1. Ansvar och kontakt
DMG Konsult ansvarar för behandlingen av personuppgifter som vi bestämmer ändamål och medel för på webbplatsen. I ett byggprojekt kan även byggherren eller en annan projektorganisation vara personuppgiftsansvarig för viss behandling. Kontakta oss om du vill veta vad som gäller för ditt projekt.
Frågor om personuppgifter och begäran om att utöva dina rättigheter skickas till info@dmgkonsult.se. Du når oss också på 070 262 27 16.
2. Vilka uppgifter vi behandlar
- Kontakt och ansökningar: namn, kontaktuppgifter och de uppgifter du lämnar till oss i din kontakt eller ansökan.
- Inskrivning på arbetsplats: namn, företag, telefonnummer, roll, ID06-kortnummer och giltighetstid, uppgifter om närmast anhörig, angivna utbildningar, dokumentbekräftelser och signatur.
- Projektets tjänster: kontaktuppgifter och uppgifter som lämnas i leveranser, kemikalieförteckning, byggdagbok och dokumentation, inklusive foton och videor där personer kan förekomma.
- Tillbud och olyckor: händelsebeskrivning, tid och plats, rapportörens och vittnens kontaktuppgifter samt uppgifter om skador och vidtagna åtgärder. Sådana rapporter kan innehålla hälsouppgifter.
- Administratörer och teknisk drift: kontots e-postadress, inloggnings- och sessionsuppgifter samt tekniska uppgifter som IP-adress och felinformation som kan behandlas av driftleverantörer när tjänsten används.
Lämna inte fler personuppgifter än vad som behövs, särskilt i fritext, bilder och dokument. Informera din anhöriga om att du lämnar deras kontaktuppgifter.
3. Ändamål och rättslig grund
Uppgifterna används för att svara på förfrågningar, hantera affärsrelationer och ansökningar, administrera arbetsplatser, samordna projekt, arbeta med säkerhet och arbetsmiljö samt skydda och driva våra digitala tjänster.
Beroende på behandlingen är den rättsliga grunden att fullgöra ett avtal eller vidta åtgärder inför ett avtal, uppfylla en rättslig skyldighet eller en intresseavvägning. Våra berättigade intressen omfattar fungerande projektadministration, kontaktvägar och säker drift. Ett avtal med ett företag är inte i sig rättslig grund för alla uppgifter om företagets anställda.
Hälsouppgifter kräver dessutom stöd enligt artikel 9 i dataskyddsförordningen, exempelvis när behandlingen är nödvändig för skyldigheter inom arbetsrätten och tillåten enligt tillämplig lag. Dokumentbekräftelser och signering vid inskrivning är inte ett generellt samtycke till personuppgiftsbehandling.
4. Vem kan ta del av uppgifterna?
Behöriga administratörer kan hantera inskrivningar och tillbudsärenden. Namn, företag, roll och telefonnummer från inskrivningen visas även i projektets kontaktlista för personer som har tillgång till projektet och på arbetsplatstavlan. Projektets leveranser, kemikalieförteckning och publicerade dokument kan också ses av projektets besökare. En arbetsplatstavla på en gemensam skärm kan läsas av personer i lokalen.
Vi använder Lovable Cloud för lagring, inloggning och drift. Vid översättning av ett dokument skickas den aktuella dokumentsidan till AI-tjänsten via Lovable, och översättningen sparas för återanvändning. Dokument kan innehålla personuppgifter; publicera därför bara uppgifter som behövs på arbetsplatsen.
Väder hämtas från Open-Meteo med projektets platsuppgifter. Webbtypsnitt hämtas från Google Fonts. Vid sådana externa anrop kan leverantören få tekniska uppgifter som IP-adress. Om du öppnar en extern länk, till exempel Dalux eller sociala medier, gäller också den tjänstens integritetspolicy.
Uppgifter kan delas med relevanta parter i projektet eller myndigheter när det behövs och det finns rättsligt stöd. Vid användning av leverantörer utanför EU/EES ska överföringen ha stöd enligt dataskyddsförordningen, exempelvis ett adekvansbeslut eller standardavtalsklausuler med kompletterande skydd där det behövs. Kontakta oss för information om vilka leverantörer och överföringsskydd som gäller för dina uppgifter.
5. Hur länge sparas uppgifterna?
Uppgifterna ska inte sparas längre än vad som behövs för respektive ändamål, tillämpliga lagkrav eller hantering av rättsliga anspråk. Behovet varierar mellan kontaktärenden, arbetsplatsadministration och dokumentation av tillbud. Arkivering av ett projekt innebär inte att uppgifterna raderas.
Webbplatsen har inte en gemensam automatisk gallringsfrist för alla projektuppgifter. Kontakta oss för besked om lagring och gallring i det aktuella projektet.
6. Dina rättigheter
Du kan begära tillgång till dina personuppgifter och få felaktiga uppgifter rättade. Du kan också, när förutsättningarna är uppfyllda, begära radering, begränsning av behandlingen eller dataportabilitet och invända mot behandling som grundas på en intresseavvägning. Om behandlingen grundas på samtycke kan du återkalla det utan att det påverkar tidigare laglig behandling.
Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter. Radering är inte alltid möjlig, till exempel om en lag kräver fortsatt lagring. Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).
7. Cookies och ändringar
Information om lagring i din webbläsare finns i vår cookiepolicy. När tjänsterna eller behandlingen ändras uppdateras denna policy; datumet överst visar senaste uppdateringen.