GK är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i integritetspolicyn. Det innebär att vi är ansvariga för att personuppgifterna behandlas i enlighet med gällande lagar. Ansvaret innebär bland annat att vi ska informera dig om hanteringen, säkerställa att personuppgifter skyddas och behandlas med konfidentialitet samt se till att du kan vända dig till oss om du har invändningar mot hur vi använder dina personuppgifter.
GK ska alltid säkerställa att personuppgifter behandlas på ett säkert och lagligt sätt, och vi ska enbart hantera personuppgifter för de legitima ändamål vi uttryckligen anger. Detta i enlighet med dataskyddsförordningen.
Om du är anställd på GK kan du hitta information om hur vi använder dina personuppgifter på intranätet.
GK:s behandling av personuppgifter
1. Vilka personuppgifter samlar GK in?
Personuppgifter du själv uppger
Vi behandlar uppgifter om dig när du skickar e-post till oss, fyller i kontaktformulär på vår webbplats eller kontaktar oss per telefon. Det gör vi för att kunna svara eller kontakta dig och för att kunna leverera de eventuella tjänster du efterfrågar.
Förfrågningar som du skickar direkt via e-post eller kontaktformulär krypteras inte. Vi uppmanar dig därför att inte skicka sekretessbelagda eller känsliga uppgifter via e-post.
Personuppgifter som samlas in i samband med rekrytering
I samband med anställningsprocesser behandlar vi följande uppgifter om dig:
- Uppgifter som du själv uppger när du söker en ledig tjänst
- Uppgifter från tillgängliga offentliga källor
- Uppgifter som du gjort tillgängliga på digitala nätverks- och rekryteringsplattformar som LinkedIn, Meta och HR Manager.
- Uppgifter inhämtade internt från anställda när du rekommenderas till en tjänst inom GK-koncernen.
Behandlingen görs för att säkerställa en välfungerande rekryteringsprocess.
GK får också uppgifter om dig om en anställd har uppgett dig som närmast anhörig. Syftet med behandlingen av dessa uppgifter är att vi ska kunna kontakta anhöriga om något skulle hända våra anställda.
Vi behandlar personuppgifter om dig om en jobbsökande har uppgett dig som referens.
2. Hur vi använder dina personuppgifter och den rättsliga grunden till detta
När du vänder dig till oss via e-post eller de kontaktformulär som finns på våra webbplatser behandlar vi dina personuppgifter för att kunna besvara din förfrågan eller leverera de tjänster du efterfrågar. Det kan exempelvis handla om namn, födelsedatum, e-postadress, adress, telefonnummer eller annan information du lämnar. Den rättsliga grunden till denna behandling är att den krävs för att uppfylla en överenskommelse om kontakt och/eller leverans av tjänster.
Om du har varit i kontakt med vår HR-avdelning i samband med rekrytering eller anställning hos oss behandlar vi uppgifter om dig eftersom det är nödvändigt för att uppfylla anställningsavtalet eller för att genomföra det som krävs för att vi ska kunna ingå ett anställningsavtal.
När du söker en tjänst via vår rekryteringsleverantör HR Manager ombeds du lämna ditt samtycke till att vi behandlar de personuppgifter som du uppger i din ansökan. Behandlingen av dina personuppgifter grundas då på ditt samtycke.
3. Vem får tillgång till mina personuppgifter?
När du vänder dig till oss till får ett begränsat antal av GK:s medarbetare tillgång till dina personuppgifter. Endast de medarbetare som behöver se uppgifterna för att svara på en förfrågan, eller för att tillhandahålla den efterfrågade tjänsten, får tillgång till dina uppgifter. Detsamma gäller vid anställningsprocesser.
Externa tjänsteleverantörer (personuppgiftsbiträden) kan behandla personuppgifter för GK:s räkning när de utför tjänster på uppdrag av oss i enlighet med ett särskilt avtal. GK ska vidta åtgärder i enlighet med gällande lagar för att skydda de personuppgifter som behandlas av externa tjänsteleverantörer.
GK har ingått personuppgiftsbiträdesavtal med externa tjänsteleverantörer för att säkerställa att personuppgifter behandlas enligt gällande lagar även av de externa tjänsteleverantörerna. Tjänsteleverantörerna är belagda med tystnadsplikt och kan inte använda informationen till annat än för att utföra aktuell tjänst för oss.
GK säkerställer att EU-reglerna gällande överföring av personuppgifter över landsgränser följs i de fall uppgifter överförs till externa tjänsteleverantörer som är baserade utanför EU/EES.
4. Sociala medier
GK administrerar egna profiler på sociala medier som Facebook, LinkedIn, Instagram, Youtube och Twitter. Som administratör av våra profiler på sociala medier tar vi emot aggregerad och anonymiserad information om dem som besöker våra profiler. För ytterligare information hänvisar vi till de respektive aktörernas integritetspolicyer.
5. Dina rättigheter
Insyn och korrigering
Du kan kontakta oss genom att skicka e-post till post@gk.se.
Du har rätt att be om:
- Insyn i vilka uppgifter vi har om dig
- Insyn i hur vi behandlar dina personuppgifter
- Korrigering av bristfälliga eller felaktiga uppgifter
- Radering eller komplettering av felaktiga eller ofullständiga uppgifter om dig.
Klagomål gällande hur vi behandlar personuppgifter kan skickas till ansvarig tillsynsmyndighet (i Sverige Datainspektionen).
Dataportabilitet
När vår behandling baseras på avtal eller samtycke kan du kräva att få ut de uppgifter du lämnat till oss i maskinläsbart format. Dina uppgifter kan överföras till en annan personuppgiftsansvarig om detta kan göras på ett säkert sätt.
Rutiner för radering
Enligt GK:s rutiner för radering ska personuppgifter inte sparas längre än vad som är nödvändigt för att syftet med behandlingen ska uppfyllas, eller så länge det krävs enligt lagar och föreskrifter.
Du kan när som helst be oss att radera de uppgifter vi har om dig. Vi raderar då uppgifterna så länge de inte är nödvändiga för att vi ska kunna leverera en tjänst du fortfarande vill ha tillgång till, eller om det enligt lag krävs att vi sparar uppgifterna.
När vi använder dina personuppgifter för att du samtyckt till det kan du när som helst återkalla ditt samtycke. Då kommer alla dina personuppgifter att raderas.
Personuppgifter som lämnas i samband med ansökan till ledig tjänst via vår rekryteringsleverantör HR Manager lagras i enlighet med en samtyckesförklaring. När lagringstiden löpt ut raderas uppgifterna automatiskt.
Sökande till lediga tjänster kan skicka e-post till tabortmig@gk.se och be att få alla sina uppgifter raderade.
6. Säker hantering av personuppgifter
GK säkerställer att gällande dataskyddsregler följs samt att rutiner och riktlinjer revideras vid behov. Alla anställda på GK har tystnadsplikt och utbildning i integritetskydd och informationssäkerhet.
7. Användning av cookies
De webbplatser som ägs och administreras av GK använder cookies. Cookies är små textfiler som lagras på din dator när du besöker vår webbplats. Denna information används bland annat till att förbättra webbplatsens användarvänlighet, navigering och funktionalitet, t.ex. i samband med analyser av webbtrafiken.
Genom att använda våra webbplatser samtycker du till att vi använder cookies. Om du inte vill godkänna att vi använder cookies kan du återkalla ditt samtycke genom att ändra inställningarna i din webbläsare. Observera att detta kan leda till att webbsidorna inte fungerar optimalt eller att användarupplevelsen påverkas.
Vi använder tre olika typer av cookies på www.gk.no, www.gk.se och www.gk.dk:
Nödvändiga cookies
Dessa cookies är helt nödvändiga för att sidorna på webbplatsen ska fungera korrekt och vi använder en cookie som registrerar att du har samtyckt till att vi använder cookies.
Vår webbplats använder även följande tredjepartscookies:
- Google Analytics och Google Tag Manager: Används för analyser
- Meta pixel: Används för annonsering
- Linkedin pixel (LinkedIn Insights tag): Används för annonsering
- Google Ads retargeting: Används för annonsering
Analyscookies
En viktig del av arbetet med att skapa en användarvänlig webbplats är att analysera användarmönster. För att göra detta använder vi analysverktygen Google Analytics och Google Tag Manager.
Google Analytics använder cookies som registrerar användarnas IP-adresser och ger information om vilka webbplatser användaren besökt. Exempel på vad statistiken ger svar på: hur många som besöker olika sidor, hur länge besöken varar, vilka webbplatser användarna kommer ifrån och vilka webbläsare som används.
IP-adresser och generella rörelsemönster på internet aggregeras av Google innan vi får tillgång till dem. Det innebär att vi inte med hjälp av dessa cookies kan koppla information om hur du använder webbplatsen till dig som enskild person.
Reklamcookies
Dessa cookies används för att visa annonser som kan vara aktuella för dig på andra webbplatser som du besöker. De placeras på vår webbplats av vår tredjepartsleverantör av annonser, på uppdrag av oss och med vårt tillstånd. Vi använder cookies till marknadsföring på följande plattformar: Meta med anslutna annonsnätverk, LinkedIn med anslutna annonsnätverk och Google Adwords med anslutet annonsnätverk (som omfattar: Google Adwords, Google Display och Youtube) samt Xaxis plattform för programmatisk annonsering.
Här finns en guide till hur du administrerar annonsörer som har sparat cookies i din webbläsare: https://www.youronlinechoices.com/se/dina-val
Uppdaterad 24.10.22