Alfa-kassans integritetspolicy går igenom vad som är personuppgifter, hur vi hanterar dem och vilka rättigheter du hra. Vi värnar om din personliga integritet och det är viktigt att du känner dig trygg i hur vi hanterar dina personuppgifter. Du har rätt att få information om vilka av dina personuppgifter vi hanterar och när de behandlas. Alfa-kassan är personuppgiftsansvarig och ska lämna information både när uppgifterna samlas in och om du begär det. Dina personuppgifter behandlas i enlighet med bestämmelserna i dataskyddsförordningen, GDPR.

Vad är personuppgifter?

Personuppgifter är all slags information som direkt eller indirekt kan kopplas till en fysisk person. Exempel på personuppgifter är namn, personnummer, postadress och e-postadress. Vi behandlar dina personuppgifter bland annat i samband med att du ansöker om anslutning till Alfa-kassan eller ansöker om ersättning hos oss. Du har rätt till information när vi samlar in uppgifter om dig. Detta gäller både när du själv lämnar uppgifter eller när vi får uppgifter om dig från någon annan.

Vem får vi lämna dina personuppgifter till?

För att hantera ditt ärende hos oss lämnar vi ut och hämtar in dina personuppgifter från olika aktörer. Exempelvis lämnar vi uppgifter till Arbetsförmedlingen, Försäkringskassan, Skatteverket, Swedbank och Centrala studiestödsnämnden (CSN).

Hur länge sparas dina personuppgifter?

Enligt GDPR får vi inte spara personuppgifter under en längre tid än vad som är nödvändigt. När uppgifterna inte längre behövs gallras de. Uppgifterna får dock bevaras för historiska, statistiska eller vetenskapliga ändamål som är definierade i a-kassans arkivföreskrifter.

Även bokföringslagen ställer krav på att a-kassan ska spara uppgifter under en viss tid. De uppgifter som omfattas av den lagen ska bevaras sju år efter slutet av det kalenderår då räkenskapsåret avslutades.

Dina rättigheter

Rätt till information

Du har rätt att få information när dina personuppgifter behandlas. Information om personuppgiftsbehandlingen ska lämnas av oss både när uppgifterna samlas in och när du annars begär det. Om du begär att få ett så kallat registerutdrag har vi i normalfallet 30 dagar på oss att informera dig om vilka personuppgifter som behandlas av oss. Därutöver finns det vissa tillfällen när särskild information ska ges till dig, till exempel om det inträffar ett dataintrång eller liknande (en personuppgiftsincident) hos oss och det finns risk för till exempel identitetsstöld eller bedrägeri.

Rätt till rättelse

Du har rätt att vända dig till oss och be att få felaktiga uppgifter rättade. Det innebär också att du har rätt att komplettera med sådana personuppgifter som saknas och som är relevanta med hänsyn till ändamålet med personuppgiftsbehandlingen.

Rätt till radering (rätten att bli glömd)

Enligt dataskyddsförordningen kan du ha rätt att få dina personuppgifter raderade om de inte behövs för till exempel myndighetsutövning. I vårt fall handlar vår behandling av
personuppgifter nästan alltid om myndighetsutövning. I övrigt måste uppgifter raderas i följande fall:

• Om uppgifterna inte längre behövs för de ändamål som de samlades in för
• Om behandlingen grundar sig på den enskildes samtycke och denne återkallar samtycket
• Om den enskilde motsätter sig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än den enskildes intresse
• Om personuppgifterna har behandlats olagligt
• Om radering krävs för att uppfylla en rättslig skyldighet.

Rätt till begränsning av behandling

Du har i vissa fall rätt att kräva att behandlingen av personuppgifter begränsas. Med begränsning menas att uppgifterna markeras så att de i framtiden bara får behandlas för vissa avgränsade syften. Rätten till begränsning gäller bland annat när du anser att uppgifterna är felaktiga och begärt rättelse. I sådana fall kan du även begära att behandlingen av uppgifterna begränsas under tiden uppgifternas korrekthet utreds. När begränsningen upphör ska vi informera dig om det.

Rätt att göra invändningar

Du har i vissa fall rätt att invända mot vår behandling av dina personuppgifter. Rätten att invända gäller när personuppgifter behandlas för att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller efter en intresseavvägning. Om du invänder mot behandlingen i sådana fall får vi endast fortsätta att behandla uppgifterna om det går att visa att det finns tvingande berättigade skäl till att uppgifterna måste behandlas som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Återkalla samtycke

Om dina personuppgifter behandlas med stöd av att du gett ditt samtycke kan du när som helst återkalla samtycket.

Skadestånd

Om du har lidit skada på grund av att vi har behandlat dina personuppgifter i strid med dataskyddsförordningen kan du ha rätt till skadestånd från oss.

Personuppgiftsansvarig

Alfa-kassan är personuppgiftsansvarig för den behandling av personuppgifter som utförs.

Alfa-kassan
Organisationsnummer: 816400-5236
Box 1364, 172 27 Sundbyberg

Dataskyddsombud

För frågor om dina personuppgifter vänligen kontakta vårt dataskyddsombud via e-post dpo@alfakassan.se. Du kan även skicka post till nedanstående adress:

Alfa-kassan
Löfströms allé 5
172 66 Sundbyberg

Klagomål

Om du anser att Alfa-kassan har behandlat dina personuppgifter i strid med dataskyddsförordningen kan du lämna in ett klagomål till Integritetsskyddsmyndigheten.

Integritetsskyddsmyndigheten
Box 8114
140 20 Stockholm
imy@imy.se

Lag

För ytterligare information om SFS 2018:218 – Lag med kompletterande bestämmelser till EU:s dataskyddsförordning, besök Integritetsskyddsmyndighetens webbplats.