GDPR

Den 25 maj 2018 började det nya EU-direktivet GDPR (Dataskyddsförordningen) att gälla. I korthet innebär Dataskyddsförordningen att du får bättre kontroll över vilka personuppgifter som företag och organisationer har om dig och i detta fall också om dina barn och hur dessa får användas.

Tellus Montessoriförskolas integritetspolicy utgår från gällande dataskyddslagstiftning och förtydligar hur vi arbetar för att ta tillvara dina rättigheter och din integritet. När du får dina personuppgifter registrerade eller på annat sätt behandlade har du vissa rättigheter och även rätt till viss information som vi nu tillhandahåller dig.

Användning av personuppgifter

För att vi ska kunna utföra vårt uppdrag behöver vi behandla och spara olika personuppgifter. Personuppgifterna kan inhämtas på olika sätt. Oftast inhämtas personuppgifter direkt från dig men ibland kan personuppgifter även inhämtas från någon annan till exempel BVC. Dina personuppgifter sparas så länge de behövs eller så länge vi har en skyldighet att spara dem enligt lag. Vi värnar om din integritet och arbetar för att säkerställa att dina personuppgifter skyddas. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter.

För att vi ska få behandla dina personuppgifter måste det alltid finnas en rättslig grund. Det kan till exempel vara myndighetsutövning, rättslig förpliktelse, avtal eller allmänt intresse. I vissa fall kan vi behöva ditt samtycke för att få behandla dina personuppgifter (ex. foto). Vi behandlar enbart dina personuppgifter för de syften och de ändamål de samlas in. Däremot kan vi ha en skyldighet att enligt lag lämna uppgifterna till tredje part, t ex myndigheter.

Nedan följer information om hur Tellus Montessoriförskola behandlar, använder, bearbetar, skyddar och arkiverar/gallrar dina personuppgifter. Informationen riktar sig speciellt till vårdnadshavare med barn inskrivna på Tellus Montessoriförskola, vårdnadshavare med barn i kö till förskolan samt för anställda på Tellus Montessoriförskola.

Användning

1. Vårdnadshavare samt barn som är inskrivna på Tellus Montessoriförskola, deras personuppgifter används för att:

• anmäla personuppgifter till kommunen för att få bidrag för förskoleverksamhet;
• ha en akutlista där alla telefonnummer, adress samt barnets personnummer finns vid utflykt, barnets sjukdom och/eller vid ev. olycksfall;
• göra inskrivning/kontrakt dokument;
• tillgodose barnens vistelsebehov, behovsunderlag för barnens vistelsetider baserat på vårdnadshavares arbetstider/arbetsgivare/tillsynsbehov;
• dokumentera (fotografier/bilder/film) verksamheten samt barnets lärandeprocess;
• vid dokumentation av handlingsplaner och åtgärdsplaner, i dokumentation av anmälan till socialtjänst, polis, sjukvård, brandkår, tillbud, incidentrapport, kränkande behandling eller sexuella trakasserier;
• förskolans verksamhet ska kunna nå ut med information via mejl, vilket innebär att vårdnadshavares mejlkontakter och telefonnummer etc lagras;
• andra uppgifter som behövs för att administrera till exempel gruppindelningar av barnen, specialkost, specialpedagogiska behov, underlag för utvecklingssamtal med vårdnadshavare eller anteckningar i elevvårdande verksamhet och annan information som behövs för därmed jämförliga ändamål.

2. Vårdnadshavares/Vårdnadshavarnas namn, adress, telefonnummer, mejladress och behovsdatum för omsorg samt barnets personnummer för att:

• kunna stå i kö till Tellus Montessoriförskola;
• vi ska kunna komma i kontakt med dessa vårdnadshavare vid erbjudande om eventuell plats.

3. Anställds personuppgifter används till att:

• administrera den anställdes lön, försäkringar, pension, tjänstereglemente och övriga anställningsvillkor osv;
• kunna nå den anställde utanför arbetstid angående arbetsrelaterade frågor;
• kunna nå anhöriga vid olycksfall eller liknande samt anhöriglista/vikarielista.

Den personuppgiftsbehandling som utförs i samband med inskrivning eller anställning på Tellus Montessoriförskola är laglig för att den är nödvändig för fullgörandet av barnomsorgstjänst/arbetsgivaråtaganden och för att Tellus har ett berättigat intresse av att kunna behandla personuppgifterna för nedan angivna ändamål:

1. Behandling är nödvändig för att fullgöra avtal kring barnomsorg samt att fullgöra laglig skyldighet.
2. Skydda den registrerades vitala intressen.
3. Fullgöra arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning.
4. Tillgodose ett berättigat intresse hos personuppgiftsansvarig (intresseavvägning).
5. Utifrån samtycke.

Behandling av personuppgifter som är att anse som känslig, exempelvis sådan personuppgiftsbehandling som gäller allergier, hälsa, utvecklingsförändringar utförs bara efter nödvändighet och med stöd i lag.

Ändamålen för att behandla dina personuppgifter är att sköta administration, arbetsgivarskyldigheter, samt ovan nämnda ändamål.

Akutlista med barnens och vårdnadshavarnas kontaktuppgifter finns tillgänglig för alla medarbetare på Tellus Montessoriförskola och förvaras så att obehöriga inte har tillgång till den. All sådan behandling av personuppgifter sker vidare utifrån att adekvata tekniska och organisatoriska säkerhetsåtgärder har vidtagits i enlighet med de krav som ställs utifrån gällande dataskyddsregler. Fysiska uppgifter av känslig art förvaras inlåsta.

Samtliga anställda och övriga som Tellus Montessoriförskola svarar för och som behandlar personuppgifterna är bundna av en sekretessförbindelse motsvarande vad som krävs enligt gällande dataskyddsregler och vad som i övrigt följer av lag.

Dina rättigheter

Du har rätt till insyn i hur dina personuppgifter behandlas. Det betyder att du kan begära att få tillgång till viss information om behandlingen. Du kan också när som helst begära att ett tidigare samtycke som tidigare lämnats avseende personuppgifter ska ändras.