Hur kan vi hjälpa?

Ordlista för dataskydd

Uppdaterad två månader sedan

I ordlistan hittar du förklaringar till centrala begrepp inom dataskydd, såsom personuppgift, registeransvarig, registrerad, behandlingsgrund och GDPR.

Ägarkund

Ägarkund är en personmedlem i ett handelslag som hör till S-gruppens ägarkundssystem.

Ägarkundshushåll

Ett ägarkundshushåll består av personer som samlar gemensam bonusköpsamling. Det bildas kring den person som har blivit handelslagets ägarkund. Denna person kallas huvudmedlem. Huvudmedlemmen kan bjuda in personer till ägarkundshushållet eller ta bort personer från det genom att meddela handelslaget.

Person som hör till ägarkundshushållet

En person som har bjudits in att samla Bonus och andra förmåner i ett ägarkundshushåll som bildats kring den person som blev ägarkund. Varje person som ansluter sig till ett ägarkundshushåll ingår ett avtal om anslutning till ägarkundshushållet och S-gruppens ägarkundssystem. Samtidigt godkänner hen behandlingen av sina personuppgifter i S-gruppens ägarkunds- och kundregister. För minderåriga barn ingår barnets vårdnadshavare avtalet.

Personuppgift

Personuppgifter är all information som kan kopplas till en identifierad eller identifierbar person. Till exempel:

  • Förnamn, efternamn

  • Personbeteckning

  • Telefonnummer

  • Information som samlas in från användning av tjänsten

Behandling av personuppgifter

Behandling av personuppgifter är alla åtgärder som riktas mot personuppgifter. Till exempel:

  • Insamling

  • Lagring

  • Ändring

  • Utlämnande

  • Korrigering

  • Radering

Behandlingsgrund för personuppgifter

Behandling av personuppgifter kräver alltid en behandlingsgrund som finns i lagen. Grunden ska fastställas innan behandlingen påbörjas. Behandlingsgrund för personuppgifter kan vara till exempel:

  • Avtal

  • Samtycke

  • Registeransvarigas berättigade intresse

Ändamål för behandling av personuppgifter

Ändamålet med behandlingen av personuppgifter ska definieras tydligt innan behandlingen påbörjas. Personuppgifter får samlas in endast för bestämda, uttryckligt angivna och berättigade ändamål. Ändamålen för behandlingen av personuppgifter ska specificeras, dokumenteras och meddelas de registrerade. Ändamålet för behandling av personuppgifter kan vara till exempel:

  • Upprätthållande av kundens grunduppgifter

  • Genomförande av tjänster enligt avtal

Utlämnande av personuppgifter

Med utlämnande av personuppgifter avses när den registeransvariga på lagliga grunder lämnar ut personuppgifter till tredje part för att användas för dennes egna ändamål. Information om utlämnande av personuppgifter ges i dataskyddsbeskrivningen.

Personuppgiftsbiträde

Personuppgiftsbiträde är en part som agerar för den registeransvariga och hjälper den registeransvariga i databehandlingen baserat på avtal och den registeransvarigas instruktioner. Personuppgiftsbiträdet kan till exempel ha tillgång till personuppgifter när hen utför support- eller underhållsuppgifter.

Registeransvarig

Registeransvarig är den part som ansvarar för behandlingen av personuppgifter. Den definierar bland annat hur personuppgifter samlas in, används och skyddas. Den registeransvariga ansvarar också för att genomföra den registrerades rättigheter och andra krav som lagen ställer på den registeransvariga.

Registrerad

Registrerad är en enskild person vars personuppgifter den registeransvariga använder för förutbestämda ändamål. Du kan vara registrerad till exempel som:

  • S-gruppens kund som använder S-gruppens tjänster

  • S-gruppens anställd

Dataskyddsbeskrivning

Dataskyddsbeskrivning är den term som S-gruppen använder för information om behandling av personuppgifter.

Dataskyddsförordning, GDPR

GDPR står för General Data Protection Regulation (allmän dataskyddsförordning). Det är en förordning som reglerar behandling av personuppgifter och som började tillämpas i alla EU-länder våren 2018. Dataskyddsförordningen ger skydd för dina personuppgifter och verktyg för att kontrollera behandlingen av dina uppgifter.