Behandling av personuppgifter
Kulturförvaltningen inom Västra Götalandsregionen (VGR) värnar om din personliga integritet. Vi behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR), annan tillämplig lagstiftning samt Västra Götalandsregionens riktlinjer för informationssäkerhet. Här beskriver vi hur Kulturförvaltningen behandlar personuppgifter, varför vi gör det och vilka rättigheter du har.
Personuppgiftsansvarig
Kulturförvaltningen är en tjänstepersonsorganisation som stödjer både Kulturnämnden och Styrelsen för kulturutveckling. Personuppgiftsansvaret ligger hos den nämnd eller styrelse som ansvarar för den verksamhet där den aktuella behandlingen av personuppgifter sker.
För behandlingar som sker inom Styrelsen för kulturutvecklings verksamhet är Styrelsen för kulturutveckling personuppgiftsansvarig. För behandlingar som sker inom Kulturnämndens verksamhet är Kulturnämnden personuppgiftsansvarig. Vilken nämnd eller styrelse som är personuppgiftsansvarig beror alltså på vilken verksamhet och behandling det gäller.
De personuppgifter vi behandlar varierar beroende på sammanhang och verksamhet. Exempel på uppgifter som kan behandlas är:
- Namn
- Personnummer
- Kontaktuppgifter såsom adress, telefonnummer och e-postadress
- Uppgifter om anställning eller uppdrag
- Deltagaruppgifter vid arrangemang, projekt och utbildningar
- Fotografier och filmupptagningar
- Uppgifter som lämnas i ansökningar, bidragsärenden eller annan korrespondens
Vi behandlar endast de personuppgifter som är nödvändiga för det aktuella ändamålet.
Varför behandlar vi personuppgifter?
Kulturförvaltningen behandlar personuppgifter för att kunna:
- Handlägga ansökningar om stöd, bidrag och stipendier
- Administrera projekt, nätverk och samarbeten
- Genomföra utbildningar, konferenser och kulturarrangemang
- Kommunicera med invånare, samarbetspartners och andra intressenter
- Fullgöra skyldigheter enligt lag och myndighetskrav
- Dokumentera och följa upp verksamheten
- Informera om Kulturförvaltningens verksamhet
Rättslig grund för behandlingen
Vi behandlar personuppgifter när det finns lagligt stöd för behandlingen. De vanligaste rättsliga grunderna är:
- Att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse
- Att behandlingen är nödvändig för att fullgöra en rättslig skyldighet
- Att behandlingen är nödvändig för att fullgöra ett avtal
- Att du har lämnat ditt samtycke, när samtycke krävs
Vilken rättslig grund som används beror på den aktuella behandlingen.
Hur länge sparar vi personuppgifter?
Vi sparar inte personuppgifter längre än vad som är nödvändigt för ändamålet med behandlingen. Uppgifter kan dock behöva bevaras under längre tid enligt arkivlagen, offentlighets- och sekretesslagen eller andra lagkrav.
När uppgifterna inte längre behövs gallras eller anonymiseras de enligt gällande regler.
Vem kan ta del av uppgifterna?
Personuppgifterna behandlas av medarbetare som behöver tillgång till dem för att utföra sina arbetsuppgifter.
Uppgifter kan i vissa fall lämnas ut till:
- Leverantörer och personuppgiftsbiträden som behandlar uppgifter för VGR:s räkning
- Andra myndigheter när det följer av lag eller förordning
- Enskilda som begär ut allmänna handlingar enligt offentlighetsprincipen, förutsatt att uppgifterna inte omfattas av sekretess
Vi lämnar aldrig ut personuppgifter utan lagligt stöd.
Fotografier och film
Vid vissa arrangemang, aktiviteter och projekt kan fotografier eller filmupptagningar förekomma för dokumentation och kommunikation om verksamheten.
Information om sådan behandling lämnas i anslutning till respektive aktivitet. Om behandlingen grundar sig på samtycke har du rätt att när som helst återkalla samtycket.
Dina rättigheter
Du har enligt dataskyddslagstiftningen rätt att:
- Få information om hur dina personuppgifter behandlas
- Begära registerutdrag över vilka personuppgifter vi behandlar om dig
- Begära rättelse av felaktiga uppgifter
- Begära radering av uppgifter när lagstiftningen medger det
- Begära begränsning av behandling i vissa situationer
- Invända mot viss behandling av personuppgifter
- Få uppgifter överförda till annan mottagare i de fall dataskyddsförordningen ger rätt till det
Klagomål
Om du anser att Kulturförvaltningen behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskyddsfrågor i Sverige.
Kontakt
Har du frågor om hur Kulturförvaltningen behandlar personuppgifter är du välkommen att kontakta oss via:
Myndighetsbrevlåda: kultur@vgregion.se
Kulturförvaltningens dataskydds- och informationssäkerhetssamordnare: emel.gerzic@vgregion.se
Dataskyddsombud: dso@vgregion.se
För mer information om hur Västra Götalandsregionen behandlar personuppgifter och vilka rättigheter du har, se VGR:s centrala information om personuppgifter:
Så behandlar vi personuppgifter – Västra Götalandsregionen