Behandling av forskningsdeltagares personuppgifter
Här hittar du information om insamling, behandling, lagring och delning av personuppgifter avseende individuellt identifierbara Deltagare som deltar i forskningsprojekt. Detta inkluderar nuvarande, tidigare och kommande Deltagare.
RISE Research Institutes of Sweden AB (RISE), i egenskap av personuppgiftsansvarig, behandlar personuppgifter tillhörande deltagare (”Deltagare”) i forskningsprojekt/samverkansprojekt/centrumbildning/forskningsstudie (Forskningsprojekt”), i anledning av att Deltagaren eller dennes arbets- eller uppdragsgivare deltar eller har deltagit i Forskningsprojekt (eller i ansökan därom).
Personuppgifter som RISE behandlar
De grundläggande personuppgifter som RISE behandlar om sina Deltagare är namn, adress, telefonnummer, e-postadress, bild, personnummer, ekonomisk information (t.ex. lön och bank-kontonummer), CV samt utbildningsnivå.
Från vilka källor RISE hämtar medlemmars personuppgifter
Utöver de personuppgifter som RISE samlar in från Deltagaren själv, kan RISE också komma att samla in personuppgifter från Deltagarens arbets- eller uppdragsgivare, från offentliga register, från övriga projektparter, eller från andra tredje parter med vilka RISE samverkar inom ramen för sitt uppdrag.
Ändamål och laglig grund
Med stöd av avtal eller berättigat intresse behandlar RISE Deltagares personuppgifter för följande ändamål:
- Ansöka om Forskningsprojekt och ersättning för sådant.
- Planera, genomföra och administrera Forskningsprojekt samt tillhörande kommunikation genom telefon, e-post, sms eller andra kommunikationsvägar.
Denna behandling krävs för att RISE ska kunna fullgöra sina skyldigheter enligt avtalet som ingåtts med eller diskuterats eller förhandlats med RISE avseende Forskningsprojektet. Om avtalet är ingånget med Deltagarens arbets- eller uppdragsgivare så behandlas denna information istället med stöd av RISE berättigade intresse som laglig grund, där RISE intresse är att fullgöra sina skyldigheter och ta tillvara sina rättigheter enligt det ingångna eller förhandlade avtalet. Behandlingen kan inte anses göra betydande intrång i Deltagarens integritet och är något som denne rimligen kan förvänta sig genom sitt deltagande i Forskningsprojekt
Med stöd av berättigat intresse behandlar RISE Deltagares personuppgifter för följande ändamål:
- Fullgöra åtaganden gentemot forskningsfinansiär (t.ex. rapportering och redovisning) och eventuella avtalsreglerade åtaganden gentemot övriga parter som deltar i det aktuella Forskningsprojektet (t.ex. utbetalning av ersättning).
- Intern och extern kommunikation av Forskningsprojektet, t.ex. på RISE intranät, www.ri.se, sociala medier och övriga relevanta kommunikationskanaler.
- Uppfylla forskningsetiska principer (t.ex. arkivering av forskningsmaterial, Good Laboratory Practice, Good Manufacturing Practice, etc.) • RISE kommande Forskningsprojekt och dess tillhörande aktiviteter.
- Marknadsföring av RISE verksamhet, projekt och event.
- Genomförande och utvärdering av kund- och marknadsundersökningar.
- Fastställa, göra gällande och försvara rättsliga anspråk.
- Efterleva gällande lagar och förordningar, t.ex. bokföringslagen.
Denna behandling görs med stöd av RISE berättigade intresse, där RISE intresse av att som forskningsinstitut utveckla kompetens och samarbetsnätverk för att bidra till att stärka svenskt näringsliv och bidra till hållbar tillväxt utgör RISE berättigade intresse.
Med stöd av samtycke behandlar RISE Deltagares personuppgifter för följande ändamål:
- Utvärdera hur studieresultat skiljer sig mellan olika kategorier av registrerade, t.ex. skillnader mellan de olika könen eller andra s.k. känsliga eller integritetskänsliga personuppgifter.
Om sådan behandling ska genomföras, inhämtar RISE Deltagarens särskilda samtycke innan behandlingen genomförs.
Till vilka personuppgifter lämnas
Endast personer inom RISE som inom ramen för sin anställning har behörighet till de system där personuppgifterna behandlas har tillgång till dessa.
RISE delar Deltagares personuppgifter med andra bolag inom RISE-koncernen om det är nödvändigt för att möjliggöra för RISE-koncernen att använda samma IT-system, t.ex. ekonomisystem, kundregister etc., för att kunna samordna sina uppdrag på ett effektivt sätt.
RISE kan komma att lämna ut personuppgifter till personuppgiftsbiträden som hanterar information för RISE räkning, t.ex. leverantörer av tillhandahållande, support och underhåll av IT- och molntjänster, leverantörer av bl.a. marknads- och kundundersökningar, etc.
RISE kan också komma att dela vissa personuppgifter tillhörande Deltagare med tredje parter som är enskilt personuppgiftsansvariga, t.ex. tredje part med vilka RISE samverkar inom ramen för sitt uppdrag, forskningsfinansiärer, tredje part som deltar i Forskningsprojektet eller som av annan anledning har intresse av forskningsprojektet, försäkringsbolag i händelse av en inträffad skada, myndigheter om sådant utlämnande krävs enligt lag, etc.
Lagringstider och gallring
RISE behandlar Deltagares personuppgifter så länge som det är nödvändigt i förhållande till de ändamål för vilka dessa samlats in. Därefter kommer personuppgifterna att gallras bort.
Personuppgifter som sparas för ändamål kopplat till Forskningsprojekt sparas så länge som det finns rättigheter och skyldigheter att tillvarata i sådan avtalsrelation, så länge som forskningsfinansiären kräver, och så länge som det finns rättsliga förpliktelser eller forskningsetiska principer för RISE att behålla uppgifterna, t.ex. så länge som RISE behöver kunna upprepa experiment och forskningsgenomförande där det finns relevans och intresse av forskningsprojektets resultat och effekt, etc.
Personuppgifter som behandlas för att fastställa, göra gällande och försvara rättsliga anspråk och för att efterleva gällande lagar och förordningar, t.ex. bokföringslagen sparas så länge som sådana anspråk riskerar att bli aktuella, samt så länge som sådana lagar och förordningar ska efterlevas.
Överföring av personuppgifter till tredje land
RISE strävar efter att alltid behandla personuppgifter inom EES. Informationen kan dock i vissa situationer komma att överföras till, och behandlas i, land utanför EES av annan leverantör eller underleverantör. I dessa fall vidtar RISE alla rimliga legala, tekniska och organisatoriska åtgärder för att säkerställa att informationen hanteras säkert och med en adekvat skyddsnivå.
Rättigheter som besökare
Deltagaren har rätt att få information om vilka personuppgifter som RISE behandlar om denne, samt att begära rättelse, begränsning eller radering av dessa uppgifter, genom att kontakta RISE dataskyddsombud på dpo@ri.se. Deltagaren har också rätt att inge klagomål avseende RISE behandling av dennes personuppgifter till Datainspektionen.
Personuppgiftsansvarig för behandlingen av personuppgifter är:
RISE Research Institutes of Sweden AB, Org.nr. 556464-6874 Box 857 501 15 Borås
Ladda ner "personuppgiftsbehandling gällande forskningsdeltagare" som PDF