Dataskydd för beställare

Ett personuppgiftsbiträdesavtal krävs när en leverantör behandlar personuppgifter för beställarens räkning och på beställarens instruktioner. Så fungerar inte det här uppdraget.

Sanna Empowering bestämmer själv ändamålet — att leverera utbildningen och mäta dess effekt — och hur behandlingen går till. Beställaren ger inga instruktioner om behandlingen och får ingen tillgång till uppgifterna. Vi är därmed två separata personuppgiftsansvariga, var och en för sin egen behandling: ni för ert urval av familjehem, vi för genomförandet av utbildningen.

Skulle er organisation ändå kräva ett avtal tecknar vi gärna ett kort avtal om informationsutbyte mellan självständigt ansvariga — men inte ett biträdesavtal, eftersom det skulle beskriva ett förhållande som inte finns.

Ni får en effektrapport per grupp, före kursstart och efter avslut:

Gruppens genomsnitt inom åtta områden, förändringen mellan mätpunkterna, andelen deltagare som fullföljt, och en sammanfattande kommentar om mönster i gruppen.

Enskilda deltagares svar. Vem som svarat vad. Fritextsvar. Innehåll från live-träffar eller gruppforum. Uppgifter om enskilda deltagares mående, sjukdom, behandling eller privata situation.

Rapporten lämnas bara när gruppen har minst sex svarande, så att ingen enskild person kan räknas fram ur siffrorna. Är svarsfrekvensen lägre får ni en kvalitativ beskrivning utan siffror.

Hållbarhetsprofilen mäter stress, sömn och återhämtning. Det är uppgifter om hälsa, alltså en särskild kategori av personuppgifter enligt artikel 9 i dataskyddsförordningen. Om familjehemmet visste att arbetsgivaren eller uppdragsgivaren kunde se svaren skulle ingen svara ärligt — och mätningen skulle bli värdelös.

Sekretessen är därför inte bara ett juridiskt val, utan en förutsättning för att ni ska få en användbar bild av hur era familjehem faktiskt mår.

Ansvarig: Sanna Empowering, org.nr 701002-4904, Gymnasievägen 3, 453 34 Lysekil.

Rättslig grund: avtal för kursleveransen, uttryckligt samtycke för Hållbarhetsprofilen. Profilen är frivillig och inget villkor för deltagande.

Lagringstid: 24 månader efter avslutad kurs. Bokföringsunderlag sju år.

Överföring till tredje land: lagring sker inom EU/EES där det är möjligt. Vi använder inga leverantörer som kräver överföring av deltagarnas svar utanför EU/EES.

Personuppgiftsincident: vi underrättar Integritetsskyddsmyndigheten inom 72 timmar och informerar berörd beställare utan onödigt dröjsmål.

Mejla Sanna@sannaempowering.com så svarar vi skriftligt inom två arbetsdagar. Behöver ni underlaget som bilaga till en upphandling skickar vi det som PDF.

Se även integritetspolicyn och köpvillkoren.