Integritetspolicy

Personuppgiftsansvarig är Bakgrundskontroller AB, Norra Vallgatan 90, 211 22 Malmö.

Dataskyddsombud nås på dpo@bakgrundskontroller.se.

När du är kandidat i en bakgrundskontroll behandlar vi följande kategorier av uppgifter:

• Identitetsuppgifter (namn, personnummer, adress, e-post, telefon)
• BankID-verifiering (signaturhash, IP-adress vid signering)
• Brottsregisterutdrag och domstolsuppgifter
• Finansiell information från kreditupplysning (t.ex. skulder och betalningsanmärkningar)
• Medborgarskap, utifrån pass eller ID-kort som du själv lämnar
• Sanktioner och PEP-status (svenska och internationella listor)
• Vid utökad kontroll: tidigare anställning (referenser) och eftergymnasial utbildning
• Bolagsengagemang och UBO-data (Bolagsverket)

När du är användare av plattformen (operatör) behandlar vi namn, e-post, organisationstillhörighet, IP-adress och händelseloggar.

Vi behandlar dina uppgifter för följande syften:

• Genomföra bakgrundskontrollen du gett samtycke till (rättslig grund: samtycke, GDPR art. 6.1.a).
• Uppfylla rättsliga skyldigheter avseende säkerhets- och kontrollkrav i säkerhetsbranschen (art. 6.1.c).
• Berättigat intresse för plattformens säkerhet, bedrägeribekämpning och produktförbättring (art. 6.1.f).
• Spårbarhet: en förseglad händelselogg (en nyckelhashad kedja, HMAC-SHA256) som gör det möjligt att i efterhand granska hur kontrollen genomfördes (berättigat intresse, art. 6.1.f).

• Kontrollrapport: sparas enligt den gallringstid som den personuppgiftsansvariga kunden bestämmer, och raderas när kunden begär det.
• Samtyckesunderlag: 5 år. Därefter tas personuppgifterna bort ur underlaget.
• Förseglad händelselogg: lika länge som den kontroll den hör till.
• Meddelanden mellan handläggare och kandidat samt kandidatens egna svar: 90 dagar efter att kontrollen avslutats.
• Loggar från insamlingen: 12 månader.

Vi delar uppgifter med personuppgiftsbiträden (molnleverantör, BankID-leverantör, datakällor) under personuppgiftsbiträdesavtal. De behandlar uppgifterna inom EU/EES.

Vi lagrar inte personuppgifter utanför EU/EES. Plattformen driftas i EU-värdade datacenter i Paris (Frankrike), med säkerhetskopior i Amsterdam (Nederländerna). Inga uppgifter lagras, replikeras eller säkerhetskopieras i tredje land.

Däremot kan åtkomsten ske utifrån. En beställare med konto kan logga in var han eller hon än befinner sig. Sker inloggningen från ett land utanför EU/EES räknas den fjärråtkomsten som en överföring enligt dataskyddsförordningens kapitel V, även om uppgifterna hela tiden ligger kvar på servern inom EU. Beställaren är personuppgiftsansvarig för sin egen åtkomst och ansvarar för sin överföringsgrund.

Vi registrerar därför vilket land varje öppning av ett resultat skedde från. Landet härleds i vår egen drift ur IP-adressen — ingen IP-adress skickas till någon extern uppslagstjänst. Kan landet inte avgöras registreras det som okänt, aldrig som ett gissat land. Beställarens organisation kan begränsa från vilka länder dess resultat får öppnas.

Är du den kontrollen gäller ser du i din egen historik under Mina uppgifter när beställaren öppnade resultatet, och när en öppning nekades. Landet ingår i det förseglade kvittot och följer med när du verifierar kedjan. Du får aldrig se IP-adressen, och du får aldrig veta vilken enskild handläggare som utfört arbetet.

Som registrerad har du rätt att:

• Begära tillgång till dina uppgifter (registerutdrag)
• Begära rättelse av felaktiga uppgifter
• Begära radering av uppgifter (om det inte finns rättslig skyldighet att lagra)
• Begära begränsning av behandling
• Invända mot behandling baserad på berättigat intresse
• Få ut dina uppgifter i strukturerat format (dataportabilitet)
• Återkalla samtycke (för framtida behandling)

Kontakta dpo@bakgrundskontroller.se för att utöva dina rättigheter. Vi svarar inom en månad.

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

Frågor om hur vi behandlar dina personuppgifter:
Bakgrundskontroller AB
Att: Dataskyddsombud
Norra Vallgatan 90, 211 22 Malmö
dpo@bakgrundskontroller.se