Vi hanterar uppgifter med samma omsorg
som vi möter människor.

Hur länge

Lagringstid

Vi sparar uppgifter så länge det krävs för ändamålet, eller så länge lag och föreskrifter kräver. När syftet upphört och inget lagkrav finns kvar gallras uppgifterna.

• Klientdokumentation: lagras enligt vad som följer av SoL, LSS och Socialstyrelsens föreskrifter samt det som överenskommits med placerande myndighet.
• Bokförings- och fakturaunderlag: sju år enligt bokföringslagen.
• Personalakter: så länge anställningen pågår och därefter den tid som krävs av lag, avtal och eventuella anspråk.
• E-post och allmän kontakt: gallras löpande när ärendet är avslutat.

Detaljerade gallringsrutiner per system och uppgiftskategori fastställs i Empatsias interna gallringsplan.

Vilka kan ta del

Mottagare av uppgifter

Personuppgifter delas endast med de mottagare som behöver dem för att uppdraget ska kunna utföras eller där det krävs enligt lag:

• Placerande socialtjänst och andra berörda myndigheter
• Tillsyns- och kontrollmyndigheter (t.ex. IVO, Arbetsmiljöverket, Skatteverket)
• Hälso- och sjukvård när det är nödvändigt för klienten
• Anlitade personuppgiftsbiträden (IT-drift, system för dokumentation, ekonomi och kommunikation)
• Revisor och vid behov juridiskt ombud

Vi säljer aldrig personuppgifter och delar dem inte för marknadsföringsändamål.

Underleverantörer

Personuppgiftsbiträden

Vi anlitar leverantörer för bland annat e-post, fildelning, dokumentationssystem, ekonomihantering och drift av webbplatsen. Med varje sådan leverantör tecknas ett personuppgiftsbiträdesavtal som reglerar hur uppgifter får behandlas, säkerhetskraven och hanteringen av incidenter.

En aktuell förteckning över anlitade biträden lämnas på begäran till den som har ett berättigat intresse av att ta del av den (t.ex. placerande myndighet).

Webbplatsen

Cookies och webbanalys

Empatsias webbplats använder i nuläget endast sådana cookies som är nödvändiga för att sajten ska fungera tekniskt. Vi har inga spårnings- eller marknadsföringscookies och delar inte besöksdata med tredje part i marknadsföringssyfte.

Om vi i framtiden inför webbanalys eller andra icke-nödvändiga cookies kommer ett samtyckesverktyg att tas i bruk och den här sidan att uppdateras.

Tredjelandsöverföring

Överföring utanför EU/EES

Empatsia strävar efter att personuppgifter behandlas inom EU/EES. Om en behandling skulle innebära överföring till ett land utanför EU/EES sker det endast om en lämplig skyddsnivå kan säkerställas – exempelvis genom EU-kommissionens beslut om adekvat skyddsnivå eller genom standardavtalsklausuler kompletterade med tekniska skyddsåtgärder.

Dina rättigheter

Det här har du rätt till

Som registrerad har du enligt dataskyddsförordningen bland annat rätt att:

• Få information om vilka uppgifter vi behandlar om dig (registerutdrag).
• Rätta uppgifter som är felaktiga eller ofullständiga.
• Begära radering i de fall det inte finns lagkrav som hindrar det.
• Begränsa behandling i vissa situationer, t.ex. medan en invändning utreds.
• Invända mot behandling som vi gör med stöd av berättigat intresse.
• Dataportabilitet när behandlingen sker automatiserat och med stöd av samtycke eller avtal.
• Återkalla samtycke när en behandling sker med samtycke som rättslig grund.
• Lämna klagomål till tillsynsmyndighet – se nedan.

För att skydda dina uppgifter kan vi behöva bekräfta din identitet innan en begäran besvaras. Vi svarar normalt utan kostnad inom en månad. Om begäran är komplex eller omfattande kan tiden förlängas med upp till två månader, och du får då besked om det.