Så behandlar vi dina personuppgifter

Digg är personuppgiftsansvarig för de behandlingar av personuppgifter som myndigheten bestämmer ändamål och medel för och som utförs inom verksamheten. Exempelvis behandlar Digg personuppgifter i myndighetens ärendehantering och faktiska verksamhet, vid hantering av frågor och evenemang, vid samverkan med andra, vid upphandling och när någon söker jobb hos oss.

Digg behandlar dina personuppgifter i syfte att genomföra, utveckla och informera om sin verksamhet. Vår verksamhet styrs av lagar, myndighetsinstruktioner och regeringsuppdrag, vilket innebär att Digg oftast stödjer sin rätt att behandla personuppgifter på den rättsliga grunden att det är ett allmänt intresse att behandlingen sker eller för att det är en rättslig förpliktelse. I vissa fall behandlar Digg personuppgifter för att det är nödvändigt att fullgöra ett avtal med den registrerade. Undantagsvis kan Digg även behandla personuppgifter med ditt samtycke om det är tillämpligt och nödvändigt med hänsyn till situationen.

• Digg behandlar bland annat namn, e-postadress, telefonnummer och andra kontaktuppgifter som lämnas när Digg tillhandahåller olika digitala tjänster, ingår avtal, upphandlar eller när någon kontaktar oss via e-post.
• När Digg ordnar informationsträffar och liknande behandlas även kontaktuppgifter för att kunna administrera informationsträffen. Vid informationstillfällen kan även personuppgifter i form av bilder och filmer behandlas samt din ip-adress och eventuella andra personuppgifter du angivit.
• Om du söker jobb hos Digg behandlas bland annat namn, personnummer och de personuppgifter som framgår av ditt personliga brev och cv.
• När du använder Sveriges dataportal samt tillhörande community behandlar Digg namn, användarnamn, e-postadress, lösenord och andra personuppgifter du anger samt ip-adress och cookies.
• När du använder vårt formulär för att anmäla bristande tillgänglighet hos en offentlig aktör behandlar Digg din ip-adress och eventuella andra personuppgifter som du har angivit.
• När du lämnar information om namn, e-postadress eller annan frivillig personuppgift i webbformulär eller onlineundersökningar, där syftet är att delta i Diggs referensgrupper, i utvecklingen av Diggs tjänster, eller anmäla intresse för att delta i utvecklingen av någon av våra tjänster.
• När du lämnar synpunkter via ett webbformulär behandlar vi de personuppgifter som du själv väljer att lämna, exempelvis namn, e-postadress och andra kontaktuppgifter. Om du lämnar kontaktuppgifter kan vi använda dem för att besvara frågor, begära förtydliganden eller kompletteringar av dina synpunkter. Synpunkterna kan också sammanställas och analyseras som underlag i myndighetens verksamhet.

• De medarbetare på Digg som behöver ta del av personuppgifterna för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig. Det kan även hända att behörig personal hos samarbetspartners eller leverantörer får del av personuppgifter.
• Digg är en myndighet och har en skyldighet att bl.a. följa reglerna för allmänna handlingar, serviceskyldighet mellan myndigheter, myndigheters arkiv och statistik. Digg kommer därför att behandla personuppgifterna på de sätt som krävs för att följa gällande lagstiftning. Detta innebär t.ex. att om någon begär ut en allmän handling som innehåller personuppgifter kan Digg komma att lämna ut dessa i enlighet med offentlighetsprincipen till enskilda eller till andra myndigheter om det följer av serviceskyldighet eller bestämmelser i lag eller förordning.
• För det fall Digg lämnar ut personuppgifter till tredje part för att denne ska behandla personuppgifter för vår räkning ingår Digg ett personuppgiftsbiträdesavtal med den parten för att säkerställa att personuppgifterna behandlas i enlighet med gällande dataskyddslagstiftning. Om personuppgifterna överförs till en tredje part eller leverantör utanför EU så säkerställer Digg att mottagaren behandlar personuppgifterna på en säkerhetsnivå som motsvarar kraven i dataskyddsförordningen genom avtal eller andra förbindelser från den som mottar personuppgifterna.

Digg behandlar personuppgifterna så länge det är nödvändigt för det syfte som de samlades in för. Som myndighet måste Digg följa bestämmelserna i arkivlagen och dina personuppgifter kan därför komma att arkiveras och sparas i enlighet med de lagkrav som finns.

Dataskyddsförordning ger dig som registrerad flera rättigheter. Vissa av rättigheterna gäller obegränsade för personuppgiftsbehandling hos myndigheter. Andra gäller i begränsad omfattning för personuppgiftsbehandling i myndigheters verksamhet.

Nedan följer en uppräkning av vilka rättigheter du har enligt dataskyddsförordning. Du får också veta om rättigheten gäller utan begränsning.

Rätt till registerutdrag

Du har rätt att få bekräftat om Digg behandlar personuppgifter om dig och i så fall har du också rätt att få tillgång till dem och viss information om behandlingen.

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade utan onödigt dröjsmål.

Rätt till radering

Du har rätt att få dina personuppgifter raderade under vissa förutsättningar, bland annat om personuppgifterna inte längre är nödvändiga för ändamålen eller har behandlats på ett olagligt sätt. Om förutsättningar är uppfyllda ska den personuppgiftsansvarige radera uppgifterna utan onödigt dröjsmål.

Rätten till radering är begränsad när det gäller personuppgiftsbehandling inom en myndighet eftersom myndigheten i de allra flesta fall behandlar uppgifter med stöd av bestämmelser i lag eller förordning. Myndigheten behandlar med andra ord personuppgifterna för att utföra en uppgift av allmänt intresse eller för att uppfylla en rättslig förpliktelse. Under dessa omständigheter har du inte rätt att få dina uppgifter raderade.

Rätt till begränsning av behandling

Du har rätt att kräva att personuppgiftsansvarig myndighet begränsar personuppgiftsbehandlingen under vissa förutsättningar, bland annat om personuppgifterna inte längre är nödvändiga för ändamålen, inte är korrekta eller behandlas olagligt.

Den här rättigheten skiljer sig från rätten att bli raderad eftersom det inte handlar om att radera uppgifter, utan istället om att begränsa användningen av dem. Med begränsning menas att uppgifterna markeras så att dessa i framtiden endast får behandlas för vissa avgränsade syften.

Rätt till dataportabilitet

Du har rätt att flytta personuppgifter som behandlas automatiskt från en personuppgiftsansvarig till en annan. Det gäller personuppgifter som du själv har lämnat till den personuppgiftsansvariga med stöd av samtycke eller avtal. Om det är tekniskt möjligt har du rätt att få uppgifterna överförda direkt.

Rätten till dataportabilitet är begränsad när det gäller personuppgiftsbehandling inom en myndighet eftersom behandling av personuppgifter oftast sker med stöd av andra rättsliga grunder än samtycke och avtal.

Rätt att göra invändningar

I vissa fall har du rätt att invända mot en personuppgiftsbehandling. Rätten att invända gäller bland annat när personuppgifter behandlas för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.

Om du invänder mot en behandling får den personuppgiftsansvarige endast fortsätta att behandla uppgifterna om det går att visa att det finns tvingande berättigade skäl till att uppgifterna måste behandlas som väger tyngre än den enskildes intressen, rättigheter och friheter eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Rätt att återkalla samtycke

Om Digg har fått ditt samtycke att behandla dina personuppgifter har du när som helst rätt att återkalla samtycket. Du återkallar lättast ditt samtycke genom att skicka e-post till dataskyddsombudet.

Om du återkallar ditt samtycke så innebär det att Digg inte kan behandla dina personuppgifter ytterligare. Lagligheten av den personuppgiftsbehandling som skedde innan samtycket återkallades påverkas inte. Det innebär att Digg har haft en rättslig grund att behandla personuppgifterna fram till att samtycket återkallades.

Rätt att lämna in klagomål till tillsynsmyndigheten

Du har rätt att lämna in klagomål till i första hand Digg, i andra hand Integritetsskyddsmyndigheten, om du anser att Digg behandlar dina personuppgifter på ett sätt som strider mot dataskyddsförordningen.

Syftet med Diggs LinkedInsida är att informera om vår verksamhet och pågående rekryteringar samt främja användningen av olika tjänster. En sådan informationsinsats och främjande utgör en uppgift av allmänt intresse enligt artikel 6.1. e GDPR.

Digg är personuppgiftsansvarig för personuppgifter som behandlas i inlägg och i kommentarsfält. Tänk på att inte lägga upp information som avslöjar personliga förhållanden.

När du använder LinkedIn kan personuppgifter överföras till länder utanför EU/EES (så kallat tredje land), vilket omfattar stora delar av världen. I vissa av dessa länder kan skyddet för dina uppgifter vara svagare, och nationella myndigheter kan få tillgång till informationen utan att du har möjlighet att invända.

LinkedIn är ett amerikanskt företag som är certifierat enligt EU–US Data Privacy Framework. Det innebär att bolaget har förbundit sig att skydda personuppgifter enligt särskilda krav som överensstämmer med EU:s dataskyddsregler. Trots det kan viss behandling fortfarande innebära risker, till exempel begränsad möjlighet att utöva dina rättigheter eller bristande insyn i hur personuppgifter används.

Följande uppgifter får inte läggas upp och kommer att tas bort:

• Sekretessbelagda uppgifter
  
• Känsliga eller integritetskränkande uppgifter
  
• Inlägg som riskerar att kränka enskilda personers integritet och uppgifter som kan innebära brott
  
• Reklam för produkter och tjänster
  
• Uppvigling eller helts mot folkgrupp
  
• Barnpornografibrott
  
• Olaga våldsskildring
  
• Upphovsrättsintrång eller intrång i andra rättigheter som skyddas av lagstiftning

Vårt mål är att återkoppla så snart som möjligt och ge svar inom 24 timmar. Vid frågor där personliga uppgifter behandlas hänvisar vi till e-post eller telefon. LinkedIn sidan är bemannad under vardagar mellan 8.00-17.00.

Nationell elektronisk identifiering omfattar den trafik som sker mellan aktörer när en användare identifierar sig med en svensk e-legitimation i en svensk e-tjänst. I dessa fall flödar användarens personuppgifter mellan e-tjänsten och leverantören av den e-legitimation som används i samband med identifieringen av användaren.

Vilka personuppgifter behandlas?

Federationsoperatören behandlar inte användarens personuppgifter i Sweden Connect vid nationell elektronisk identifiering och e-tjänstelegitimering. E-tjänsteleverantören är personuppgiftsansvarig för de behandlingar av dina personuppgifter som utförs i e-tjänsten.

Gränsöverskridande elektronisk identifiering omfattar den trafik som sker genom den svenska eIDAS-noden när en användare identifierar sig med en e-legitimation i en svensk eller utländsk e-tjänst.

Federationsoperatören behandlar de personuppgifter om användaren som behövs för att möjliggöra gränsöverskridande e-legitimering. Det gäller både när en utländsk e-legitimation används i en svensk digital tjänst och när en svensk e-legitimation används i en digital tjänst i ett annat land.

Vilka personuppgifter behandlar vi?

Federationsoperatören behandlar de identitetsuppgifter och tekniska uppgifter som behövs för att förmedla och kontrollera den elektroniska identifieringen.

Federationsoperatören är också personuppgiftsansvarig för de behandlingar av dina personuppgifter som utförs i den svenska eIDAS-noden.

E-tjänsteleverantören är personuppgiftsansvarig för de behandlingar av dina personuppgifter som utförs i e-tjänsten.

I samband med förvaltning av och anslutning till Sweden Connect behandlar Federationsoperatören personuppgifter om personer som företräder anslutna organisationer.

Vilka personuppgifter behandlar vi?

Federationsoperatören behandlar de personuppgifter som behövs för att hantera anslutna medlemmar i federationen, utifrån den roll och behörighet en person har i att företräda sin organisation, exempelvis när registrering av metadata genomförs. Det omfattar namn, kontaktuppgifter, personnummer eller annan identifierare samt uppgifter om roll och behörighet. I de fall att underleverantör anlitats har ett personuppgiftsbiträdesavtal upprättats.

Federationsoperatören är personuppgiftsansvarig för de behandlingar av personuppgifter som därmed sker i de register och behörighetslösningar som myndigheten tillhandahåller.

Federationsoperatören behandlar personuppgifterna för att kunna tillhandahålla gränsöverskridande elektronisk identifiering samt för att hantera anslutning och förvaltning av organisationer i Sweden Connect.

Den rättsliga grunden för dessa behandlingar är att de är nödvändiga för att utföra en rättslig förpliktelse, en uppgift av allmänt intresse eller som ett led i myndighetsutövning samt för att fullgöra ett avtal där du är part.

• Leverantör av en underskriftstjänst eller till en annan förlitande part för identitetskontroll eller äkthetskontroll av en elektroniskt underskriven handling för gränsöverskridande e-legitimering (eIDAS).
• Myndigheter som är e-tjänsteleverantör och har en skyldighet att behandla personuppgifter bl.a. för att följa gällande lagstiftning och reglerna för allmänna handlingar, serviceskyldighet mellan myndigheter, myndigheters arkiv och statistik.
• Om Federationsoperatören lämnar ut personuppgifter till tredje part för att denne ska behandla personuppgifter för vår räkning ingår Digg ett personuppgiftsbiträdesavtal. Genom avtalet säkerställs att personuppgifterna behandlas i enlighet med gällande dataskyddslagstiftning och på en säkerhetsnivå som motsvarar kraven i dataskyddsförordningen

Federationsoperatören lagrar dina personuppgifter endast så att det vid en incident går att rekonstruera ordningsföljden i utbytet av meddelanden. Denna lagring sker under en kortare tid för omedelbart felsökningsbehov.

Om du har frågor om hur Federationsoperatören behandlar dina personuppgifter kan du kontakta Digg via e-postadressen info@digg.se.

Om du har frågor om hur e-tjänsteleverantören behandlar dina personuppgifter kan du kontakta dennes dataskyddsombud.

Digg är personuppgiftsansvarig för den personuppgiftsbehandling som utförs av Digg eller de leverantörer som Digg uppdragit åt att drifta och förvalta Sveriges dataportal i samband med din användning av webbplatsen.

• När du besöker Sveriges dataportal behandlas din ip-adress och cookies. Behandlingen är nödvändig för att möjliggöra webbplatsbesöket.
• För att du ska kunna ändra, ta bort eller kontrollera metadata som du publicerar på Sveriges dataportal behöver du skapa ett användarkonto. När du skapar ett användarkonto i Sveriges dataportal behandlar Digg ditt namn, din e-postadress och ditt lösenord. Digg behandlar också din e-postadress för att kunna komma i kontakt med dig.
• Vid skördning av metadata behandlas eventuella personuppgifter, såsom kontaktuppgifter, som finns i de metadata som skördas.
• När du ger ett gott exempel på vidareutnyttjande av data behandlar Digg din e-postadress för att kunna komma i kontakt med dig angående ditt goda exempel. När ditt goda exempel publiceras behandlas din organisationstillhörighet och eventuella kontaktuppgifter som du har valt att inkludera i exemplet. Om du är privatperson behandlas även ditt namn i samband med publiceringen.

Digg har i uppdrag att digitalt publicera en förteckning över data som den offentliga sektorn har gjort tillgängliga och sökbara på internet. Digg ska också tillhandahålla en gemensam informationspunkt i enlighet med artikel 8 i EU:s dataförvaltningsförordning. Digg genomför uppdragen genom att tillhandahålla Sveriges dataportal. Diggs behandling av personuppgifter är nödvändig för att genomföra uppdragen.

Digg har också i uppdrag att främja öppen och datadriven innovation samt tillgängliggörande och vidareutnyttjande av data från den offentliga förvaltningen. Digg genomför uppdraget genom att bland annat publicera goda exempel på vidareutnyttjande av data på Sveriges dataportal. Diggs behandling av personuppgifter är nödvändig för publiceringen.

Den rättsliga grunden för Diggs personuppgiftsbehandlingar kopplade till Sveriges dataportal är att behandlingarna är nödvändiga för att Digg ska kunna utföra uppgifter av allmänt intresse (artikel 6.1.e i dataskyddsförordningen).

• De medarbetare på Digg som behöver ta del av personuppgifterna för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig. Dina personuppgifter kan också lämnas till en leverantör som Digg har gett i uppdrag att utföra delar av behandlingen.
• Personer som besöker Sveriges dataportal kan ta del av personuppgifter som förekommer i de metadata som publiceras.
• Personer som besöker Sveriges dataportal kan ta del av personuppgifter som förekommer i publicerade goda exempel.
  

Digg behandlar personuppgifter som du lämnar när du skapar ett konto i Sveriges dataportal så länge det behövs för att de metadata du har publicerat ska fortsätta finnas publicerade i Sveriges dataportal.

Digg behandlar personuppgifter som du lämnar i samband med att du ger ett gott exempel på vidareutnyttjande av data så länge exemplet är aktuellt och relevant, dock högst i två år från det att du har anmält exemplet eller bekräftat att det fortfarande är aktuellt och relevant. Digg kontaktar dig när det är dags att bestämma om publiceringen ska finnas kvar eller inte.

Personuppgifter som enligt lag ska arkiveras kommer att arkiveras i enlighet med gällande lagstiftning och Diggs bevarande- och gallringsplan.

Digg som federationsägare kommer att behandla personuppgifter om kontaktpersoner i samband med att deltagarorganisationer skickar in anmälan om anslutning till SDK och att organisationerna ansluts.

Digg är personuppgiftsansvarig för behandlingen av personuppgifter som är nödvändiga för att kunna genomföra anslutningen, tillgängliggöra infrastrukturen för deltagarorganisationerna samt för att administrera komponenterna i SDK. Behandling av personuppgifter sker även i samband med support eller liknande åtgärder för att möjliggöra tillhandahållandet av SDK till deltagarorganisationerna.

Digg som federationsägare har inte tillgång till eller är personuppgiftsansvarig för behandling av uppgifter i meddelanden som skickas inom SDK-federationen.

Deltagarorganisationer som använder SDK för att skicka och ta emot meddelanden är självständigt personuppgiftsansvariga för personuppgifter som kan förekomma i dessa meddelanden. Respektive organisation ansvarar för den behandling av personuppgifter som sker vid överföringen. Samma gäller för den behandling av personuppgifter som sker i anslutna verksamhetssystem inom varje deltagarorganisation som förberedelse för att meddelanden skickas och efter mottagandet. Respektive deltagarorganisation ansvarar också för att informera om personuppgiftsbehandlingen till de registrerade.

Digg kommer att behandla följande typ av personuppgifter:

• Kontaktperson hos deltagarorganisation: för- och efternamn, roll, e-postadress och telefonnummer.
• Teknisk kontaktperson: för- och efternamn, roll, e-postadress och telefonnummer.
• Deltagarorganisationens användaradministratör av SDK Adressbok: för- och efternamn, roll, e-post, telefonnummer, inloggningsmetod, personnummer, identifikationsnummer eller HSA-ID.

Behandlingen av personuppgifterna är nödvändig för att Digg ska kunna genomföra sitt uppdrag att tillhandahålla tjänsten SDK. Uppdraget följer av regeringsuppdrag och Diggs regleringsbrev. Personuppgiftsbehandlingen som sker är nödvändig för att Digg ska kunna utföra den uppgiften av allmänt intresse (artikel 6.1.e i dataskyddsförordningen).

De medarbetare på Digg som behöver ta del av personuppgifterna för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig för att de ska kunna utföra sina arbetsuppgifter.

Personuppgifterna kommer att behandlas enbart så länge som det behövs för att tillhandahålla SDK för aktiva eller tidigare anslutna deltagarorganisationer och som längst enligt de tidsgränser som beskrivs i Regelverk för deltagarorganisationer inom SDK som finns på sdk.digg.se.

Därefter kommer de personuppgifter som enligt lag ska arkiveras att arkiveras i enlighet med gällande lagstiftning och Diggs bevarande- och gallringsplan.

Digg är personuppgiftsansvarig för förmedlingsadressregistret enligt 4 § förordning (2018:357) om myndighetsgemensam infrastruktur för säkra elektroniska försändelser. Digg nyttjar Skatteverket som IT-driftleverantör för tjänsten Mina meddelanden. Det innebär att Skatteverket behandlar personuppgifter i egenskap av personuppgiftsbiträde till Digg, enligt det personuppgiftsbiträdesavtal som tecknats mellan Digg och Skatteverket.

Förmedlingsadressregistret innehåller personuppgifter om de privatpersoner och företag som anslutit sig som mottagare av säker digital post genom Mina meddelanden. De personuppgifter som behandlas är:

• Personnummer till privatpersoner.
• Samordningsnummer till privatpersoner som av olika skäl saknar personnummer.
• Personnummer som är organisationsnummer i en enskild firma.

Personuppgifterna har lämnats av dig själv som privatperson eller som företrädare för ett företag i samband med att du registrerade dig eller ditt företag i förmedlingsadressregistret. Registreringen görs genom den digitala brevlåda du valt (Billo, Fortnox, Kivra eller Min myndighetspost) och börjar gälla när du accepterat användarvillkoren för Mina meddelanden.

Behandlingen av personuppgifter är nödvändig för att

• upprätthålla en aktuell och korrekt förteckning över alla mottagare och deras mottagningsval samt val av leverantör av digital brevlåda
• säkra att rätt försändelse från rätt avsändare på ett säkert sätt når mottagaren via den digitala brevlåda som du som mottagare valt för din digitala post det offentliga.

Den lagliga grunden för behandlingen av personuppgifter är att Digg ska tillhandahålla tjänsten Mina meddelanden (se 1 § förordning om myndighetsgemensam infrastruktur för digital post), vilket utgör en uppgift av allmänt intresse enligt artikel 6.1. e dataskyddsförordningen.

Personuppgifterna lämnas ut till de offentliga aktörer som anslutit sig som avsändare i Mina meddelanden samt till de brevlådeoperatörer som tillhandahåller försändelserna som skickas via Mina meddelanden till din eller ditt företags digitala brevlåda.

Utlämnandet av dina personuppgifter sker genom att anslutna myndigheter och brevlådeoperatörer gör slagningar mot förmedlingsadressregistret för att kontrollera att du har en digital brevlåda, vilken brevlåda du valt samt vilka mottagningsregler du angett.

Detta för att du på ett säkert sätt ska kunna ta emot de meddelanden som skickats till dig i din digitala brevlåda.

Så länge du eller det företag du företräder är registrerad som mottagare i Mina meddelanden finns dina personuppgifter i förmedlingsadressregistret. Efter att du eller det företag du företräder avregistrerats i Mina meddelanden är du eller företaget inte längre registrerad som mottagare i förmedlingsadressregistret. Du får då inte längre din post digitalt. Istället får du din post som vanlig papperspost. Dina eller ditt företagets uppgifter tas bort från förmedlingsadressregistret genom gallring senast sex månader efter att du avregistrerats.

Digg är personuppgiftsansvarig för de behandlingar av personuppgifter som utförs i samband med registrering av brevlådeinnehavare, vid behörighetskontroller och inloggning i Brevlådan samt sådan behandling som fordras för att meddelandet ska kunna befordras till aktuell Brevlåda. Digg är också personuppgiftsansvarig för behandling av kontaktuppgifter och aviseringar i enlighet med Brevlådeinnehavarens inställningar. Digg är också personuppgiftsansvarig för de behandlingar som krävs för att upprätthålla en säker tjänst med ett gott integritets- och dataskydd.

Om Brevlådeinnehavaren är en privatperson omfattas inte den personuppgiftsbehandling som Brevlådeinnehavaren själv utför i Brevlådan, såsom lagring och annan hantering av meddelanden, av dataskyddsförordningen (EU 2016/679 om skydd för fysiska personer med avseende på behandlingar av personuppgifter och om det fria flödet av sådana uppgifter).

Om Brevlådeinnehavaren är en juridisk person omfattas den personuppgiftsbehandling som Brevlådeinnehavaren själv utför i Brevlådan, såsom lagring och annan hantering av meddelanden, av dataskyddsförordningen. Den juridiska personen är personuppgiftsansvarig för dessa behandlingar och Digg är personuppgiftsbiträde.

Vid registrering av en Brevlåda i Min myndighetspost lagrar Digg Brevlådeinnehavarens personnummer eller samordningsnummer. För en juridisk person lagras organisationsnummer. Digg behandlar även personnummer och samordningsnummer avseende företrädare för juridiska personer.

Digg lagrar även de kontaktuppgifter för avisering som Brevlådeinnehavaren registrerar i Brevlådan. När en person får läs- eller hanteringsrättigheter för en Brevlåda lagras dennes personnummer eller samordningsnummer.

Digg utvecklar och följer löpande upp Min myndighetspost för att säkerställa säkerhet, funktion och kvalitet i tjänsten. I samband med det kan Digg, utöver vad som anges ovan, komma att behandla personuppgifter som förekommer i meddelanden i brevlådorna.

I samband med att Brevlådeinnehavaren godkänner användarvillkoren för Min myndighetspost upprättas en avtalsrelation mellan Brevlådeinnehavaren och Digg. Den rättsliga grunden för Diggs behandling av personuppgifter för att tillhandahålla Min myndighetspost åt privatpersoner är därmed att behandlingen är nödvändig för att fullgöra ett avtal enligt art. 6.1 b i dataskyddsförordningen För att tillhandahålla Min myndighetspost åt juridiska personer är den rättsliga grunden för behandlingen av personuppgifter att utföra en uppgift av allmänt intresse enligt 6.1 e dataskyddsförordningen. Ändamålet för behandlingen är att administrera tillhandahållandet av Brevlådan. Uppgift om personnummer eller samordningsnummer behandlas för att möjliggöra en säker identifiering av Brevlådeinnehavaren eller annan behörig person. Kontaktuppgifter för avisering behandlas för att kunna delge enskild en aktiveringskod vid registreringstillfället, och efter det för att skicka avisering om att Brevlådeinnehavaren har fått ett meddelande.

Digg kontrollerar personnummer och samordningsnummer mot Statens personadressregister (SPAR) i samband med att en Brevlådeinnehavare erbjuder någon annan läs- eller hanteringsrättigheter till Brevlådan. Vid registrering och inloggning till en Brevlåda för ett företag eller en förening kontrolleras personnummer eller samordningsnummer mot Bolagsverkets register.

Rättslig grund för behandling av personuppgifter i samband med att Digg utvecklar tjänsten är att behandlingen är nödvändig för att utföra en uppgift av allmänt intresse enligt art. 6.1 e. I Diggs utveckling av tjänsten som syftar till att göra den än mer säker krävs bland annat att Digg genomför tester för att säkerställa att användares data inte raderas, förändras eller förvanskas på något annat sätt.

Digg nyttjar Skatteverket och Försäkringskassan som driftleverantör för Min myndighetspost. Det innebär att Skatteverket och Försäkringskassan behandlar personuppgifter i egenskap av personuppgiftsbiträde, och i förekommande fall underbiträde, till Digg för att tillhandahålla tjänsten. Skatteverket och Försäkringskassan får endast behandla personuppgifter i enlighet med avtal och instruktion från Digg.

En avsändande offentlig aktör är personuppgiftsansvarig för behandling av personuppgifter i samband med att ett meddelande upprättas samt vid förmedling av meddelandet. Den avsändande offentliga aktören är även personuppgiftsansvarig för behandling av personuppgifter i samband med mottagning och tillgängliggörande av meddelanden. Digg är då personuppgiftsbiträde till den avsändande offentliga aktören och får inte behandla personuppgifterna för andra ändamål än att tillgängliggöra dem för mottagaren.

Personuppgifter bevaras och behandlas så länge som Brevlådeinnehavaren har en aktiv Brevlåda. Om Brevlådeinnehavaren väljer att både inaktivera och sedan ta bort sin Brevlåda så raderas personuppgifterna omgående. Om Brevlådeinnehavaren väljer att enbart inaktivera sin Brevlåda så raderas personuppgifterna efter 18 månaders inaktivitet i Brevlådan.

Personuppgifter som behandlas i samband med utveckling, testning och uppföljning av Min myndighetspost behandlas endast under den tid som de behövs för ändamålet. Därefter raderas uppgifterna.

Brevlådeinnehavaren har rätt att begära information enligt art. 15 i dataskyddsförordningen, ett s.k. registerutdrag. Brevlådeinnehavaren kan själv ta ut ett utdrag genom att logga in i Brevlådan under ”Inställningar - Registerutdrag”. Av utdraget framgår delvis vilka uppgifter som behandlas om denne. Om brevlådeinnehavaren önskar en fullständig redogörelse för hur Digg behandlar dennes personuppgifter ska den vända sig till Diggs dataskyddsombud. Kontaktuppgifter finns högre upp på sidan under rubriken Dataskyddsombud.

Brevlådeinnehavaren kan begära bl.a. rättelse, radering, begränsning av behandling, dataportabilitet av personuppgifter genom att skicka en skriftlig begäran till Diggs dataskyddsombud. Kontaktuppgifter finns högre upp på sidan under rubriken Dataskyddsombud. Brevlådeinnehavaren har även rätt att lämna klagomål på behandlingen till Integritetsskyddsmyndigheten (IMY). Brevlådeinnehavaren är förstås välkommen att i första hand kontakta Digg, så att vi får chans att försöka rätta till eventuella problem. Mer information om registrerades rättigheter finner du på www.imy.se.

Digg lämnar ut personuppgifterna i den mån en sådan rättslig skyldighet gäller för Digg. Personuppgifterna överförs inte till tredjeland annat än i enlighet med rättslig skyldighet.

Digg tillhandahåller Förhandsgranskningstjänsten på uppdrag av den myndighet som det aktuella beviset hämtas från, den bevislämnande myndigheten. Den myndigheten är personuppgiftsansvarig för den del av utbytet som sker i Sverige och Digg är i detta sammanhang personuppgiftsbiträde.

Inför förhandsgranskningen krävs en ny legitimering. Detta sker på uppdrag av den bevislämnande myndigheten och det är den myndigheten som är personuppgiftsansvarig för de uppgifter som utbyts i den svenska delen av legitimeringen. Digg är personuppgiftsbiträde och hanterar vid legitimeringen det personnummer du lämnar samt de identifieringsuppgifter som förmedlas av ID-leverantören.

Den bevislämnande myndigheten tar del av dessa uppgifter för att kunna ta fram rätt bevis. Digg sparar inga uppgifter efter transaktionen annat än loggfiler som beskriver transaktionen.

Digg är personuppgiftsansvarig för loggfiler och annan drifts- och säkerhetsrelaterad information som krävs för tjänstens funktionalitet.

I de tjänster som beskrivs ovan behandlas dina personuppgifter för följande ändamål:

• För att möjliggöra bevisutbyte
• För identitetskontroll, hantering av identitetsintyg och anknytande funktioner.
• För att säkerställa att OOTS eller auktorisationstjänsten inte missbrukas eller används i strid mot regler i författning eller avtalsvillkor.
• För att möjliggöra support när användare eller behörig myndighet behöver hjälp, till exempel för att utreda en misstanke om fel i dessa funktioner eller missbruk av dem.
• Om det krävs för incidentrapportering, internationellt samarbete mellan medlemsstater eller annars enligt de regler som gäller enligt EU-förordning eller Europeiska kommissionens genomförandebeslut.

Den rättsliga grunden för dessa behandlingar är att de är nödvändiga för att utföra en rättslig förpliktelse, en uppgift av allmänt intresse eller som ett led i myndighetsutövning.

• De medarbetare på Digg som behöver ta del av personuppgifterna för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig. Dina personuppgifter kan också lämnas till en annan förlitande part, det vill säga bevislämnande eller bevisbegärande myndighet, för identitetskontroll.
• Digg och den bevislämnande myndigheten har en skyldighet att bl.a. följa reglerna för allmänna handlingar, serviceskyldighet mellan myndigheter, myndigheters arkiv och statistik. Digg och den bevislämnande myndigheten kommer därför att behandla personuppgifterna på de sätt som krävs för att följa gällande lagstiftning. Detta innebär t.ex. att om någon begär ut en allmän handling som innehåller personuppgifter kan Digg eller den bevislämnande myndigheten komma att lämna ut dessa i enlighet med offentlighetsprincipen till enskilda eller till andra myndigheter om det följer av serviceskyldighet eller bestämmelser i lag eller förordning.
• För det fall Digg eller den bevislämnande myndigheten lämnar ut personuppgifter till tredje part för att denne ska behandla personuppgifter för vår räkning ingår Digg eller den bevislämnande myndigheten ett personuppgiftsbiträdesavtal med den parten för att säkerställa att personuppgifterna behandlas i enlighet med gällande dataskyddslagstiftning. Inga personuppgifter ska överföras till en tredje part eller leverantör utanför EU.

Digg lagrar dina personuppgifter i loggfiler i minst 12 månader men som längst 18 månader efter det senaste bevisutbytet. För uppgift om hur länge den bevislämnande myndigheten lagrar dina personuppgifter hänvisas till den myndighetens webbsida, se listan Anslutna aktörer.

Om du som registrerad vill utöva dina rättigheter eller har frågor om hur Digg behandlar dina personuppgifter kan du kontakta dataskyddsombudet enligt kontaktuppgifterna ovan.

Om du vill utöva dina rättigheter eller har frågor om hur den bevislämnande myndigheten behandlar dina personuppgifter kan du kontakta dennes dataskyddsombud.

I de tjänster som beskrivs ovan behandlas dina personuppgifter för följande ändamål:

• För att möjliggöra bevisutbyte
• För identitetskontroll, hantering av identitetsintyg och anknytande funktioner.
• För att säkerställa att OOTS eller auktorisationstjänsten inte missbrukas eller används i strid mot regler i författning eller avtalsvillkor.
• För att möjliggöra support när användare eller behörig myndighet behöver hjälp, till exempel för att utreda en misstanke om fel i dessa funktioner eller missbruk av dem.
• Om det krävs för incidentrapportering, internationellt samarbete mellan medlemsstater eller annars enligt de regler som gäller enligt EU-förordning eller Europeiska kommissionens genomförandebeslut.

Den rättsliga grunden för dessa behandlingar är att de är nödvändiga för att utföra en rättslig förpliktelse, en uppgift av allmänt intresse eller som ett led i myndighetsutövning.

• De medarbetare på Digg som behöver ta del av personuppgifterna för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig. Dina personuppgifter kan också lämnas till en annan förlitande part för identitetskontroll.

• Digg och den bevislämnande myndigheten har en skyldighet att bl.a. följa reglerna för allmänna handlingar, serviceskyldighet mellan myndigheter, myndigheters arkiv och statistik. Digg och den bevislämnande myndigheten kommer därför att behandla personuppgifterna på de sätt som krävs för att följa gällande lagstiftning. Detta innebär t.ex. att om någon begär ut en allmän handling som innehåller personuppgifter kan Digg eller den bevislämnande myndigheten komma att lämna ut dessa i enlighet med offentlighetsprincipen till enskilda eller till andra myndigheter om det följer av serviceskyldighet eller bestämmelser i lag eller förordning.

• För det fall Digg eller den bevislämnande myndigheten lämnar ut personuppgifter till tredje part för att denne ska behandla personuppgifter för vår räkning ingår Digg eller den bevislämnande myndigheten ett personuppgiftsbiträdesavtal med den parten för att säkerställa att personuppgifterna behandlas i enlighet med gällande dataskyddslagstiftning. Inga personuppgifter ska överföras till en tredje part eller leverantör utanför EU.

Digg lagrar dina personuppgifter i loggfiler i minst 12 månader men som längst 18 månader efter det senaste bevisutbytet. För uppgift om hur länge den bevislämnande myndigheten lagrar dina personuppgifter hänvisas till den myndighetens webbsida, se listan Anslutna aktörer.

Om du som registrerad vill utöva dina rättigheter eller har frågor om hur Digg behandlar dina personuppgifter kan du kontakta dataskyddsombudet enligt kontaktuppgifterna ovan.

Om du vill utöva dina rättigheter eller har frågor om hur den bevislämnande myndigheten behandlar dina personuppgifter kan du kontakta dennes dataskyddsombud.

För att uppnå syftet med behandlingen måste Digg behandla ditt namn, din roll eller titel, namnet på den myndighet eller organisation som du tillhör, din e-postadress och ditt telefonnummer. Om du väljer att lämna mer uppgifter i ett fritextfält och/eller ditt foto så behandlar Digg även dessa.

Det är Digg som är personuppgiftsansvarig för personuppgiftsbehandlingen och behandlingen sker med anledning av att Digg har ett uppdrag från regeringen att tillhandahålla förvaltningsgemensamma komponenter för bevisutbyte enligt SDG-förordningen. Digg stödjer därför sin personuppgiftsbehandling på den rättsliga grunden utförande av uppgift av allmänt intresse, artikel 6.1 e GDPR.

Personuppgifter för kontaktpersoner kommer att behandlas av behörig personal inom IT och verksamhet på Digg, behörig administrativ och teknisk personal vid Digg.

Som myndighet omfattas Digg av bestämmelser om registrering, bevarande och gallring av allmänna handlingar samt av offentlighetsprincipen. Detta innebär att alla enskilda har rätt att få ut kopior av allmänna offentliga handlingar. Kontaktpersoners personuppgifter kan därför även komma att lämnas ut vid en begäran om utlämnade av allmänna handlingar såvida uppgifterna inte omfattas av sekretess. Dessa personuppgifter kommer därför även att behandlas för att Digg ska kunna uppfylla gällande lagstiftning på dessa områden och denna behandling sker med stöd av den rättsliga grunden allmänt intresse.

Kontaktpersoners personuppgifter kommer att behandlas under den tid som är nödvändig för att samarbetet kring OOTS och Acceptansmiljön ska fungera. Om kontaktpersonen upphör att vara kontaktperson eller om samarbetet upphör kommer personuppgifterna att tas bort, med undantag för de personuppgifter som ska arkiveras i enlighet med gällande lagstiftning och Diggs bevarande- och gallringsplan.

En kontaktperson kan begära ett s.k. registerutdrag och få sina uppgifter utlämnade i elektroniskt format. En kontaktperson kan under vissa omständigheter begära att uppgifter raderas, få felaktiga uppgifter rättade samt begära att behandlingen begränsas och i övrigt invända mot att dina personuppgifter behandlas.

Om en kontaktperson anser att hans eller hennes personuppgifter behandlats felaktigt kan han eller hon lämna klagomål till tillsynsmyndigheten.

Digg är personuppgiftsansvarig för den behandling som består i att beställa verifieringen och lämna nödvändiga uppgifter till Talentwise AB.

Talentwise AB behandlar uppgifterna, i verktyget Refapp, som personuppgiftsbiträde när behandlingen sker på uppdrag av Digg och som mottagare när de behandlar uppgifter med stöd av eget utgivningsbevis. Det innebär att Talentwise AB i vissa delar ansvarar självständigt för sin behandling.

För att beställa verifieringen behandlar vi:

• Namn, personnummer, kontaktuppgifter som e-postadress och telefonnummer
• Uppgifter om utbildning
• Uppgifter om tidigare anställningar
• Eventuellt andra uppgifter som du lämnat i dina ansökningshandlingar

Ändamål

Denna personuppgiftsbehandling syftar till att beställa och administrera verifiering av identitet, utbildning och tidigare anställning som du lämnat i dina ansökningshandlingar och är en del av Diggs rekryteringsprocessen.

Rättslig grund

Behandlingen är nödvändig för att utföra en uppgift av allmänt intressen enligt myndighetens uppdrag och säkerställa en korrekt och rättssäker rekrytering.

Uppgifterna kan tas del av HR och andra personer som deltar i rekryteringsprocessen samt Talentwise AB som genomför verifieringen. Leverantören kontrollerar uppgifterna mot offentliga uppgifter hos andra myndigheter.

Personuppgifter som behandlas i samband med denna behandling sparas så länge det är nödvändigt för att genomföra rekryteringen.

För statliga myndigheter gäller särskilda regler om arkivering. Om du anställs bevaras relevanta uppgifter i enlighet med gällande arkiv- och dokumenthanteringsregler. Om du inte anställs sparas uppgifterna under den tid som krävs enligt gallringsbeslut och arkivregler.

Du har rätt att:

• Begära tillgång till de uppgifter som Digg behandlar om dig
• Begära rättelse av felaktiga uppgifter
• Begära radering eller begräsning av behandling i vissa fall
• Invända mot behandling

Observera att rätten till radering, begränsning och invändning kan vara begränsad om behandlingen är nödvändig för att Digg ska kunna fullgöra sitt uppdrag eller om uppgifterna måste bevaras enligt arkivlagstiftning.

Du har rätt att lämna klagomål till IMY, Integritetsskyddsmyndigheten, om du anser att Digg behandlar dina personuppgifter på ett sätt som strider mot dataskyddsförordningen.

I samband med att du deltar på Diggs digitala sändningar behandlas dina personuppgifter av Digg och Screen9/Quickchannel. Digg är personuppgiftsansvarig för behandlingen.

Dina personuppgifter behandlas därför att du deltar i en eller flera av Diggs digitala informationsinsatser. Informationsinsatserna spelas in i syfte att senare redigeras, textas och publiceras på digg.se.

Den som tillhandahåller den videoströmningstjänst där Digg forum och andra digitala sändningar sänds är personuppgiftsbiträdet Screen9, med vilket Digg har tecknat ett personuppgiftsbiträdesavtal.

Behandlingen av dina personuppgifter är:

• ip-nummer.
• de eventuella personuppgifter du anger när du väljer att använda chatten under tiden för sändningen.
• namn, bild och video för de som presenterar eller är externa deltagare.
• namn för de som är chattmoderatorer.

Du ombeds ange valfritt användarnamn i chatten. I samband med direktsändning behandlas det användarnamn du valt att ange. Dessa uppgifter delas med andra deltagare i samband med sändningen.

• Behandlingen av ip-nummer är nödvändig för att möjliggöra webbplatsbesöket.
• Behandlingen av eventuellt användarnamn är nödvändigt för att genomföra chatten.
• Behandlingen av presentatörers och chattmoderatorers namn samt presentatörer och externa deltagares bild och video är nödvändigt för att genomföra informationsinsatsen.

Den lagliga grunden för behandlingen av personuppgifter är att Digg enligt 6 § myndighetsförordningen (2007:515) ska informera om sin verksamhet och att Digg ska samverka enligt 8 § förvaltningslagen (2017:900), vilka utgör en uppgift av allmänt intresse enligt artikel 6.1. e dataskyddsförordningen.

• De medarbetare på Digg som behöver ta del av personuppgifterna för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig.
• Deltagare på digitala sändningar som tar del av chatten kan ta del av användarnamn och eventuella andra personuppgifter du angett i chatten.
• Den som tillhandahåller videoströmningstjänsten där Diggs digitala sändningar genomförs kan ta del av personuppgifter.

Personuppgifterna kommer att behandlas enbart så länge som det behövs för att genomföra de informationsträffar som du deltar på. Därefter kommer de personuppgifter som enligt lag ska arkiveras att arkiveras i enlighet med gällande lagstiftning och Diggs bevarande- och gallringsplan.

Ip-nummer lagras i upp till 90 dagar.

Digg är personuppgiftsansvarig för den behandlingar av personuppgifter som sker när du prenumerar på Diggs nyheter via e-post.

Din e-postadress behandlas av Digg för att du ska kunna ta del av nyheter via e-post.

Digg behandlar din e-postadress i syfte att informera om vår verksamhet via e-post. Den lagliga grunden för behandlingen av personuppgifter är att Digg enligt 6 § myndighetsförordningen (2007:515) ska informera om sin verksamhet, vilket utgör en uppgift av allmänt intresse enligt artikel 6.1. e dataskyddsförordningen.

De medarbetare på Digg som behöver ta del av personuppgifterna för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig.

Vi sparar dina personuppgifter så länge du prenumererar på våra nyheter. Om du inte längre vill prenumerera kan du när som helst avanmäla dig via länken i det senaste nyhetsnotisen du har fått från oss till din mejlkorg. När du avanmäler dig gallras dina personuppgifter utan onödigt dröjsmål.

Om ett prenumerationsval inte längre tillhandahålls av oss, exempelvis på grund av att det upphör eller flyttas till en annan organisation, gallras de personuppgifter som behandlas för den prenumerationen utan onödigt dröjsmål.

För att tillhandahålla ett auktorisationssystem behöver Digg uppgifter om kontaktpersoner för de aktörer som ingår avtal med Digg eller ansöker om undantag med stöd av förordningen (2023:709) om auktorisationssystem i fråga om tjänster för elektronisk identifiering och för digital post.

Digg är personuppgiftsansvarig för behandlingen av de uppgifter om kontaktpersoner som aktörerna lämnar vid ansökan om anslutning till Auktorisationssystem för elektronisk identifiering.

För att den tekniska anslutningen ska fungera mellan de leverantörer och de offentliga aktörer som är anslutna till auktorisationssystemet behöver Digg dela uppgifter om kontaktpersoner med de leverantörer som är ansluta till auktorisationssystemet. Leverantörerna är personuppgiftsansvarig för behandlingen av uppgifter om kontaktpersoner som lämnas för att den tekniska anslutningen ska fungera.

Digg ska enligt förordningen (2023:709) om auktorisationssystem i fråga om tjänster för elektronisk identifiering och för digital post tillhandahålla ett Auktorisationssystem för elektronisk identifiering. Digg har, i enlighet med sitt uppdrag, inrättat ett Auktorisationssystem för elektronisk identifiering. Inom ramen för detta har Digg ingått avtal med både leverantörer och offentliga aktörer.

Den rättsliga grunden för dessa behandlingar är att de är nödvändiga för att utföra en rättslig förpliktelse, en uppgift av allmänt intresse och fullgöra ett avtal.

Digg kommer att behandla uppgifter om kontaktperson hos den offentliga aktören, innefattande för- och efternamn samt e-postadress.

De medarbetare på Digg som behöver ta del av personuppgifterna för att utföra sitt arbete kommer att ta del av uppgifterna i den omfattning som är nödvändig.

Uppgifter om kontaktpersoner kommer också lämnas till de leverantörer som ansluter till Auktorisationssystem för elektronisk identifiering.

Personuppgifterna kommer att behandlas enbart så länge det behövs för en aktörs anslutning till Auktorisationssystem för elektronisk identifiering. Därefter kommer de personuppgifter arkiveras i enlighet med gällande lagstiftning och Diggs bevarande- och gallringsplan.