Bodens kommun samlar in personuppgifter när du till exempel skickar in en ansökan, kontaktar oss i ett ärende eller lämnar synpunkter. Vi behandlar också personuppgifter när du förekommer i ett ärende som rör dig.

I vissa fall hämtar vi uppgifter från andra myndigheter eller från offentliga register, när det är tillåtet enligt lag.

Vilken behandling som gäller i ditt ärende framgår normalt av den aktuella tjänsten eller formuläret.

Vi behandlar personuppgifter för att kunna utföra kommunens uppdrag, ge service till invånare och följa de krav som ställs i lag.

Det innebär bland annat att vi behandlar personuppgifter för att:

• utföra myndighetsutövning, till exempel handlägga ärenden, fatta beslut och ge tillstånd.
• tillhandahålla service och välfärdstjänster, till exempel förskola och skola, socialt stöd, äldreomsorg samt stöd och service enligt LSS.
• planera, följa upp och utveckla verksamheten, till exempel genom statistik, kvalitetsarbete, patientsäkerhet och arbetsmiljöarbete.
• hantera kontakter med invånare och brukare, till exempel via e-tjänster, bokningar samt synpunkter och klagomål.
• arbeta med kommunikation och demokrati, till exempel remisser, samråd och medborgardialoger.
• uppfylla skyldigheter enligt lag, till exempel arkivering, diarieföring, informationssäkerhet, ekonomisk redovisning och upphandling.
• skapa trygghet och säkerhet, till exempel genom behörighetsstyrning, loggar, tillträdeskontroll och kamerabevakning.
• hantera personal- och leverantörsadministration, till exempel rekrytering, lön, avtal och utbildning.

Varje nämnd i Bodens kommun är personuppgiftsansvarig för den personuppgiftsbehandling som sker inom respektive verksamhet. Det innebär att den nämnd som bestämmer varför och hur personuppgifter ska behandlas också ansvarar för att behandlingen följer EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning. Exempel på sådan lagstiftning är dataskyddslagen och verksamhetsspecifika lagar, som skollagen, socialtjänstlagen, plan- och bygglagen och patientdatalagen.

Personuppgifter kan delas med andra aktörer när det krävs för att vi ska kunna utföra vårt uppdrag eller när lag kräver det.

Det innebär att:

• uppgifter kan lämnas till andra myndigheter eller externa parter.
• uppgifter ibland lämnas till leverantörer som behandlar personuppgifter för vår räkning (personuppgiftsbiträden). Med dessa leverantörer tecknas särskilda avtal.
• personuppgifter normalt inte överförs utanför EU/EES.
• om personuppgifter ändå överförs utanför EU/EES sker det endast till länder som EU har bedömt har en adekvat skyddsnivå.

Vi sparar personuppgifter bara så länge de behövs för sitt ändamål eller så länge lag kräver det.

Vissa handlingar ska bevaras för all framtid enligt arkivlagen. Uppgifter som inte ska bevaras gallras enligt kommunens informationshanteringsplaner.

Hur länge personuppgifter sparas i just ditt ärende framgår normalt av de formulär eller e-tjänster du använder.