Hur KFR behandlar personuppgifter och yrkesprofiler
Personuppgiftsansvarig: XYZ. Org.nr: XYZ. Kontakt: XYZ. Dataskyddsombud, om tillämpligt: XYZ.
KFR kan behandla kontaktuppgifter, kontouppgifter, yrkesuppgifter, tekniska loggar, korrespondens, rättelseärenden och andra uppgifter som behövs för definierade ändamål.
Uppgifter kan komma från den registrerade, arbetsgivare eller byrå, offentliga register, domstolar, myndigheter och verifierbara professionella källor.
Ändamål omfattar drift av tjänsten, svar på frågor, säkerhet, rättelser, publicering och kvalitetssäkring av yrkesprofiler, statistik och rättsliga skyldigheter.
Rättslig grund fastställs per behandling och kan vara avtal, rättslig förpliktelse, samtycke eller berättigat intresse. Berättigat intresse kräver dokumenterad intresseavvägning.
När uppgifter samlas från den registrerade lämnas information enligt artikel 13. När uppgifter hämtas från andra källor bedöms och fullgörs informationsskyldigheten enligt artikel 14 om inget undantag gäller.
För profiler dokumenterar KFR ändamål, nödvändighet, kategorier, källor och intresseavvägning. Endast uppgifter som är relevanta för tjänstens legitima ändamål bör publiceras.
Gallringsfrister fastställs per kategori: kontaktärenden XYZ, konton XYZ, profiler XYZ, loggar XYZ och rättelseärenden XYZ.
Mottagarkategorier kan omfatta hosting, e-post, säkerhet, analys och support. Faktiska leverantörer och personuppgiftsbiträden: XYZ.
Om uppgifter överförs utanför EU/EES dokumenteras rättslig mekanism, skyddsåtgärder och information till registrerade: XYZ.
Beroende på behandlingen kan rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning finnas. Samtycke kan återkallas när det är rättslig grund.
KFR ska ange om automatiserat beslutsfattande eller profilering enligt artikel 22 används. Nuvarande status: XYZ.
KFR använder riskanpassade tekniska och organisatoriska åtgärder såsom behörighetsstyrning, loggning, säkerhetskopiering, incidentrutiner och leverantörskontroll.
Incidenter dokumenteras och bedöms enligt GDPR. Anmälan till IMY och information till registrerade sker när lagens förutsättningar är uppfyllda.
Registrerade kan klaga hos Integritetsskyddsmyndigheten. Kontakt med KFR:s integritetsfunktion: XYZ.
Arbetsversion. Senast genomgången 11 september 2026. KFR-specifika uppgifter som ännu inte är fastställda anges som XYZ.
