Behandling av personuppgifter

Regler för behandling av personuppgifter finns i EU:s dataskyddsförordning, tillsammans med tillägg från svenska lagar som kompletterar dessa regler.

Vad är en personuppgift?

Personuppgifter är alla sorters uppgifter om en person. Vanliga personuppgifter är personnummer, namn, adress och e-postadress, men även en bild kan vara en personuppgift.

Vad är en personuppgiftsbehandling?

Med behandling av personuppgifter menas all hantering som görs med personuppgifter, oavsett om det sker elektroniskt eller inte. Det kan till exempel vara att samla in, registrera, lagra, samköra, eller skriva ut uppgifterna.

Personuppgiftsansvar

Statens musikverk (med organisationsnummer 202100-3666, E-post: info@statensmusikverk.se) är ansvarig för att personuppgifter behandlas på rätt sätt. Myndighetens dataskyddsombud (e-post: dataskydd@statensmusikverk.se) övervakar att vi som myndighet följer EU:s dataskyddsförordning (GDPR) och annan dataskyddslagstiftning. Dataskyddsombudet är också kontaktperson för dig som har frågor om personuppgifter.

Ändamål och rättslig grund för behandling av dina personuppgifter

Musik- och teaterbiblioteket hanterar personuppgifter av flera olika anledningar. Det kan till exempel vara:

• För att vi ska kunna utföra vårt uppdrag som myndighet.
• För att följa lagen. Det kan till exempel gälla underlag för en faktura och för att uppfylla skyldigheter enligt bokföringslagen.
• När vi har ett avtal med dig, till exempel om du donerar material till oss.
• När vi svarar på frågor som du skickar in till oss.
• När du söker jobb hos oss och vi hanterar din jobbansökan.
• När du ansöker om lånekort hos oss.
• För att ge dig information om dina lån, när reserverat material finns att hämta eller när dina lån har passerat förfallodatum.
• När vi samlar in, vårdar och bevarar material och gör det tillgängligt för allmänheten.
• När vi bearbetar material vetenskapligt och dokumenterar vår samtid för framtida generationer.

Kakor på webbplatsen

Vi använder kakor för att förbättra din upplevelse. Kakor är små textfiler som sparas på din enhet när du besöker vår webbplats. De hjälper oss att förstå hur du använder webbplatsen och gör det möjligt för oss att anpassa innehållet efter våra besökares behov.

Du kan välja att godkänna eller avvisa kakor när du besöker vår webbplats.
Du kan också ändra dina inställningar för kakor i din webbläsare när som helst.
Du kan när som helst ändra dina inställningar för kakor på vår webbplats genom att klicka på fliken ”Samtyckesinställningar” längst ner på skärmen. Vi samlar inte in några personuppgifter eller din dators IP-nummer i våra kakor.

Så här sparas dina personuppgifter

Statens musikverk är en statlig myndighet. Det innebär att allt som du skickar till oss eller som skapas och sparas hos oss blir allmänna handlingar. Detta gäller till exempel när du skickar e-post till oss.

Statliga myndigheter måste enligt arkivlagen spara allmänna handlingar. Statens musikverk väljer ut vilka dokument som ska sparas eller tas bort i enlighet med den lagen. Vi sparar personuppgifter i dessa dokument så länge som lagen kräver det.

Personuppgifter som inte ingår i en allmän handling sparar vi bara så länge som är nödvändigt.

Till vem lämnas uppgifterna ut?

Vem som helst kan begära ut allmänna handlingar. Om någon begär att få ta del av allmänna handlingar kan vi behöva lämna ut dem, såvida de inte är skyddade av sekretess. Det betyder att personuppgifter i allmänna handlingar kan lämnas ut enligt offentlighetsprincipen.

För att utföra vårt uppdrag kan personuppgifter i vissa fall skickas till parter utanför EU.

Vi delar, säljer eller byter aldrig dina personuppgifter till andra företag för marknadsföringsändamål.

Dina rättigheter som registrerad

Som registrerad har du flera rättigheter. Om du som registrerad hos Statens musikverk vill utöva dina rättigheter eller har frågor som rör myndighetens behandling av dina personuppgifter kan du vända dig till myndighetens dataskyddsombud, dataskydd@statensmusikverk.se

Du har:

• Rätt till information om behandlingen
  Hur dina personuppgifter hanteras beskrivs i detta dokument.
• Rätten till registerutdrag
  Du har rätt att begära ut vilka personuppgifter som finns registrerade för dig.
• Rätten att få felaktiga uppgifter korrigerade
  Om du anser att personuppgifterna som rör dig är felaktiga eller ofullständiga kan du begära att få uppgifterna rättade eller kompletterade.
• Rätt till radering (”rätten att bli bortglömd”)
  Statens musikverk är dock inte skyldig att radera personuppgifter som vi behandlar för att uppfylla en rättslig förpliktelse, för att utföra en uppgift av allmänt intresse, som ett led i myndighetsutövning eller för arkivändamål. Detta innebär att möjligheterna till att få personuppgifter raderade är begränsade.
• Rätt till begränsning
  Du har i vissa fall, till exempel om du har invänt mot behandlingen, möjlighet att kräva begränsning av behandlingen av dina personuppgifter.
• Rätt till dataportabilitet
  Om Statens musikverk behandlar personuppgifter om dig har du i vissa fall möjlighet att få ut personuppgifter som rör dig för att använda dessa på annat håll, exempelvis överföra uppgifterna till en annan personuppgiftsansvarig.
• Rätt att göra invändningar
  När Statens musikverk behandlar personuppgifter inom ramen för sin arbetsgivarutövning har du rätt att när som helst invända mot behandlingen. Om myndigheten inte kan visa att det finns tvingande, berättigade skäl att fortsätta att behandla uppgifterna måste behandlingen upphöra.

Om du har klagomål på Statens musikverks behandling av dina personuppgifter

Du når Statens musikverks dataskyddsombud via e-post till dataskydd@statensmusikverk.se

Du kan också vända dig till Integritetsskyddsmyndigheten om du vill framföra klagomål på vår behandling av dina personuppgifter. Integritetsskyddsmyndigheten är en tillsynsmyndighet för personuppgiftsbehandling med ansvar att se till att dataskyddsförordningen följs.

Läs mer om dina rättigheter på Integritetsskyddsmyndighetens webbplats.