Ansvarlig for behandling av personopplysninger.
Behandling som følge av medlemskap
Påmelding og registrering av deltakelse
Forsikringer og andre medlemsfordeler
Registervask (oppdatering av registrerte opplysninger)
Rapportering av skattefradrag til staten
Annen behandling av personopplysninger
Kontakt og kommunikasjon med oss
Kommunikasjon og utsendelser av nyhetsbrev
Utlevering av opplysninger knyttet til medlemsfordeler
Stipend, reiseregninger og utlegg
Arkivering av bevaringsverdig informasjon
For søkere til stillinger i Fagforbundet
Dine rettigheter og hvordan du kommer i kontakt med oss
Behandling på grunnlag av samtykke
Rett til å begrense eller protestere mot behandlingen
Automatisert behandling, herunder profilering og bruk av AI/KI
Overordnet
Fagforbundet behandler personopplysninger som arbeidstakerorganisasjon, medlemsorganisasjon, arbeidsgiver, en del av trepartssamarbeidet, og samfunnsaktør.
Det kan være vi behandler personopplysninger om deg i andre sammenhenger enn de behandlingene vi informerer om her. Dette kan for eksempel være i forbindelse med arrangementer, spørreundersøkelser, eller ting som er spesifikt for kontakt vi har med deg. Informasjon om personvern gis da direkte i forbindelse med den enkelte behandlingen av personopplysninger.
Ved behov for mer informasjon om behandlingen av personopplysninger, finner du kontaktinformasjon lenger ned i denne erklæringen.
Ansvarlig for behandling av personopplysninger.
Fagforbundet er behandlingsansvarlig, dvs. bestemmer hvorfor og hvordan personopplysningene skal behandles, for behandling som omtales nedenfor. Fagforbundet er et forbund tilsluttet hovedsammenslutningen LO og samarbeider med andre organisasjoner innad i LO for å ivareta medlemmenes interesser og oppfylle Fagforbundets og LOs formål. Fagforbundet består av om lag 400 fagforeninger. Ansvaret for behandling av personopplysninger som er beskrevet i denne personvernerklæringen ligger hos Fagforbundet.
For medlemmer av Fagforbundet
Som medlem av Fagforbundet er du en del av et fellesskap med over 400 000 andre. Fagforbundet er en demokratisk organisasjon og medlemskapet, inkludert rettigheter og plikter styres gjennom våre vedtekter (reglene for Fagforbundet), vedtak som fattes, og tariffavtalene.
Din fagforening, klubb, eller andre, kan ha egne arrangementer eller gjøre egne behandlinger av personopplysningene dine – da skal du få informasjon direkte fra dem.
–Kort oppsummert så er det en del opplysninger om deg vi må behandle for å kunne håndtere ditt medlemskap. Disse opplysningene blir behandlet så lenge du er medlem, enkelte blir kun behandlet en periode så lenge det er nødvendig, og så slettet, og noen av dem også etter en eventuell utmelding, for så å bli slettet senere. Andre personopplysninger behandler vi for andre formål hvis du ber oss om det. Enkelte opplysninger behandler vi dersom du ikke har reservert deg mot det, - for eksempel utsending av nyhetsbrev. Vi selger aldri opplysningene dine, men noen ganger må vi gi dem til arbeidsgivere eller andre for å ivareta dine eller våre interesser eller for å oppfylle lovmessige krav.
Vår behandling som behandlingsansvarlig av personopplysninger er basert på den virksomhet vi driver som fagforening, hvor formålet bl.a. er å ivareta dine rettigheter. Informasjon om personopplysninger vi behandler om deg, det lovlige grunnlaget med behandlingen, formålet med behandlingen, hvor lenge vi behandler personopplysningene, mv. knyttet til fagforeningsvirksomheten og ditt medlemskap følger nedenfor.
Behandling som følge av medlemskap
Administrering av medlemskap
Fagforbundet behandler personopplysninger om medlemmene for å oppfylle forpliktelsen forbundet har til å sikre medlemmenes rettigheter i tråd med Fagforbundets vedtekter og tariffavtalene som Fagforbundet har inngått med medlemmers arbeidsgivere og deres arbeidsgiverorganisasjoner.
For å administrere medlemskap i Fagforbundet registrerer og behandler vi navn, adresse, e-post og telefon, hvor du jobber eller går på skole/studerer, eller om du er pensjonist, ufør, eller arbeidsledig, og ditt fødselsnummer. For informasjon om når vi behandler lønnsopplysningene dine, se nedenfor.
Navn, adresse, e-post og telefon benyttes for bl.a. å gi deg informasjon om medlemskapet ditt, som for eksempel innkalling til årsmøter, varsel om streik, eller utsending av faktura om medlemskapet ditt ikke er betalt gjennom arbeidsgiver, og ellers for å ha kontakt med deg.
Opplysninger om arbeidsstatusen benyttes for å beregne hvor mye du skal betale i kontingent.
Vi behandler også fagforeningstilhørighet med datoer for innmelding og utmelding, tillitsverv, inn- og utbetalinger, medlemsfordeler/forsikringer (se mer nedenfor) og deltakelse på arrangement og kurs, kjønn, og andre opplysninger for statistikkformål (se mer nedenfor).
Fødselsnummer (11 siffer) benyttes for å sikre rett identitet på medlemmer når vi har kontakt med arbeidsgivere, forsikringsselskaper, skattemyndigheter, og andre hvor det at kontakten er knyttet til rett person er av betydning.
Ovennevnte opplysninger vil behandles så lenge du er medlem hos oss. Som hovedregel blir alle personopplysninger som registreres om medlemmer behandlet så lenge det er behov for dem. Opplysninger som Fagforbundet ikke anser nødvendige for å oppfylle forpliktelsene overfor medlemmene, lovkrav eller som ikke er nødvendig å behandle videre, vil bli slettet. Ved eksklusjon beholdes opplysningene i eksklusjonsperioden.
Opplysningene ovenfor behandler vi på grunnlag av personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav b ved at vedtektene til Fagforbundet er en gjensidig forpliktende avtale mellom Fagforbundet og medlemmene som inngås ved tegning av medlemskap. Fagforbundets vedtekter utgjør derfor rettslige grunnlag for behandling av personopplysninger om medlemmer, tidligere medlemmer og personer som har søkt om medlemskap.
Opplysninger om fagforeningsmedlemskap er underlagt et særlig vern og kan ikke behandles uten at dette følger av GDPR artikkel 9. Vi behandler da opplysningene etter artikkel 9 nr. 2 bokstav d ved at målsetning for Fagforbundet er av fagforeningsmessig art. Behandlingen er en del av våre berettigede aktiviteter som gjelder våre medlemmer eller tidligere medlemmer.
Fødselsnummer benyttes for å sikre identifikasjon, se ovenfor. Vi har saklig behov for å sikre identifisering og dette er nødvendig i vår virksomhet, se personopplysningsloven § 12.
I forbindelse med etablering og reforhandling av tariffavtaler og andre sentrale avtaler, gjennomfører Fagforbundet uravstemninger blant alle medlemmene som er omfattes av avtalene. For å sikre avstemningenes integritet og etterprøvbarhet lagres medlemsnummeret, mobilnummer, epostadresse og informasjon om tid og hvor stemmen er avgitt fra. Informasjonen slettes normalt innen 30 dager etter at avstemningsresultatet er godkjent. Det sammenlagte resultatet lastes ned og oppbevares, men da uten personopplysninger.
Kontingenttrekk av lønn
Medlemmer som er omfattet av en tariffavtale eller som jobber i en bedrift som Fagforbundet har trekkavtale med, betaler normalt kontingent gjennom lønnstrekk. For at arbeidsgiver skal kunne trekke riktig kontingent, overfører Fagforbundet opplysninger om medlemskapet til arbeidsgiveren, herunder navn, fødselsnummer og fagforeningstilhørighet.
Arbeidsgiverne leverer lister til Fagforbundet over hvilke medlemmer som har blitt trukket kontingent, med opplysninger om navn, fødselsdato eller fødselsnummer, beløp som har blitt trukket og opplysninger om avvik ved manglende trekk.
Grunnlaget for behandling og utveksling av personopplysninger i forbindelse med kontingenttrekk er at medlemmet skal betale kontingent som følge av medlemskapet (GDPR artikkel 6 nr. 1 bokstav f, den berettigede interessen i effektiv og enkel håndtering av kontingentbetaling, og artikkel 9 nr. 2. bokstav b) avtalen med arbeidsgiver om trekk av kontingent)
Dersom du ikke ønsker å betale kontingenten gjennom lønnstrekk kan du ta kontakt med oss. Om du jobber hos en arbeidsgiver som ikke gjennomfører trekk må du betale direkte og vil få tilsendt faktura.
Påmelding og registrering av deltakelse
I forbindelse med kurs og arrangementer registreres deltakernes navn, kontaktopplysninger, preferanser og andre opplysninger som er nødvendige i forbindelse med arrangementet. Opplysningene innhentes fra deltakerne som selv fyller ut påmeldingsskjemaet.
Behandling av personopplysninger i denne forbindelse gjøres på grunnlag av å oppfylle avtalen med den som skal delta på kurset (GDPR artikkel 6 nr. 1 bokstav b). Avhengig av type kurs og arrangør, vil informasjon om fagforeningsmedlemskap kunne behandles. Behandles det informasjon om medlemskap, vil dette enten behandles på grunnlag av Fagforbundets virksomhet som fagforening, eller på grunnlag av samtykke (GDPR artikkel 9 nr. 2 bokstav a eller d).
Forsikringer og andre medlemsfordeler
Kollektive forsikringsordninger er en viktig del av medlemskapet ditt. Fagforbundet er tilknyttet fordelsprogrammet LOfavør og fordeler fra LOfavør er en del av medlemskapet i Fagforbundet. LOfavør sender informasjon til Fagforbundets medlemmer om kollektive avtaler, individuelle fordeler og hvordan man kan ta i bruk fordelsprogrammet som medlem.
LOfavør er databehandler for Fagforbundet. Det betyr at de behandler opplysninger om deg, på vegne av Fagforbundet. Se også LOfavørs personvernerklæring for mer informasjon om hvordan LOfavør behandler personopplysninger: https://www.lofavor.no/personvernerklaring.
Leverandører av forsikringer, som forsikringsselskap, vil derimot være behandlingsansvarlig selv for håndteringen av forhold knyttet til forsikringen. Så snart du har tegnet eller er omfattet av forsikring, vil forsikringsselskapet være behandlingsansvarlig for opplysninger knyttet til forsikringen. Du må da kontakte forsikringsselskapet om forhold knyttet til behandlingen av personopplysninger. Informasjon om forsikringsselskapet finnes på våre nettsider, hos LOfavør eller du kan kontakte oss,så hjelper vi deg med å få kontakt med forsikringsselskapet.
Personopplysninger knyttet til forsikringer og fordeler behandles på grunnlag av GDPR artikkel 6 nr. 1 bokstav b ved at vi skal oppfylle medlemskapet ditt, se ovenfor om behandling av personopplysninger i tilknytning til administrering av medlemskapet ditt.
Opplysninger om fagforeningsmedlemskap er underlagt et særlig vern og behandlingen knyttet til forsikring gjøres etter GDPR artikkel 9 nr. 2 bokstav f på bakgrunn av at det kan være behandlingen gjøres for å fastsette, gjøre gjeldende eller forsvare rettskrav. Slike rettskrav følger av dine rettigheter etter bl.a. forsikringsavtaleloven. Behandles opplysninger om ditt fagforeningsmedlemskap i andre sammenhenger knyttet til medlemsfordeler, gjøres dette etter ditt eksplisitte samtykke (GDPR artikkel 9 nr. 2 bokstav a).
Statistikk og analyse
Vi bruker opplysninger om deg og medlemskapet ditt til statistikk for å bygge opp under virksomheten til Fagforbundet. Dette skjer både gjennom egne undersøkelser og analyser, og i samarbeid med eksterne forskningsinstitusjoner. Rapporter og analyser av medlemmer lages på en slik måte at det ikke skal være mulig å identifisere enkeltpersoner.
Opplysningene vi bruker for denne typen analyser lagres i et eget system som sikrer at utenforstående ikke kan identifisere hvem som er, eller har vært, medlemmer. At vi har opplysningene i et eget system gjør også at vi kan fjerne det vi ikke trenger for statistikk. F.eks. navnet og gateadressen din. Opplysninger i dette systemet blir lagret også etter utmelding.
Du kan bli spurt om å delta i spørreundersøkelser eller på andre måter gi oss ekstra opplysninger frivillig, se mer om det under overskriften «Spørreundersøkelser».
Vi får også ofte opplysninger om lønn, hvor lenge du har jobbet et sted, stillingstittel og lignende fra arbeidsgiver for at vi skal lage statistikk og vite hva vi skal kreve på vegne av deg og de andre medlemmene.
Ovennevnte behandles på grunnlag av vår berettigede interesse av å ha innsikt i vår medlemsmasse og for å utvikle vår virksomhet som fagforening (GDPR artikkel 6 nr. 1 bokstav f). Vi har vurdert at det å bruke opplysninger vi allerede har, for statistiske formål, er behandling vi kan gjøre uten at behandlingen krenker personvernet. Behandles det informasjon om medlemskap, vil dette behandles på grunnlag av Fagforbundets virksomhet som fagforening (GDPR artikkel 9 nr. 2 bokstav d). Dersom vi samarbeider med eksterne forskningsinstitusjoner som også behandler for egne formål, vil behandlingsgrunnlaget etter artikkel 9 være bokstav j.
Registervask (oppdatering av registrerte opplysninger)
For å sikre at de registrerte opplysningene er mest mulig korrekte og oppdaterte, gjennomfører vi jevnlig oppdatering av navn og kontaktopplysninger ved hjelp av eksterne datakilder som er basert på offentlige data. I denne forbindelse sammenstilles og oppdateres de registrerte opplysningene med forskjellige offentlig tilgjengelige kilder.
Vi foretar slik oppdatering av registrerte opplysninger for å sikre at opplysningene er mest mulig korrekte, og å ivareta personverneregelverkets krav til dataintegritet. Som behandlingsansvarlig har vi en plikt til å ha korrekte opplysninger (se bl.a. GDPR artikkel 5 nr. 1 bokstav d), og det er i vår, og våre medlemmers, interesse at vi holder våre data oppdatert (GDPR artikkel 6 nr. 1 bokstav f). Behovet for å oppdatere våre data krenker ikke personvernet til medlemmene, og våre, og våre medlemmers, interesser, må derfor gå foran eventuelle personverninngrep som oppdateringen medfører.
Rapportering av skattefradrag til staten
Dersom du som medlem av Fagforbundet betaler kontingent direkte (og ikke via lønnstrekk – som er hovedregelen) kan du gi oss samtykke til å rapportere kontingentbetalingen din til skattemyndighetene. Om du ikke gir oss samtykke må du selv føre fradraget på selvangivelsen. Du har rett til å be oss om dokumentasjon på kontingenten du har betalt direkte.
Behandlingsgrunnlag for rapportering til skattemyndighetene er samtykke etter personvernforordningen artikkel 6 nr. i bokstav a, og artikkel 9 nr. 2 bokstav a
Streik
Vi forsøker alltid å unngå streik, men noen ganger er det nødvendig for å få gjennomslag for krav eller ivareta rettighetene til medlemmene. Om du blir tatt ut i streik vil vi sende informasjon til arbeidsgiveren din om at du skal streike, og de vil da også få vite at du er medlem.
På noen arbeidsplasser er det ekstra høy risiko for at en streik kan gå ut over liv og helse. For å unngå tvungen lønnsnemnd, hender det vi må gi f. eks. Helsetilsynet lister med navn på for at de skal være trygge på at streiken ikke utgjør fare for liv og helse.
Om du blir tatt ut i streik får du streikebidrag utbetalt fra Fagforbundet – for å betale ut dette må vi ha opplysninger om kontonummer og lønn, og vi må lagre informasjon om utbetalingen i regnskapssystemene våre.
Utlevering av opplysninger i tilknytning til streik samt utbetaling av streikebidrag gjøres etter GDPR artikkel 6 nr. 1 bokstav b for å oppfylle avtalen med deg, se ovenfor om behandling av medlemsopplysninger. Der det foreligger tariffavtale som regulerer hvordan streikeuttak håndteres, vil behandling og utlevering av opplysninger til arbeidsgiver gjøres med grunnlag i
tariffavtalen, se GDPR artikkel 9 nr. 2 bokstav b. Hvor det ikke foreligger tariffavtale som regulerer streikeuttak, vil behandling og utlevering gjøres på grunnlag av rettslig plikt i arbeidstvistloven, se GDPR artikkel 9 nr. 2 bokstav b.
Lønnsforhandlinger
Hvordan lønn forhandles varierer mellom de ulike tariffavtalene og er derfor ikke likt for alle medlemmene våre. For at vi skal kunne forhandle for deg, eller være sikker på at du får lønn eller andre rettigheter etter den avtalen vi har forhandlet frem eller etter lovbestemmelser, kan det være vi må informere arbeidsgiver at du er medlem. Vi vil i slike tilfeller overføre personopplysninger om deg for å oppfylle avtalen (medlemskapet) med deg etter GDPR artikkel 6 nr. 1 bokstav b, samt oppfylle tariffavtalen, se GDPR artikkel 9 nr. 2 bokstav b.
Annen behandling av personopplysninger
Kontakt og kommunikasjon med oss
Vi behandler også opplysninger i andre sammenhenger hvor du er i kontakt med oss, som at du tar kontakt med spørsmål om ditt medlemskap, rådgivning, arrangementer osv. Opplysninger som behandles er da avhengig av hvorfor og hvordan du kontakter oss. Vi vil behandle personopplysninger på bakgrunn av vår berettigede interesse av å ha kontakt med omverdenen og å besvare henvendelser som kommer til oss (GDPR artikkel 6 nr. 1 bokstav f), og vi har vurdert at vår berettigede interesse ved å behandle opplysningene ikke vil innebære et inngrep i personvernet til de vi behandler personopplysninger om som må gå foran våre interesser ved behandlingen. I de tilfellene det behandles informasjon om fagforeningstilknytning, vil dette behandles i henhold til GDPR artikkel 9 nr. 2 bokstav d.
Om du får bistand knyttet til en sak på arbeidsplassen vil behandling av personopplysninger skje for å oppfylle medlemsavtalen, se ovenfor om denne.
Opplysningene vil kun behandles så lenge vi har kontakt med deg og inntil din henvendelse er håndtert. I enkelte tilfeller kan det være at vi anonymiserer henvendelsen, dvs. fjerner tilknytning til enkeltpersoner, for å bruke informasjon til kunnskapsdeling og læring. Har vi gitt deg bistand, vil vi kunne beholde opplysningene i en tid for å kunne dokumentere bistanden samt i tilfelle det reises krav som følge av bistanden. Opplysningene vil da kunne beholdes inntil foreldelsesfristen for eventuelle krav er utgått, som kan være opp til 20 år.
Kommunikasjon og utsendelser av nyhetsbrev
For at du skal ha best mulig informasjon om hva Fagforbundet gjør for deg, sender vi ut nyhetsbrev og informasjon på e-post, SMS og brev. Dette kan være i forbindelse med blant annet tariffoppgjør, informasjonstiltak, fakturering og kampanjer, og kan være nyhetsbrev for din yrkesseksjon, informasjon til alle medlemmer eller til en bestemt fagforening.
Slike utsendelser vil først og fremst gjøres på bakgrunn av at vi vil informere våre medlemmer om forhold som er knyttet til medlemskapet. Behandling av personopplysninger i tilknytning til utsendelser gjøres da etter GDPR artikkel 6 nr. 1 bokstav b og artikkel 9 nr. 2 bokstav d, dvs. for å oppfylle avtalen med deg som medlem, se ovenfor om behandling av medlemsopplysninger. Dersom utsendelsen går lenger enn det som er nødvendig for medlemskapet, eller du ikke er medlem, vil vi foreta utsendelsen basert på ditt samtykke (GDPR artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a). Dette gjelder f.eks. dersom utsendelsen anses å være markedsføring (markedsføringsloven § 15).
I sistnevnte tilfelle vil du ha anledning til å enten melde deg av muligheten til å motta informasjon ved å endre dine kommunikasjonspreferanser på Min side, i app eller ved melde deg av gjennom lenke i utsendelser. For informasjon vi må sende medlemmer knyttet til medlemskap og vår fagforeningsvirksomhet, så vil du ikke kunne melde deg av, men har mulighet til å endre preferansene for kommunikasjon.
Utlevering av opplysninger knyttet til medlemsfordeler
Noen steder, f.eks. gjennom LOfavør, kan du få rabatter eller medlemsfordeler fordi du er medlem av Fagforbundet. For å kunne gi fordeler kun til medlemmer, vil vi måtte bekrefte medlemskapet ditt ovenfor de som gir rabattene. Vi gjør bare dette overfor dem som gir fordeler basert på en avtale med oss og vi er trygge på at de ikke misbruker opplysningene. Utlevering av opplysninger gjøres kun basert på ditt samtykke, om du trekker samtykket vil de fleste slutte å tilby rabatten (GDPR artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a).
Stipend, reiseregninger og utlegg
Om du søker stipend, eller har krav på tilbakebetaling av penger i forbindelse med møter, konferanser eller andre aktiviteter, så behandler vi opplysninger om deg for å utbetale det du har krav på. Vi er pålagt gjennom regnskapslovgivning å lagre opplysninger knyttet til dette i en periode. Om utbetalingen er skattepliktig blir dette rapportert til skattemyndighetene.
I forbindelse med stipendsøknader registreres navn, medlemsnummer, kontaktopplysninger, kontonummer, opplysninger om hvorvidt arbeidsgiver eller andre dekker deler av utgiftene, og opplysninger om kurset eller utdanningen som det søkes stipend for. Formålet og grunnlaget for registreringen er å behandle stipendsøknader i henhold til gjeldende regler for stipend i Fagforbundet og lovkrav (bokføringsloven). Opplysningene hentes inn fra medlemmene som selv fyller ut søknaden.
I forbindelse med behandling av reiseregninger behandles navn, fødselsnummer, kontaktopplysninger, kontonummer og opplysninger om reise, opphold og utgifter som er nødvendig for å behandle reiseregningen eller utlegget. Opplysningene innhentes fra den som har gjennomført reisen eller som står for utlegget som søkes refundert, og lagres i ca. 6 år i henhold til lovkrav (bokføringsloven).
Det rettslige grunnlaget for behandling av personopplysninger i forbindelse med reiseregninger og utlegg er i utgangspunktet samtykke fra den som sender inn skjemaet. Når reiseregninger og utlegg er ferdig utfylt og sendt inn, er bokføringsloven Fagforbundets rettslige grunnlag for behandlingen (GDPR artikkel 6 nr. 1 bokstav c).
Omfattes fagforeningstilhørighet av de opplysninger som behandles, eller det er mulig å trekke den slutning at opplysningene omfatter en person som er medlem av en fagforening, omfattes behandlingen av GDPR artikkel 9 nr. 2 bokstav d. Eventuell utlevering til skattemyndighetene gjøres fordi vi har plikt til rapportering, se GDPR artikkel 9 nr. 2 bokstav f.
Spørreundersøkelser
Det er viktig for oss å vite hva medlemmene mener og er opptatt av. En av måtene vi kan finne ut av dette på er gjennom spørreundersøkelser. Det er alltid frivillig å delta i spørreundersøkelser fra oss og du får informasjon i hver enkelt undersøkelse om den er anonym, eller om vi kan koble svarene til deg. Personopplysningene blir slettet når formålet med undersøkelsen er oppnådd.
Vi vil behandle personopplysninger i tilknytning til spørreundersøkelser på bakgrunn av vår berettigede interesse av å få informasjon om hva våre medlemmer mener og er opptatt av, for bl.a. kunne tilpasse vår virksomhet (GDPR artikkel 6 nr. 1 bokstav f). Vi har vurdert at vår berettigede interesse ved å behandle opplysningene ikke vil innebære et inngrep i personvernet til de som vi behandler personopplysninger om som må gå foran våre interesser ved behandlingen. I den grad det behandles informasjon om fagforeningstilknytning, vil dette behandles med hjemmel i GDPR artikkel 9 nr. 2 bokstav d. Vi vil også benytte oss av samtykke til behandlingen i enkelte tilfelle, avhengig av innholdet i spørreundersøkelsene (GDPR artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a). Merk at i de fleste undersøkelser anonymiserer vi opplysningene direkte etter at vi mottar dem, og det vil da ikke være mulig (eller nødvendig) å trekke samtykke som er gitt i anledning spørreundersøkelsen.
Arkivering av bevaringsverdig informasjon
Bevaringsverdige opplysninger blir overlevert til Arbeiderbevegelsens arkiv og bibliotek (ARBARK), og arkivert der med ARBARK som behandlingsansvarlig. Behandlingsgrunnlaget for dette er Fagforbundets og samfunnets interesse i bevaring av arbeiderbevegelsens historie (GDPR artikkel 6 nr. 1 bokstav e) og artikkel 9. nr. 2 bokstav j) jf. personopplysningsloven §8)
For søkere til stillinger i Fagforbundet
Ved rekruttering til stillinger oss hos vil bl.a. CV, søknad, attester, notater fra intervjuer, resultater fra undersøkelser av referanser, behandles og inneholde personopplysninger.
Dersom du er ansatt i Fagforbundet, se personalhåndboken for informasjon om behandling av personopplysninger knyttet til arbeidsforholdet.
Vi bruker jobbsøketjenester til å administrere innsendte søknader, og dette er da vår databehandler. Registrerer du deg hos jobbsøketjenesten med egen profil, vil tjenesten være behandlingsansvarlig, og det vises til dennes personvernerklæring for informasjon om behandling av personopplysninger i tjenesten. Behandling av personopplysninger er basert på samtykke som du har gitt i jobbsøketjenesten (GDPR artikkel 6 (1) a), om slikt blir innhentet, eller grunnlagene som følger nedenfor.
Grunnlag for behandling av personopplysninger ved rekruttering er at behandlingen er nødvendig for å gjennomføre tiltak før en arbeidsavtale med jobbsøker eventuelt inngås (GDPR artikkel 6 nr. 1bokstav b). Gjøres det undersøkelser av oss ut over å kontakte personer som er oppgitt som referanse, undersøke opplysninger i CV og søknad mv., behandles personopplysninger på grunnlag av vår nødvendige berettigede interesse for å sikre at riktig kandidat til stillingen (GDPR artikkel 6 (1) f). For sistnevnte har vi vurdert at vår berettigede interesse i å rekruttere nye ansatte veier tyngre enn den enkeltes personvern.
I tilfelle vi behandler særlige personopplysninger, vil vi behandle dette på grunnlag av ditt samtykke (GDPR artikkel 9 nr. 2 bokstav a). Samtykke kan trekkes tilbake til enhver tid, men at du trekker ditt samtykke vil ikke påvirke lovligheten av behandlingen av personopplysninger som skjedde før samtykket ble trukket.
Personopplysninger slettes så snart rekrutteringsprosessen er fullført, om du ikke har samtykket til lenger oppbevaring. For søkere som ansettes vil opplysninger fra rekrutteringsprosessen beholdes og følge ansettelsesforholdet.
For ansatte i Fagforbundet, se egen personvernerklæring for ansatte i personalhåndboken.
Dine rettigheter og hvordan du kommer i kontakt med oss
Nedenfor følger dine relevante rettigheter etter personopplysningsloven. For å ta i bruk dine rettigheter må du kontakte oss. Du finner informasjon om hvordan du kan gjøre det her: https://www.fagforbundet.no/kontakt-oss/ Om du ønsker å komme i kontakt med personvernombudet, se nedenfor.
Vi vil svare på din henvendelse til oss så fort som mulig, og senest innen én måned. Tar det lenger tid enn én måned vil du få beskjed.
Vi vil kunne be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon. Dette gjør vi blant annet for å være sikre på at vi ikke utleverer personopplysninger til feil person.
Informasjon
Du har rett til å få informasjon om de personopplysninger vi behandler om deg. Gjennom denne erklæringen informerer vi deg om vår behandling av personopplysninger. Du kan også kontakte oss om du ønsker mer informasjon.
Innsyn
Du har rett til å kreve innsyn i personopplysningene som behandles om deg. Ta kontakt med oss om du ønsker innsyn. Du finner også informasjon om dine opplysninger på Min Side..
Endring og sletting
Du kan også be oss om å rette feilaktige opplysninger vi har om deg eller be oss om å slette personopplysninger. Vi vil så langt som mulig imøtekomme en forespørsel om å slette personopplysninger, men vi kan ikke gjøre dette dersom vi fremdeles har behov for opplysningene.
Behandling på grunnlag av samtykke
Behandler vi personopplysninger på grunnlag av ditt samtykke, så kan du til enhver tid trekke tilbake samtykket. Den enkleste måten å gjøre dette på, er å bruke den måte som er opplyst om da du ga samtykket eller kontakte oss.
Rett til å begrense eller protestere mot behandlingen
Du har rett til å få behandlingen begrenset i visse tilfeller, se også GDPR artikkel 21.
a) Dersom du bestrider riktigheten av personopplysningene stanses behandlingen i en periode som gjør det mulig for oss å kontrollere riktigheten av personopplysningene.
b) Dersom du mener behandlingen er ulovlig, og du motsetter deg sletting av personopplysningene og isteden anmoder om at bruken av personopplysningene begrenses.
c) Dersom vi ikke lenger trenger personopplysningene til formålet med behandlingen, men du har behov for disse for å fastsette, gjøre gjeldende eller forsvare rettskrav.
Du kan protestere mot behandlingen i påvente av kontrollen av om våre berettigede interesser går foran ditt personvern.
Du kan også reservere deg mot behandling av personopplysninger som angår deg til markedsføring, herunder profilering i den grad dette er knyttet til direkte markedsføring, se GDPR artikkel 22 nr. 2.
Retten til dataportabilitet
For opplysninger som du har gitt til oss og er nødvendig for å gjennomføre en avtale med oss, og som behandles automatisk (dvs. ikke manuelt av oss) kan du be om å få personopplysningene om deg utlevert eller overført til annen leverandør i et strukturert, alminnelig anvendt og maskinlesbart format (dataportabilitet). Hovedsakelig er dette snakk om kontaktopplysningene dine.
Automatisert behandling, herunder profilering og bruk av AI/KI
Det vil ikke bli foretatt automatisert behandling, herunder profilering, basert på dine personopplysninger som har rettsvirkninger eller som i betydelig grad påvirker de som personopplysninger gjelder. Se GDPR artikkel 22 nr. 1 og 4.
Vi tester ulike løsninger som inkluderer AI/KI, men sikrer gjennom tekniske og organisatoriske tiltak at løsningene aldri tar beslutninger som kan ha store konsekvenser for enkeltpersoner - det er alltid et menneske som tar beslutninger. Om vi skulle teste systemer hvor en AI/KI får ta slike beslutninger vil det bli synliggjort i løsningen og du vil gis en mulighet til å kreve manuell behandling.
Klager
Opplever du at vår behandling av personopplysninger ikke er i overensstemmelse med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet. Vi ber deg imidlertid å først kontakte oss, slik at vi kan vurdere saken, og evt. forbedre oss.
Du finner informasjon om dine rettigheter og hvordan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.
Personvernombud
Fagforbundet har oppnevnt personvernombud som kan kontaktes på personvern@fagforbundet.no
Endringer
Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Har vi dine kontaktopplysninger, vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert informasjon alltid finnes lett tilgjengelig på våre nettsider.