Behandling av personuppgifter

Personuppgiftsansvarig

Luossavaara-Kiirunavaara AB (publ) och/eller det/de andra bolag inom LKAB-koncernen som behandlar dina personuppgifter (nedan benämnda: ”LKAB”, ”vi”, ”oss” eller ”vår”) är, ensamt eller gemensamt, personuppgiftsansvarig/personuppgiftsansvariga för personuppgiftsbehandlingarna inom koncernen.

Det är av yttersta vikt för oss att din integritet skyddas när du är i kontakt med oss. Här hittar du information om vilka personuppgifter vi samlar in om dig, varför vi samlar in dem och hur vi använder dem. Om du har några frågor är du välkommen att kontakta oss.

Behandlingen av dina personuppgifter sker i enlighet med bestämmelserna i Dataskyddsförordningen (också kallad GDPR).

Kontakt

E-post: gdpr@lkab.com
Adress: Box 952, 971 28 Luleå

Vem gäller informationen för?

Denna information riktar sig till dig som:

• Besöker vår webbplats
• Kommunicerar med oss
• Ansöker om arbete
• Företräder kund, leverantör eller affärspartner
• Besöker våra anläggningar
• Sakägare som berörs av Samhällsomvandlingen
• Investerare

3. Vilka personuppgifter behandlas?

Besökare på webbplats

• IP-adress
• Enhetsinformation (operativsystem, typ av enhet)
• Cookie-data

 Vid kontakt eller formulär

• Namn
• Kontaktuppgifter
• Ärendedata

 Arbetssökande

• Uppgifter i ansökningshandlingar (CV, kontaktuppgifter m.m.)

Leverantörer, kunder och affärspartners

• Namn, roll, kontaktuppgifter
• Uppgifter kopplade till uppdrag eller avtal
• Uppgifter om in- och utpasseringar från våra områden och anläggningar registreras samt, i vissa fall, positioneringsuppgifter, bild- och ljudupptagningar från videomöten och bilder från kamerabevakning (se vidare nedan).

Vidare behandlas sådana personuppgifter som krävs för att kunna administrera/hantera frågor inom ramen för avtal med kunder, leverantörer och/eller affärspartners och personuppgifter inom ramen för uppdragsförhållanden (till följd av exempelvis lämnade fullmakter) samt sådana personuppgifter som eventuellt behöver behandlas för att uppnå de ändamål som beskrivs nedan. För behandling av personuppgifter för dig som arbetar på uppdrag av leverantör åt LKAB finns information om våra personuppgiftsbehandlingar även i leverantörshandboken.

 Besökare av våra anläggningar/områden

• Namn, företagsnamn
• In- och utpassering
• I vissa fall bilder och positioneringsdata

Från sakägare som berörs av samhällsomvandlingen

• Namn, kontaktuppgifter 
• Fastighetsinformation

Vi samlar in grundläggande personuppgifter som kontaktuppgifter och fastighetsinformation som behövs för att kunna ersätta dig för att du måste flytta från det av gruvan påverkade området.

Vid lagstadgad förpliktelse eller tvist

De uppgifter som behandlas är sådana som krävs för att uppfylla den lagstadgade förpliktelsen ifråga eller som krävs för att tillvarata intressen i samband med en tvist eller ett liknande förfarande. Personuppgifterna kan exempelvis utgöras av namn, kontaktuppgifter och personnummer.

Kamerabevakning

LKAB kan behandla:

• bildmaterial från kameror installerade vid in‑ och utpassager, strategiska punkter samt i vissa produktions- och logistikmiljöer,
• uppgifter hänförliga till tidpunkt, plats och händelseförlopp när detta krävs för säkerhet eller utredning

Investerare

För dig som investerare kan du läsa mer om personuppgiftsbehandlingar här.

4. Ändamål och rättslig grund

Besökare på webbplats

När du besöker vår hemsida sparas viss information om dina aktiviteter på sidan. De uppgifter som kan sparas är, som ovan nämnts, uppgifter om den IT-utrustning som du använder, IP-adress och cookies. Normalt sett kan vi inte identifiera dig genom de uppgifter som sålunda sparas. Vi behandlar uppgifterna för att kunna utvärdera och förbättra hemsidan, förstå hur besökare använder sidan samt för att säkerställa funktionaliteten hos sidan.

Rättslig grund för behandlingen

Behandlingen av dina uppgifter för de ändamål som beskrivs ovan baserar vi på den rättsliga grunden samtycke. Som besökare kan du samtycka till vår hantering av cookies på hemsidan. Samtycket, som är frivilligt, innebär ett uttryckligt godkännande av att vi behandlar dina uppgifter.

Lagringstid

Uppgifterna sparas så länge som krävs för att uppnå de ändamål som nyss nämnts men maximalt i 24 månader.

Vid kontakt eller formulär

Vi behandlar personuppgifterna för att kunna administrera din beställning och leverera beställd information.

Rättslig grund för behandlingen

Behandlingen av personuppgifter för de ändamål som beskrivs ovan baserar vi på den rättsliga grunden intresseavvägning. Behandlingen är nödvändig för vårt och ditt berättigade intresse av att du skall få beställd information. Nämnda intressen bedöms överväga eventuella intressen av att inte behandla uppgifterna.

Lagringstid

Vi sparar dina personuppgifter i upp till 12 månader efter avslutad prenumeration eller levererad beställning, för att säkra spårbarhet i din kommunikation med oss.

Arbetssökande

Vi behandlar de personuppgifter som lämnas till oss i samband med att du söker en tjänst och som framgår av dina ansökningshandlingar (inklusive eventuella bilagor) eller som framkommer i dina kontakter med oss i samband med ansökningsprocessen; i syfte att kunna administrera din ansökan. Personuppgifter som lämnas till oss är bland annat namn och kontaktuppgifter. Som sökande är du ansvarig för att de uppgifter som lämnats till oss är korrekta.

För att kunna hantera och pröva din arbetsansökan (exempelvis i syfte att skapa ett informationsunderlag).

Rättslig grund för behandlingen

Behandlingen av dina personuppgifter är nödvändig för att:

• vidta åtgärder på din begäran innan ett eventuellt anställningsavtal ingås, samt
• uppfylla rättsliga förpliktelser enligt tillämplig lagstiftning, såsom diskrimineringslagen

I vissa fall kan behandlingen även baseras på LKAB:s berättigade av att effektivt kunna administrera och genomföra rekryteringsprocesser.

Lagringstid

Enligt diskrimineringslagen måste vi spara alla dina ansökningshandlingar i två år efter att den tjänst du sökt tillsatts. Om du inte uttryckligen önskar att uppgifterna skall sparas längre, tas uppgifterna bort efter nämnda tidpunkt. Har man sökt flera tjänster löper tiden från den senast sökta tjänsten.

Leverantörer, kunder och affärspartners

För att kunna fullgöra skyldigheter och tillvarata rättigheter relaterade till avtal (inklusive ingående, administration och avslut av avtal) med din arbetsgivare eller uppdragsgivare behandlar LKAB personuppgifter såsom namn, kontaktuppgifter, roll och uppdragstillhörighet.

Personuppgifter behandlas även för att:

• administrera och följa upp avtalsförhållanden,
• möjliggöra kommunikation inom LKAB-koncernen,
• kontrollera behörigheter och tillträde till system och anläggningar, samt
• säkerställa arbetsmiljö och säkerhet, exempelvis genom användning av positioneringstjänster vid olyckor eller incidenter.

Rättslig grund för behandlingen

Behandlingen grundar sig på LKAB:s berättigade intresse av att administrera och genomföra avtal samt att säkerställa säker och effektiv verksamhet. I vissa fall kan behandlingen även vara nödvändig för att uppfylla rättsliga förpliktelser.

Lagringstid

Personuppgifter sparas så länge avtalsförhållandet består och därefter under en tid som krävs för att:

• uppfylla rättsliga skyldigheter (t.ex. bokföringslagstiftning)
• hantera och försvara rättsliga anspråk, samt
• följa tillämpliga preskriptionstider.

Uppgifter kopplade till behörigheter och tillträdeskontroller sparas under den tid som tillträdet är aktivt och raderas eller anonymiseras utan onödigt dröjsmål när behovet upphör.

Uppgifter från positioneringstjänster behandlas endast när det är nödvändigt av säkerhetsskäl och sparas under en begränsad tid i enlighet med interna riktlinjer för säkerhetsloggar.

Besökare av våra anläggningar/områden

Vi behandlar ditt namn, information om företaget du representerar samt, i vissa fall, kontaktuppgifter och bilder. Under ditt besök registreras även in- och utresetider samt, i vissa fall, positioneringsdata. På de anläggningar och områden som kamerabevakas kan registrering genomföras av bilder på dig (se vidare nedan).

Behandlingen sker för att:

• pröva och administrera ansökningar om tillträde,
• säkerställa att endast behöriga personer får tillgång till LKAB:s områden och anläggningar,
• upprätthålla säkerhet och arbetsmiljö, samt
• skydda LKAB:s personal, verksamhet och egendom.

I samband med tillträde kan även logguppgifter behandlas, såsom information om in- och utpassering. I vissa fall kan positioneringsuppgifter behandlas i syfte att möjliggöra lokalisering vid olyckor eller andra säkerhetsrelaterade incidenter.

Rättslig grund för behandlingen
Behandlingen är nödvändig för att uppfylla rättsliga förpliktelser avseende arbetsmiljö och säkerhet samt för att säkerställa att endast personer med rätt behörighet har tillträde till vissa områden.

Därutöver grundas behandlingen på LKAB:s berättigade intresse av att upprätthålla ett effektivt åtkomstskydd, säkerställa trygghet och förebygga incidenter.

Lagringstid
Personuppgifter kopplade till tillträdesansökningar sparas under den tid prövning pågår och, efter beslut, så länge tillträdet är aktivt.

Uppgifter om behörigheter och tillträden raderas eller inaktiveras utan onödigt dröjsmål när behovet upphör, exempelvis när uppdraget avslutas eller behörigheten återkallas.

Logguppgifter om in- och utpassering sparas under en begränsad tid i enlighet med LKAB:s interna riktlinjer för säkerhetsloggar, i syfte att möjliggöra uppföljning och utredning av incidenter.

Positioneringsuppgifter behandlas endast när det är nödvändigt av säkerhetsskäl och sparas under en begränsad tid i enlighet med tillämpliga säkerhets- och lagringsrutiner.

Därefter raderas eller anonymiseras uppgifterna, om de inte behöver bevaras längre för att uppfylla rättsliga skyldigheter eller hantera rättsliga anspråk.

Från sakägare som berörs av samhällsomvandlingen

LKAB behandlar personuppgifter om dig som berörs av samhällsomvandlingen, såsom namn, kontaktuppgifter och fastighetsinformation.
Personuppgifterna behandlas för att:

• hantera och administrera ersättnings processer kopplade till markintrång och flytt,
• kommunicera med dig i ärenden som rör din fastighet och ersättning,
• utreda rätt till ersättning samt fatta beslut, samt
• uppfylla rättsliga skyldigheter kopplade till samhällsomvandlingen.

Rättslig grund för behandlingen
Behandlingen är nödvändig för att:

• fullgöra rättsliga förpliktelser som åvilar LKAB enligt tillämplig lagstiftning avseende markåtkomst, ersättning och samhällsomvandling

I vissa fall kan behandlingen även vara nödvändig för att tillgodose LKAB:s berättigade intresse av att administrera och genomföra ersättnings processer samt hantera rättsliga anspråk.

Lagringstid
Personuppgifter sparas så länge det är nödvändigt för att:

• handlägga och avsluta ersättningsärendet,
• uppfylla tillämpliga rättsliga skyldigheter, samt
• hantera och försvara rättsliga anspråk.

Uppgifter kan därefter komma att bevaras under tillämpliga preskriptionstider och enligt gällande lagkrav.

När uppgifterna inte längre är nödvändiga för dessa ändamål raderas eller anonymiseras de utan onödigt dröjsmål.

Vid lagstadgad förpliktelse eller tvist

En lagstadgad förpliktelse att behandla dina personuppgifter kan baseras på krav i lag eller annan författning som vi omfattas av. Vi kan också komma att behandla dina personuppgifter för att fastställa, göra gällande eller försvara rättsliga anspråk. Vi lagrar uppgifterna så länge vi är skyldiga att lagra dem eller så länge tvisten pågår.

Rättslig grund för behandlingen

Den rättsliga grunden för behandlingen är att behandlingen är nödvändig för fullgörande av en rättslig skyldighet eller för vårt berättigade intresse av att fastställa, göra gällande eller försvara våra rättsliga anspråk.

Kamerabevakning

LKAB genomför kamerabevakning vid industriområden och anläggningar. Behandlingen omfattar bildmaterial från kameror installerade vid in- och utpasseringar, strategiska punkter samt i vissa produktions- och logistikmiljöer.

Personuppgifter behandlas genom kamerabevakning för att:

• hantera och underlätta fordons- och personpassager,
• säkerställa att endast behöriga personer ges tillträde till LKAB:s områden och anläggningar,
• förebygga, upptäcka och utreda olyckor och säkerhetsincidenter,
• förebygga, upptäcka och utreda brott, samt
• i begränsad omfattning övervaka produktions- och logistikprocesser av säkerhets- och effektivitets­skäl.

Rättslig grund för behandlingen

Behandlingen grundar sig på LKAB:s berättigade intresse av att:

• upprätthålla säkerhet och trygghet för anställda och besökare,
• skydda verksamhet och egendom, samt
• förebygga och utreda olyckor och brott.

LKAB har genomfört en intresseavvägning där detta intresse bedöms väga tyngre än den enskildes intresse av skydd för sin personliga integritet. Kamerabevakningen är begränsad till områden där behovet av säkerhet är särskilt högt.

Lagringstid

Inspelat bildmaterial sparas under en begränsad tid och gallras löpande.

Som huvudregel sparas material upp till 90 dagar, om det inte behöver bevaras längre för att:

• utreda en inträffad incident eller ett misstänkt brott,
• uppfylla rättsliga skyldigheter, eller
• fastställa, göra gällande eller försvara rättsliga anspråk.

I sådana fall sparas materialet under den tid som är nödvändig för det specifika ändamålet. Därefter raderas eller anonymiseras uppgifterna utan onödigt dröjsmål.

Proportionalitet och skyddsåtgärder
Kamerabevakning sker endast där det är motiverat av säkerhetsskäl och anpassas för att minimera intrång i den personliga integriteten, exempelvis genom begränsad kameratäckning och åtkomstkontroller.

Generellt om lagringstider

Lagringstid fastställs utifrån:

• Lagkrav
• Avtal och preskriptionstider
• Hantering av rättsliga anspråk

6. Mottagare av personuppgifter

Personuppgifter kan delas med:

Interna mottagare

Personuppgifter kan delas med andra bolag inom LKAB‑koncernen när det behövs för:

• administration och genomförande av gemensamma processer,
• intern uppföljning och styrning,
• säkerhet, support och systemförvaltning,
• fullgörande av koncerninterna funktioner och rättsliga skyldigheter.

Externa mottagare

Personuppgifter kan delas med följande kategorier av mottagare, beroende på vilken behandling det gäller:

• IT‑ och systemleverantörer som tillhandahåller drift, support, utveckling, molntjänster eller systemförvaltning,
• säkerhets‑ och bevakningsleverantörer som bistår med tillträdeskontroll, bevakning, incidenthantering eller kamerabevakning,
• myndigheter såsom Skatteverket, Polismyndigheten, Arbetsmiljöverket eller andra myndigheter när utlämnande krävs enligt lag, myndighetsbeslut eller annan rättslig skyldighet,
• banker och finansiella institutioner när detta krävs för betalningar, ersättningar eller andra finansiella transaktioner,
• revisorer, jurister, konsulter och andra rådgivare när det är nödvändigt för granskning, rådgivning, utredning eller hantering av rättsliga frågor,
• leverantörer, entreprenörer och affärspartners när det är nödvändigt inom ramen för avtal, uppdrag eller säkerhetsrelaterade processer.

När externa leverantörer behandlar personuppgifter för LKAB:s räkning gör de det som personuppgiftsbiträden och behandlingen regleras genom personuppgiftsbiträdesavtal. Sådana avtal säkerställer att personuppgifter endast får behandlas enligt LKAB:s dokumenterade instruktioner och att lämpliga tekniska och organisatoriska säkerhetsåtgärder vidtas.

När en extern mottagare i stället behandlar personuppgifter som självständigt personuppgiftsansvarig, exempelvis vissa myndigheter eller finansiella institutioner, ansvarar mottagaren själv för den behandlingen.

7. Överföring till tredje land

Personuppgifter kan i vissa fall överföras till mottagare i länder utanför EU/EES, exempelvis när LKAB använder globala IT‑tjänster, systemleverantörer eller andra leverantörer med verksamhet eller teknisk infrastruktur utanför EU/EES.

Sådan överföring sker endast när det är tillåtet enligt dataskyddsförordningen och när LKAB har säkerställt att lämpliga skyddsåtgärder finns. Överföring kan ske med stöd av:

• beslut från EU‑kommissionen om att mottagarlandet har en adekvat skyddsnivå,
• EU‑kommissionens standardavtalsklausuler (SCC),
• andra tillåtna överföringsmekanismer enligt dataskyddsförordningen.

När det krävs genomför LKAB en bedömning av om skyddsnivån vid överföringen är tillräcklig och vilka kompletterande skyddsåtgärder som behöver vidtas i det enskilda fallet.

Vid behov genomför LKAB även en så kallad Transfer Impact Assessment (TIA)

8. Dina rättigheter

Du har ett flertal rättigheter enligt GDPR.

Rätt till information

Du har rätt att få information om när och hur dina personuppgifter behandlas. Du har rätt att få information om behandlingen i samband med att dina personuppgifter samlas in samt när du begär det.

Rätt till tillgång till dina personuppgifter

Du har rätt att, genom ett så kallat registerutdrag, få reda på vilka personuppgifter om dig som behandlas av oss, på vilket sätt dessa uppgifter behandlas, ändamålet med behandlingen/behandlingarna samt till vilka mottagare eller kategorier av mottagare uppgifterna om dig lämnas ut.

Ett registerutdrag skall i normalfallet lämnas till dig senast en månad från det att din begäran mottagits.

Det kan föreligga omständigheter som medför att information i registerutdrag inte kan eller får lämnas ut, till exempel på grund av bestämmelser i annan lagstiftning eller om ett utlämnande skulle kunna medföra nackdelar för någon annan.

Rätt till rättelse

Du har rätt att begära rättelse av felaktiga personuppgifter. Ifall du är anställd har du tillgång till vissa personuppgifter om dig själv (exempelvis adress och telefonnummer) som är registrerade i vårt HR-system. Du har därmed möjlighet att rätta dem själv.

Om du har sökt arbete hos oss ansvarar du för att de personuppgifter du angivit i ansökan är korrekta vid tiden för ansökan.

Rätt till radering av personuppgifter/rätt att bli glömd

Personuppgifter måste raderas i följande fall:

• Om uppgifterna inte längre behövs för de ändamål som de samlades in för.
• Om behandlingen grundar sig på ditt samtycke och du återkallat ditt samtycke.
• Om behandlingen sker för direktmarknadsföring och du motsätter dig att uppgifterna behandlas.
• Om du motsätter dig personuppgiftsbehandling som sker inom ramen för myndighetsutövning eller efter en intresseavvägning och det inte finns berättigade skäl som väger tyngre än dina intressen.
• Om personuppgifterna har behandlats olagligt.
• Om radering krävs för att uppfylla en rättslig skyldighet.
• Om personuppgifterna avser barn och har samlats in i samband med att barnet skapar en profil i ett socialt nätverk.

Om uppgifter raderas på din begäran måste vi också informera dem som vi lämnat ut uppgifterna till, om raderingen. Det gäller dock inte om det skulle visa sig omöjligt eller innebära en alltför betungande insats. Du har också rätt att begära att få information om till vem uppgifter har lämnats ut.

Undantag från rätten till radering och skyldigheten att informera andra kan, i vissa fall, föreligga ifall det krävs för att vi skall kunna tillgodose andra viktiga rättigheter (som till exempel rätten till yttrande- och informationsfrihet) samt ifall det krävs för att vi skall kunna uppfylla en rättslig förpliktelse.

Skulle begäran om radering bli aktuell, måste en dialog ske mellan LKAB som personuppgiftsansvarig och dig som begär radering.

Rätt till begränsning av behandling

Du har i vissa fall rätt att kräva att behandlingen av dina personuppgifter begränsas till att endast få användas för visst/vissa avgränsade ändamål.

Du kan bland annat begära att behandlingen begränsas fram till dess att uppgifters korrekthet utretts efter en, av dig framförd, begäran om rättelse. När begränsningen upphör har du rätt att få information om det.

Rätt att göra invändningar mot behandlingen

Du har i vissa fall rätt att invända mot vår behandling av dina personuppgifter. Rätten att invända gäller när personuppgifter behandlas med stöd av en intresseavvägning.

Om du invänder mot behandlingen får vi endast fortsätta att behandla uppgifterna om det går att visa att det finns tvingande berättigade skäl till att uppgifterna måste behandlas som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk.

Du har alltid rätt att invända mot att dina personuppgifter används för direkt marknadsföring. En sådan invändning kan göras när som helst. Görs en invändning mot direkt marknadsföring, får dina personuppgifter inte längre behandlas för sådana ändamål.

Rätt till dataportabilitet (rätt att överföra personuppgifter)

Ifall du lämnat ut dina personuppgifter till oss har du i vissa fall rätt att få ut och använda dina personuppgifter på annat håll (rätten till dataportabilitet). En förutsättning är att dina personuppgifter behandlas med stöd av ett samtycke eller för att uppfylla ett avtal. Enbart sådana personuppgifter som du själv lämnat till oss omfattas av denna rättighet.

Rätt att inge klagomål

Om du tycker att vi behandlat dina personuppgifter på ett felaktigt sätt har du rätt att inge klagomål till Integritetsskyddsmyndigheten.

9. Cookies

LKAB använder cookies för att:

• Säkerställa funktionalitet
• Analysera användning av webbplatsen

Du kan själv välja att samtycka till cookies via webbplatsens inställningar.  Läs mer här

Dela

Taggar

GDPR persondata personuppgifter