Hur samlas personuppgifterna in?
Vi samlar främst in dina personuppgifter direkt från dig. I förekommande fall kan vi också samla in personuppgifter genom inhämtning av information från andra källor, t.ex. allmänt tillgängliga, offentliga eller privata källor eller register (t.ex. Skatteverket eller andra myndigheter och institutioner) eller från din arbetsgivare.

Hur skyddar vi dina personuppgifter?
Vi är angelägna om att personuppgifter ska hanteras med hög säkerhet och konfidentialitet. Vi har därför vidtagit tekniska och organisatoriska åtgärder för att skydda dina personuppgifter från förlust, förstöring, missbruk och obehörig tillgång eller utlämnande. Endast behöriga personer som faktiskt behöver ta del av dina personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem.

Var behandlar vi dina personuppgifter?
Vi och våra leverantörer och samarbetspartners behandlar som huvudregel endast dina personuppgifter inom EU/EES. I de fall personuppgifter behandlas utanför EU/EES föreligger antingen (i) ett beslut från kommissionen om att landet i fråga säkerställer en adekvat skyddsnivå eller (ii) lämpliga skyddsåtgärder som säkerställer att dina rättigheter skyddas i form av t.ex. standardavtalsklausuler. För att säkerställa insyn i vår behandling av dina personuppgifter har du rätt att få en kopia av eventuella standardavtalsklausuler genom att kontakta oss. Du kan läsa mer om vilka länder som anses ha en “adekvat skyddsnivå” på EU-kommissionens hemsida och du kan läsa mer om standardavtalsklausuler på Integritetsskyddsmyndighetens hemsida.

Med vem delar vi dina personuppgifter?
Vi kommer inte att lämna ut dina personuppgifter annat än i de fall som beskrivs nedan.

1. Personuppgifter som framgår av samrådsyttranden och tillståndshandlingar kan delas med miljökonsulter och/eller juridiskt ombud som biträder oss i inhämtandet och behandlingen av personuppgifter. Vi agerar då främst personuppgiftsansvarig och miljökonsulten/det juridiska ombudet agerar främst personuppgiftsbiträde. Vi kan också komma att dela samrådsyttranden och tillståndshandlingar med potentiella köpare vid försäljning av ett projekt för att möjliggöra för köparen att utvärdera tillståndsprocessen och projektet inför investeringsbeslut. Den rättsliga grunden för delningen av personuppgifter är intresseavvägning. Vi bedömer att behandlingen är nödvändig för ändamålen. Vi bedömer även att dessa intressen väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna bedömning och kan läsa mer om dina rättigheter i avsnitt 2.
2. Dina personuppgifter delas med utomstående tjänsteleverantörer eller samarbetspartners som utför tjänster för vår räkning när det är nödvändigt för att tillhandahålla oss IT- eller systemtjänster eller administrativa tjänster. Den rättsliga grunden för delningen av personuppgifter är intresseavvägning. Vi bedömer att behandlingen är nödvändig för ändamålen. Vi bedömer även att dessa intressen väger tyngre än eventuella motstående intressen och grundläggande rättigheter och friheter. Du har alltid rätt att invända mot denna bedömning och kan läsa mer om dina rättigheter i avsnitt 2.
3. Relevanta personuppgifter kommer att delas med andra parter när det är nödvändigt för att tillvarata rättsliga intressen eller när det i ett enskilt fall har överenskommits mellan dig och oss.

I vissa fall är mottagarna av dina personuppgifter aktörer som själva är personuppgiftsansvariga för sin behandling av personuppgifter, medan det i andra fall rör sig om personuppgiftsbiträden som behandlar personuppgifterna i enlighet med våra instruktioner och som inte får använda personuppgifter för egna ändamål (t.ex. tjänsteleverantörer och samarbetspartners som enligt avtal endast får behandla personuppgifter för att tillhandahålla den aktuella tjänsten samt för lagrings-, support-, och utvecklingsändamål).