Integritetspolicy
Allmänt
JUNIO ägs av Lysio Research AB (hädanefter benämnt som Lysio). Lysio är ytterst ansvarig för JUNIO:s personuppgiftshantering.
Lysio värnar om användarens personliga integritet och strävar efter att alltid skydda dina personuppgifter på bästa sätt. Lysio arbetar utifrån gällande lagar och regler för personuppgiftskydd. Denna policy hjälper dig bland annat att förstå vilken slags information Lysio samlar in och hur den används.
Har du frågor om JUNIO, vår vision, mål och syfte hittar du mer information i JUNIO:s FAQ.
Speciella lagar för lagring av barns personuppgifter och riktlinjer för undersökningar riktade till barn och unga
Lysio Research följer gällande dataskyddslagstiftning, inklusive GDPR (EU:s dataskyddsförordning). Det innebär att barnets integritet respekteras och att ni har rätt att ha kontroll över era personuppgifter.
Vi följer även standarden för ESOMAR:s riktlinjer kring personuppgiftshantering för barn för att säkerställa så korrekt och pålitlig hantering som möjligt. Utifrån ESOMAR sätter vi definitionen för barn för de som är upp till 12 år. Personer som är 13-17 år beskrivs som ung vuxen. Däremot följer vi lagstadgande regler i Sverige, där det krävs att föräldrar eller vårdnadshavare ger samtycke för att samla in personuppgifter när det gäller barn under 15 år.
Utifrån riktlinjer tar vi speciellt hänsyn när vi gör undersökningar till barn och anpassar frågorna efter ålder och mognad.
Syfte för personuppgiftsbehandling
När barnet registreras i JUNIO:s panel lagras personuppgifter i syfte att kunna bjuda in respondenter till enkäter som passar för exempelvis barnets ålder eller geografiska placering. När undersökningar besvaras lagras personuppgifterna som deltagaren lämnar i undersökningen. Personuppgifter som normalt behandlas är kön, ålder, geografisk placering, namn, e-postadress och telefonnummer, men personuppgiftshanteringen är inte begränsad till dessa uppgifter. Även personuppgifter som lämnas i samband med enkätsvar kan komma att behandlas.
Varför vi behandlar personuppgifter skiljer sig mellan olika uppdrag. Det är våra uppdragstagare som av olika anledningar genomför undersökningar. I samband med dessa hanterar vi personuppgifter för att kunna samla in svar från de målgrupper som uppdragen berör. Vårdnadshavares samtycke krävs för att samla in personuppgifter från barn.
Skydd av personuppgifter
Personuppgifter lagras i en separat del av Lysios filsystem dit enbart ett fåtal anställda har tillgång. Utanför detta låsta filsystem är all data anonymiserad och det finns ingen möjlighet att koppla ett svar till en specifik individ. Filsystemet skyddas dels av åtkomstbegränsningar, dels av en 4096 bitars kryptering. När Lysio tar emot personuppgifter görs detta via säkra kanaler. I de fall vi behöver kommunicera personuppgifter till underleverantörer, exempelvis tryckeri eller postföretag sker detta också via dessa säkra kanaler.
Vem tar del av personuppgifterna?
Vilka vi delar uppgifter med skiljer sig mellan olika uppdrag. I vissa uppdrag är det enbart vi själva som hanterar uppgifter, medan det i andra fall krävs att underleverantörer tar del av uppgifter. Det gäller exempelvis när enkäter ska tryckas. I de fallen skickas register till tryckeri som hanterar arbetet med att skicka ut enkäter. I alla fall då underleverantörer hanterar personuppgifter finns ett avtal som säkerställer att underleverantören hanterar personuppgifter enligt samma principer som vi själva.
Personuppgiftsansvarig eller personuppgiftsbiträde
Personuppgiftsansvarig är den som bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Personuppgiftsbiträde är den som behandlar personuppgifter för den personuppgiftsansvariges räkning. Beroende på typ av uppdrag tar Lysio Research AB, organisationsnummer 556594-2488, en av dessa två roller i uppdraget. I båda fallen hanterar Lysio dina personuppgifter på samma, säkra och konfidentiella sätt. Information om hur du kontaktar oss finns under avsnitt ”Vilka rättigheter har du”.
Tid för lagring i systemet
Dina personuppgifter sparas så länge du är medlem i panelen. När ditt deltagande avslutas anonymiseras all data och alla personuppgifter kopplade till dig tas bort. Efter denna period finns det inte längre någon möjlighet att koppla ditt svar till dig.
Dina rättigheter
Du har rätt enligt dataskyddsförordningen att kostnadsfritt, genom en skriftlig undertecknad ansökan, erhålla information om vilka personuppgifter som Lysio behandlar om dig och i vilket syfte (s.k. registerutdrag). Du har också rätt att få felaktiga, missvisande eller ofullständiga uppgifter rättade, blockerade, avidentifierade eller raderade.
Därtill har du rätt att återkalla ditt samtycke till behandling av personuppgifter samt rätten att klaga till Datainspektionen, som är tillsynsmyndighet.
Vid studier som löper över en längre period, exempelvis studier där samma person svarar på uppföljande frågor år efter år, räknas 80 dagars-perioden från dagen då hela studien avslutas. Om etikprövning medger kan det även i undantagsfall lagras uppgifter vid längre perioder.
Eventuella ändringar i policy
Vi förbehåller oss rätten att göra ändringar i denna integritetspolicy när som helst i tiden i den utsträckning ändringarna är nödvändiga för att åtgärda störningar eller för att uppfylla nya legala eller tekniska krav. Alla ändringar av denna integritetspolicy kommer att publiceras på denna sida. En ny version av denna integritetspolicy gäller från och med den tidpunkt som anges i den nya versionen av integritetspolicyn.
Övriga frågor
Vill du veta mer om hur vi behandlar dina personuppgifter?
Kontakta Lysios dataskyddsombud på dpo@lysio.se
