Idag vaknar jag tidigt gdpr och öppnar fönstret för att känna den friska morgonluften. Därefter gör jag en kopp kaffe och sätter mig vid skrivbordet. Samtidigt som solen stiger upp bakom träden ser jag fåglarna flyga förbi. Snart öppnar jag min dator och börjar skriva på mitt projekt. Tankarna flödar, och orden hittar lätt fram på skärmen.
Efter några timmar tar jag en paus och går ut för att sträcka på benen. Medan jag promenerar längs den lugna gatan ser jag blommorna blomma, vilket får mig att le. När jag slutligen kommer tillbaka hem känner jag mig energifylld och redo att fortsätta arbetet.
§3 Dataskyddsförordningen (GDPR)
Dataskyddsförordningen (GDPR) gäller som lag i alla EU:s medlemsländer sedan den 25 maj 2018. Förordningen reglerar hur trafikskolan hanterar personuppgifter och stärker kundens rättigheter gällande personlig integritet.
Behandling av personuppgifter
Vid försäljning
För att uppfylla bokföringslagens krav lagrar trafikskolan kundens namn och adress vid köp av tjänster. Trafikskolan sparar e-postadress för att kunna skicka kvitto. Dessa uppgifter lagras i sju år innan trafikskolan raderar dem.
Vid utbildning
För att följa trafikförordningens krav lagrar trafikskolan namn, adress, telefonnummer och personnummer. E-postadressen används för att skicka information om lektionstider och för inloggning i digitala läromedel. Uppgifter om utbildningen dokumenteras enligt Transportstyrelsens krav.
Trafikskolan lagrar inte känsliga personuppgifter, såsom information om etniskt ursprung, politiska åsikter, religiös övertygelse, hälsa eller sexuell läggning. Om en kund genomför en anpassad utbildning, exempelvis vid dyslexi, kan sådan information registreras.
Delning av personuppgifter
Trafikskolan hanterar personuppgifter endast genom sin egen personal, relevanta myndigheter vid tillsyn samt eventuella underleverantörer med särskilda avtal för datasystemhantering. Trafikskolan delar inte uppgifter med tredje part utan kundens samtycke.
Samtycke och rättigheter
- Samtycke: Trafikskolan dokumenterar kundens samtycke till lagring av personuppgifter.
- Utdrag av personuppgifter: Kunden begär en sammanställning av lagrade personuppgifter.
- Ändring av personuppgifter: Kunden kan begära ändring av felaktiga eller inaktuella uppgifter. Om vissa uppgifter inte kan ändras på grund av lagkrav, informerar trafikskolan kunden.
- Radering av personuppgifter: Kunden begär att trafikskolan raderar uppgifter. Trafikskolan informerar kunden om uppgifter som måste sparas enligt lag.
- Uppdatering av kontaktuppgifter: Kunden ansvarar för att meddela trafikskolan om ändringar i adress, telefonnummer eller e-post under utbildningstiden.
Hantering av säkerhetsincidenter
Vid säkerhetsincidenter, såsom dataintrång eller förlust av enheter, vidtar trafikskolan omedelbara åtgärder. Trafikskolan hanterar incidenter enligt etablerade rutiner och genomför ytterligare säkerhetsförbättringar vid behov.
Trafikskolan lagrar inte uppgifter som utgör en direkt risk för enskildas fri- och rättigheter. Därför anmäler trafikskolan normalt inte incidenter till tillsynsmyndigheten inom 72 timmar vid ett dataintrång.
