Integritetspolicy
EU:s dataskyddsförordning (General Data Protection Regulation, GDPR) gäller som lag i Sverige och i övriga länder i EU och EES. GDPR är till för att skydda enskildas grundläggande rättigheter och friheter, särskilt deras rätt till skydd av och kontroll över sina personuppgifter.
SGI behandlar dina personuppgifter i samband med att vi fullgör vårt myndighetsuppdrag. SGI är personuppgiftsansvarig för all behandling av personuppgifter som vi gör. I kontakten med oss är det ibland nödvändigt att du lämnar dina personuppgifter. En personuppgift är all information som antingen direkt eller indirekt kan kopplas till en identifierbar levande person. Exempel på vad som kan vara personuppgifter är namn, personnummer, bilder och e-postadresser.
Principer för behandling
För att SGI ska få behandla dina personuppgifter måste vi följa de grundläggande principerna om behandling av personuppgifter. Det innebär bland annat att vi bara ska samla in de personuppgifter vi behöver för att uppfylla ändamålet med behandlingen, inte spara personuppgifter längre än vi behöver och att vi ska skydda personuppgifterna från obehörig eller otillåten behandling. För att behandlingen ska vara laglig måste vi dessutom ha en rättslig grund för behandlingen.
De rättsliga grunderna för SGI:s behandling av personuppgifter
För att det ska vara tillåtet för SGI att behandla dina personuppgifter måste det finnas en rättslig grund för behandlingen och ett särskilt och uttryckligt ändamål. SGI:s huvudsakliga grund för personuppgiftsbehandling är uppgift av allmänt intresse och myndighetsutövning. Den rättsliga grunden rättslig förpliktelse är aktuell i de fall SGI behandlar personuppgifter på grund av viss lagstiftning, t.ex. arkivlagen eller bokföringslagen. Även de rättsliga grunderna avtal och samtycke kan ligga till grund för SGI:s personuppgiftsbehandling.
Offentlighetsprincipen
SGI är en statlig myndighet vilket innebär att vi följer offentlighetsprincipen. Meddelanden som skickas till oss blir allmänna handlingar. Offentlighetsprincipen innebär också att SGI måste lämna ut allmänna handlingar om någon begär det och det inte föreligger sekretess. Detta gäller även om handlingen innehåller personuppgifter.
Så länge sparas dina personuppgifter
SGI sparar dina personuppgifter så länge som de behövs för att uppfylla ändamålet med behandlingen. Som huvudregel ska allmänna handlingar sparas. SGI följer dessa regler och gallrar endast allmänna handlingar i enlighet med gällande gallringsregler och beslut. Om du exempelvis prenumererar på vårt nyhetsbrev, sparar vi din e-postadress så länge som du väljer att vara prenumerant. Du kan när som helst avregistrera dig och då tar vi bort dina uppgifter från vår lista för utskick.
Nedan följer några exempel på i vilka sammanhang vi eller något av våra personuppgiftsbiträden behandlar dina personuppgifter
- När du söker en tjänst hos oss
- Lämnar anbud i en upphandling
- Anmäler dig till någon av våra konferenser eller seminarium
- Anmäler dig till att prenumerera på vårt nyhetsbrev
- Beställer laboratoriearbeten från jord- eller miljölaboratoriet
- Beställer lån från biblioteket