GDPR).

Det kan förekomma situationer där SIS kan behöva inhämta ditt samtycke för behandling av personuppgifter som inte täcks ovan.

Behandling av personuppgifter utanför EU/EES

Dina personuppgifter kan komma att överföras till SIS leverantörer (s.k. personuppgiftbiträden som t.ex. leverantörer av IT-lösningar), eller dess underleverantörer (s.k. underbiträden), för behandling i länder (tredjeland) utanför EU/EES. SIS kommer i sådana fall och vid behov att vidta lämpliga skyddsåtgärder enligt Artikel 46.2 GDPR för att skydda dina uppgifter, såsom att SIS använder särskilda standardavtalsklausuler enligt Artikel 46.2.c. GDPR som framtagits och godkänts av EU, såvida inte överföringen sker till ett land för vilket ett beslut av EU-kommissionen enligt Artikel 45.3 GDPR om adekvat skyddsnivå föreligger.

Mer information om Kommissionens godkända standardavtalsklausuler kan du läsa på Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021.

Lagringsperiod

Huvudregeln är att SIS inte sparar dina personuppgifter längre tid än vad som krävs för att SIS ska kunna uppfylla ändamålet med behandlingen. SIS kan dock komma att spara dina personuppgifter upp till 28 månader efter det att du skickade in din ansökan eller längre om det under denna tid initieras ett rättsligt ärende rörande tillsättning av aktuella tjänst eller annat rättsligt förfarande med anledning av rekryteringen. Dessa kriterier för sparande av uppgifter har sin grund i preskriptionstiderna enligt gällande diskrimineringslagstiftning.

Dina rättigheter

Enligt tillämplig dataskyddslagstiftning (Art. 7 och 15 – 21 GDPR) har du vissa rättigheter som kortfattat beskrivs nedan.

Rätt till tillgång: Du har rätt till tillgång till dina personuppgifter, vilket innebär att du har rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas av SIS och om så är fallet även få tillgång till uppgifterna (inklusive s.k. registerutdrag) och viss ytterligare information om behandlingen (Art 15 GDPR)

Rätt till rättelse: Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade. Med beaktande av ändamålet med behandlingen har du även rätt att komplettera ofullständiga personuppgifter (Art. 16 GDPR).

Rätt till radering (”rätten att bli bortglömd”): Du har rätt att utan onödigt dröjsmål få dina personuppgifter raderade, antingen därför att uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in, eller pga. att vissa andra givna förutsättningar är uppfyllda (t.ex. att du har lämnat ditt samtycke till behandlingen och som du har rätt att återkalla). SIS kan dock ha en rättslig förpliktelse (t.ex. enligt bokföringsregler) att behålla vissa uppgifter (Art. 17 GDPR).

Rätt till begränsning: Du har under vissa omständigheter rätt att kräva att behandlingen av dina personuppgifter begränsas. Genom att begära en begränsning har du, i vart fall under en viss tid, möjlighet att förhindra SIS från att använda uppgifterna annat än för att exempelvis försvara rättsliga anspråk. Du kan även hindra SIS från att radera uppgifter, till exempel om du behöver uppgifterna för att kräva skadestånd (Art. 18 GDPR).

Rätt till invändning: När behandlingen sker med stöd av SIS berättigade intresse som rättslig grund har du rätt att när som helst göra invändningar mot behandlingen av dina personuppgifter. SIS kommer i sådana fall sluta behandla uppgifterna om inte SIS har berättigade skäl för behandlingen som väger tyngre än dina intressen och rättigheter eller om det sker p.g.a. rättsliga anspråk (Art. 21 GDPR).

Rätt att återkalla samtycke: När behandlingen grundar sig på samtycke har du rätt att när som helst återkalla sådant samtycke (utan att detta påverkar lagligheten av behandlingen som grundande sig på samtycket innan detta återkallades) (Art. 7 GDPR).

Rätt till dataportabilitet: Du har under vissa omständigheter rätt att få ut dina personuppgifter som du har tillhandahållit SIS, i ett strukturerat och maskinläsbart format, och få dem överförda till annan personuppgiftsansvarig (Art. 20 GDPR).

Kontakt och SIS Personuppgiftsansvarige

Om du vill utöva någon eller några av dina rättigheter enligt ovan, har frågor angående behandlingen av dina personuppgifter eller vill komma i kontakt med SIS Personuppgiftsansvarige ombedes du att skicka en begäran eller förfrågan till SIS Personuppgiftsansvarige via brev eller mail till:

SIS Personuppgiftsansvarige
Svenska Institutet för Standarder
Solnavägen 1E/Torsplan
Box 45443
104 31 Stockholm

E-mail: sisgdpr@sis.se

Klagomål

Om du vill klaga på hur SIS behandlar och skyddar dina personuppgifter har du rätt att när som helst framföra klagomål till den svenska Integritetsmyndigheten eller annan behörig tillsynsmyndighet.

Datum för denna version av detta informationsmeddelande:
5 dec 2022

Arbetsökandes referenser

INFORMATION GÄLLANDE BEHANDLING AV PERSONUPPGIFTER TILL DIG SOM ÄR REFERENT TILL ARBETSSÖKANDE HOS SVENSKA INSTITUTET FÖR STANDARDER

Denna informationstext riktar sig till dig som lämnar referenser om arbetssökande hos Svenska Institutet för Standarder (SIS).

Avsikten med informationstexten är att du ska förstå vad vi gör med, och hur vi behandlar, dina personuppgifter, vilka skyldigheter vi har, respektive vilka rättigheter du har, enligt EU´s gällande dataskyddsförordning (”GDPR”).

Denna informationstext ska läsas tillsammans med det allmänna integritetsmeddelande angående SIS behandling av personuppgifter som återfinns ovan.

Personuppgiftsansvarig

När du lämnar referenser om arbetssökande hos SIS är det den juridiska personen Svenska Institutet för Standarder (organisationsnummer 802410–0151) som är personuppgiftsansvarig och som också ansvarar för behandlingen av dina personuppgifter.

Källor till dina personuppgifter

De personuppgifter som SIS samlar in och behandlar är främst sådana uppgifter som du själv tillhandahåller genom samtal och kontakt med rekryterande chef, HR-personal eller motsvarande. SIS erhåller dessutom kontaktuppgifter och eventuell annan information om dig som referent från den arbetssökande.

Ditt tillhandahållande av personuppgifter är frivilligt men om du inte lämnar dessa vissa uppgifter är det inte säkert att SIS kan använda dig som referens till den arbetssökande.

Kategorier av mottagare av dina personuppgifter

De kategorier av mottagare som kan komma att ta del av dina personuppgifter är i första hand en eller flera chefer för den avdelning inom vilket den arbetssökande har sökt arbete, oftast rekryterande chef, dennes chef och möjligtvis utvald person, eller personer, i den rekryterande avdelningen samt personal hos SIS HR-avdelning som hanterar eller bistår vid rekrytering. Personuppgifter kan även komma att delas med annan personal om detta bedömts nödvändigt för att genomföra rekryteringsprocessen.

SIS kan även komma att dela personuppgifter med leverantörer av system och tjänster som SIS använder för att genomföra rekryteringar, t.ex. leverantörer av IT-system.

I den mån myndighet begär ut personuppgifter från SIS kommer SIS att tillgodose sådan begäran, om så krävs enligt lag, till exempel som ett led i ett ärende rörande tillämpning av diskrimineringslagstiftningen.

Ändamål och rättslig grund

Dina uppgifter som referent till arbetssökande hos SIS behandlas för följande ändamål och med stöd av den lagliga grund som anges nedan för varje ändamål.

Ändamål	Rättslig grund
Genomförande av referenstagningsprocessen avseende sökt tjänst.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att rekrytera personal för att se till att verksamheten bedrivs på ett ändamålsenligt sätt (Art. 6.1.f. GDPR).
Uppfyllande av diskrimineringslagstiftningen och andra rättsliga förpliktelser.	Uppfyllande av rättsliga förpliktelse (Art. 6.1.c. GDPR).
Försvar mot rättsliga anspråk relaterat till anställningsförfarandet.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att försvara sig mot rättsliga anspråk (Art. 6.1.f. GDPR).

Det kan förekomma situationer där vi kan behöva inhämta ditt samtycke för behandling av personuppgifter som inte täcks ovan.

Behandling av personuppgifter utanför EU/EES

Dina personuppgifter kan komma att överföras till SIS leverantörer (s.k. personuppgiftbiträden som tex leverantörer av IT-lösningar), eller dess underleverantörer (s.k. underbiträden), för behandling i länder utanför EU/EES (tredjeland). SIS kommer då vid behov att vidta lämpliga skyddsåtgärder enligt Artikel 46.2 GDPR för att skydda dina uppgifter, såsom att SIS använder särskilda standardavtalsklausuler enligt Artikel 46.2.c GDPR som framtagits och godkänts av EU, såvida inte överföringen sker till ett land för vilket ett beslut av EU-kommissionen enligt Artikel 45.3 GDPR om adekvat skyddsnivå föreligger.

Mer information om Kommissionens godkända standardavtalsklausuler kan du läsa på Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021.

Hur länge sparas dina personuppgifter?

Huvudregeln är att SIS inte sparar dina personuppgifter längre tid än vad som krävs för att SIS ska kunna uppfylla ändamålet med behandlingen. SIS kan dock komma att spara dina personuppgifter upp till 28 månader efter det att arbetssökande har skickat in sin ansökan till SIS, eller längre om det under denna tid initieras ett rättsligt ärende rörande tillsättning av aktuella tjänst eller annat rättsligt förfarande med anledning av rekryteringen. Dessa kriterier för sparande av uppgifter har sin grund i preskriptionstiderna enligt gällande diskrimineringslagstiftning.

Dina rättigheter

Enligt tillämplig dataskyddslagstiftning (Art. 7 och 15 – 21 GDPR) har du vissa rättigheter som kortfattat beskrivs nedan.

Rätt till tillgång: Du har rätt till tillgång till dina personuppgifter, vilket innebär att du har rätt att få bekräftelse på huruvida personuppgifter som rör dig behandlas av SIS och om så är fallet även få tillgång till uppgifterna (inklusive s.k. registerutdrag) och viss ytterligare information om behandlingen (Art 15 GDPR).

Rätt till rättelse: Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade. Med beaktande av ändamålet med behandlingen har du även rätt att komplettera ofullständiga personuppgifter (Art. 16 GDPR).

Rätt till radering (”rätten att bli bortglömd”): Du har rätt att utan onödigt dröjsmål få dina personuppgifter raderade, antingen därför att uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats in, eller pga. att vissa andra givna förutsättningar är uppfyllda (t.ex. att du har lämnat ditt samtycke till behandlingen och som du har rätt att återkalla). SIS kan dock ha en rättslig förpliktelse (t.ex. enligt bokföringsregler) att behålla vissa uppgifter (Art. 17 GDPR).

Rätt till begränsning: Du har under vissa omständigheter rätt att kräva att behandlingen av dina personuppgifter begränsas. Genom att begära en begränsning har du, i vart fall under en viss tid, möjlighet att förhindra SIS från att använda uppgifterna annat än för att exempelvis försvara rättsliga anspråk. Du kan även hindra SIS från att radera uppgifter, till exempel om du behöver uppgifterna för att kräva skadestånd (Art. 18 GDPR).

Rätt till invändning: När behandlingen sker med stöd av SIS berättigade intresse som rättslig grund har du rätt att när som helst göra invändningar mot behandlingen av dina personuppgifter. SIS kommer i sådana fall sluta behandla uppgifterna om inte SIS har berättigade skäl för behandlingen som väger tyngre än dina intressen och rättigheter eller om det sker p.g.a. rättsliga anspråk (Art. 21 GDPR).

Rätt att återkalla samtycke: När behandlingen grundar sig på samtycke har du rätt att när som helst återkalla sådant samtycke (utan att detta påverkar lagligheten av behandlingen som grundande sig på samtycket innan detta återkallades) (Art. 7 GDPR).

Rätt till dataportabilitet: Du har under vissa omständigheter rätt att få ut dina personuppgifter som du har tillhandahållit SIS, i ett strukturerat och maskinläsbart format, och få dem överförda till annan personuppgiftsansvarig (Art. 20 GDPR).

Kontakt och SIS Personuppgiftsansvarige

Om du vill utöva någon eller några av dina rättigheter enligt ovan, har frågor angående behandlingen av dina personuppgifter eller vill komma i kontakt med SIS Personuppgiftsansvarige ber vi dig skicka en begäran eller förfrågan till SIS Personuppgiftsansvarige via brev eller mail till:

SIS Personuppgiftsansvarige
Svenska Institutet för Standarder
Solnavägen 1E/Torsplan
Box 45443
104 31 Stockholm
E-mail: sisgdpr@sis.se

Klagomål

Om du vill klaga på hur SIS behandlar och skyddar dina personuppgifter har du rätt att när som helst framföra klagomål till den svenska Integritetsmyndigheten eller annan behörig tillsynsmyndighet.

Datum för denna version av detta informationsmeddelande: 5 december 2022

Besökare, event- och utbildningsdeltagare

INFORMATION GÄLLANDE BEHANDLING AV PERSONUPPGIFTER TILL DIG SOM ÄR SIS BESÖKARE ELLER MEDVERKANDE I EVENT ELLER UTBILDNING ARRANGERAD AV SVENSKA INSTITUTET FÖR STANDARDER

Denna informationstext riktar sig till dig som besöker (”Besökare”) SIS lokaler, deltar eller medverkar (”Medverkande”) i något event (t.ex. ett seminarium) eller någon utbildning arrangerad av Svenska Institutet för Standarder (”SIS”).

Syftet med informationstexten är att du ska förstå vad SIS gör med, och hur SIS behandlar, dina personuppgifter, vilka skyldigheter SIS har, och vilka rättigheter du har, enligt EU´s gällande dataskyddsförordning (”GDPR”).

Denna informationstext ska läsas tillsammans med det allmänna integritetsmeddelande angående SIS behandling av personuppgifter som återfinns ovan.

Personuppgiftsansvarig

I samband med att du besöker SIS lokaler, deltar eller medverkar i något event eller någon utbildning arrangerad av SIS och du i samband därmed lämnar personuppgifter om dig till SIS är det den juridiska personen Svenska Institutet för Standarder (organisationsnummer 802410–0151) som är personuppgiftsansvarig och som också ansvarar för behandlingen av dina personuppgifter.

Under vissa omständigheter kan dock ansvaret för dataskydd och din integritet komma att delas med tredje part, till exempel banker, posttjänster och leverantörer av elektronisk kommunikation och sociala medier. I dessa fall är SIS och den tredje parten gemensamt personuppgiftsansvariga. Om du har frågor om detta kan du kontakta SIS Personuppgiftsansvarige– se kontaktuppgifter nedan.

Källor till dina personuppgifter

SIS samlar in personuppgifter från dig (t.ex. ditt namn, telefonnummer, mailadress och övriga kontaktuppgifter) när du besöker SIS lokaler eller anmäler dig till något event eller utbildning arrangerad av SIS men SIS kan även komma att hämta ytterligare personuppgifter från dig i samband med senare kontakt mellan dig och SIS under administration och handläggning av aktuellt besök, event eller utbildning.

Utöver ovanstående kan SIS få personuppgifter om dig som Medverkande från följande källor:

Andra register hos SIS där du kan förekomma (ex. medlemsregister).
SIS kan även komma att hämta personuppgifter löpande från allmänt tillgängliga källor såsom privat och offentliga register (t.ex. register från företag som tillhandahåller affärs-, marknads- och kundinformation).

I de flesta fall är det frivilligt för dig att lämna personuppgifter men om du inte lämnar de personuppgifter som SIS efterfrågar är det inte säkert att SIS kan erbjuda dig att besöka SIS lokaler eller delta event eller utbildning arrangerad av SIS eller vidta andra åtgärder som du önskar.

Vi använder inte dina personuppgifter för andra ändamål än de som framgår nedan.

Om du besöker SIS webb-sida (www.sis.se) kan SIS komma att behandla cookies i enlighet med särskild information lämnad om det – se informationstext för webbplatsbesökare.

Kategorier av mottagare

Inom SIS är det endast för uppfyllande av de nedan angivna ändamålen behörig personal som får tillgång till dina personuppgifter. SIS kan dock komma att dela dina personuppgifter mellan olika egna administrativa system, databaser och portaler samt med andra parter (tex personuppgiftsbiträden) när det behövs för att uppfylla ändamålen. Sådana parter (mottagare) kan delas in i någon av följande kategorier: leverantörer av varor och tjänster (inklusive IT-leverantörer) och samarbetspartners (t.ex. eventarrangörer och externa lärare).

Vidare kan SIS komma att lämna ut personuppgifter till tredje part, om SIS anser att det är nödvändigt för att kunna: i) utreda möjliga lag- och avtalsbrott (med beaktande av Art 10 GDPR), ii) identifiera, kontakta eller vidta rättsliga åtgärder mot någon som eventuellt bryter mot lag eller avtal med SIS, iii) utreda säkerhetsintrång eller samarbeta med myndigheter i en rättsfråga, eller iv) skydda SIS rättigheter, säkerhet eller egendom.

I den mån myndighet begär ut personuppgifter från SIS kommer SIS att tillgodose sådan begäran, om så krävs enligt lag.

All utlämning av dina personuppgifter kommer att ske i enlighet med lag och SIS kommer att säkerställa att de personuppgifter som utlämnas endast behandlas för nedanstående ändamål.

Ändamål och rättslig grund

Dina uppgifter som Besökare eller Medverkande behandlas av SIS för följande ändamål och med stöd av den lagliga grund som anges nedan för varje ändamål.

Ändamål	Rättslig grund
Administrering, hantering och utförande av event eller utbildningar inklusive hantering av anmälningar, genomförande (inklusive dokumentering av närvaro), eventuell fakturering, kommunikation och övriga åtaganden avseende sådana event och utbildningar.	Fullgörande av avtal avseende deltagande i betalda event eller utbildningar i vilket du är part eller för att vidtaga åtgärder på din begäran innan avtal ingås (Art. 6.1.b. GDPR). Intresseavvägning avseende obetalda utbildningar, varvid det ligger i SIS intresse att erbjuda kunder, medlemmar och andra intressenter möjlighet att deltaga events och utbildningar.
Administrering, dokumentering och hantering av Besökare.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att säkerställa att obehöriga ej tillträder SIS lokaler och att säkerhet säkerställs i lokalerna.
Upprättande av register över Besökare och Medverkande, inklusive säkerställande av korrekta kontaktuppgifter.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att säkerställa en effektiv administration av Besökare och Medverkande (Art. 6.1.f. GDPR).
Genomförande av marknadsföring till Medverkande (se kompletterande information nedan).	Intresseavvägning, varvid det ligger i SIS berättigade intresse att marknadsföra SIS produkter och tjänster, inklusive events och utbildningar (Art. 6.1.f. GDPR).
Tillhandahållande av relevant produkt- och tjänsteinformation, inklusive events och utbildningar.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att underlätta för Medverkande att hitta relevanta produkter och tjänster, inklusive events och utbildningar (Art. 6.1.f. GDPR).
Genomförande av verksamhet- och aktivitetsanalys avseende Medverkande (inklusive framtagande av statistik t.ex. avseende vilka utbildningar Medverkande har anmälts sig till eller efterfrågat) i syfte att förbättra och anpassa verksamhetstjänster t.ex. erbjudande av utbildningar, produkter och tjänster.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att kunna bedriva kostnadseffektiv och relevant affärsverksamhet (Art. 6.1.f. GDPR).
Testning av nya, eller förändring av befintliga, IT-system och applikationer avseende relevanta produkter eller tjänster.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att kunna utveckla och förbättra IT-system och applikationer och därigenom möjliggöra utveckling/förbättring av verksamheten (Art. 6.1.f GDPR).
Uppfyllande av bokföring- och redovisning regler och andra rättsliga förpliktelser avseende Medverkande.	För att fullgöra en rättslig förpliktelse (Art. 6.1.c. GDPR).
Ekonomistyrning.	Intresseavvägning, varvid SIS berättigade intresse är att kunna bedriva kostnadseffektiv och relevant affärsverksamhet (Art. 6.1.f. GDPR).
Ärendehantering hos kundservice.	Intresseavvägning, varvid SIS berättigade intresse är att kunna tillhandahålla effektiv support och ärendehantering för Medverkande (Art. 6.1.f. GDPR).
Arrangerande av webbinarium, workshops, möten och upprättande av enkäter, genom användning av tex webbaserade verktyg och/eller applikationslösningar.	Intresseavvägning, varvid SIS berättigade intresse är att kunna tillhandahålla lämpliga verktyg och applikationslösningar för att kunna bedriva en effektiv besöks- och utbildningsverksamhet (Art. 6.1.f. GDPR).
Säkerställande av matpreferenser.	Ditt samtycke (Art. 6.1.a GDPR)
Utredning, och vidtagande av rättsliga åtgärder, i samband med möjliga lag/avtalsbrott, säkerhetsintrång och för att skydda SIS rättigheter, säkerhet och egendom.	Intresseavvägning, varvid SIS berättigade intresse är att kunna utreda och vidtaga rättsliga åtgärder i samband med lag/avtalsbrott mm (Art. 6.1.f. GDPR).
Försvarande av rättsliga anspråk.	Intresseavvägning, varvid det ligger i SIS berättigade intresse att försvara sig mot rättsliga anspråk (Art. 6.1.f. GDPR).
Marknadsföring och informationsspridning för att öka kunskapen om SIS verksamhet (inklusive publicering av reportage, texter och foton där du förekommer översiktligt) på intranätet, SIS externa webbsida, tidningar, nyhetsbrev, sociala medier och andra medier.	Intresseavvägning, varvid till ligger i SIS berättigade intresse att informera om och marknadsföra SIS verksamhet. (Art. 6.1.f. GDPR).
Användning och publicering av bilder och videos (där det är särskild fokus på dig) på t.ex. SIS webbsida, nyhetsbrev och sociala media) i marknadsförings- och informationssyfte.	Ditt samtycke (Art. 6.1.a. GDPR)

Det kan förekomma situationer där SIS kan behöva inhämta ditt samtycke för behandling av personuppgifter som inte täcks ovan.

Behandling för marknadsföringsändamål

SIS kan komma att skicka riktad marknadsföring till dig som Medverkande. Detta kan komma att ske via post, e-mail, SMS eller telefon. Du kommer då att få information och erbjudanden, t.ex. information om kommande events eller utbildningar. Sådan information och kommunikation kan vara generell (skickas till alla Medverkande) eller riktad (skickas till dig baserat på viss kategori). SIS sparar även information om vilken kommunikation du har fått och hur du har agerat som Medverkande. Du kan när som helst meddela SIS att du inte vill ta emot den här typen av marknadsföring.

Enligt lag gäller särskilda regler för vissa typer av automatiserade beslut (inklusive profilering) som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. SIS kommer inte använda dina uppgifter för sådana beslut utan att du har fått kompletterande information och, om nödvändigt, ditt samtycke har inhämtats (som alltid kan återkallas).

Behandling utanför EU/EES

Dina personuppgifter kan komma att överföras till SIS leverantörer (s.k. personuppgiftbiträden som t.ex. leverantörer av IT-lösningar), eller dess underleverantörer (s.k. underbiträden), för behandling i länder utanför EU/EES (tredjeland). SIS kommer då vid behov att vidta lämpliga skyddsåtgärder enligt Artikel 46.2 GDPR för att skydda dina uppgifter, såsom att SIS använder särskilda standardavtalsklausuler enligt Artikel 46.2.c GDPR som framtagits och godkänts av EU, såvida inte överföringen sker till ett land för vilket ett beslut av EU-kommissionen enligt Artikel 45.3 GDPR om adekvat skyddsnivå föreligger.

Mer information om Kommissionens godkända standardavtalsklausuler kan du läsa på Kommissionens genomförandebeslut (EU) 2021/914 av den 4 juni 2021.

Lagringstid för personuppgifterna

Huvudregeln är att SIS inte sparar dina personuppgifter längre tid än vad som krävs för att SIS ska kunna uppfylla ändamålen med behandlingen enligt ovan. Därutöver kan SIS komma att behöva spara vissa uppgifter längre för att fastställa, göra gällande eller försvara rättsliga anspråk. SIS kan också behöva spara dina uppgifter för en längre tid för att uppfylla rättsliga förpliktlerser t.ex. enligt skatte-och bokföringsregler.