Ordlista för dataskydd
Uppdaterad två månader sedan
I ordlistan hittar du förklaringar till centrala begrepp inom dataskydd, såsom personuppgift, registeransvarig, registrerad, behandlingsgrund och GDPR.
Ägarkund
Ägarkund är en personmedlem i ett handelslag som hör till S-gruppens ägarkundssystem.
Ägarkundshushåll
Ett ägarkundshushåll består av personer som samlar gemensam bonusköpsamling. Det bildas kring den person som har blivit handelslagets ägarkund. Denna person kallas huvudmedlem. Huvudmedlemmen kan bjuda in personer till ägarkundshushållet eller ta bort personer från det genom att meddela handelslaget.
Person som hör till ägarkundshushållet
En person som har bjudits in att samla Bonus och andra förmåner i ett ägarkundshushåll som bildats kring den person som blev ägarkund. Varje person som ansluter sig till ett ägarkundshushåll ingår ett avtal om anslutning till ägarkundshushållet och S-gruppens ägarkundssystem. Samtidigt godkänner hen behandlingen av sina personuppgifter i S-gruppens ägarkunds- och kundregister. För minderåriga barn ingår barnets vårdnadshavare avtalet.
Personuppgift
Personuppgifter är all information som kan kopplas till en identifierad eller identifierbar person. Till exempel:
Förnamn, efternamn
Personbeteckning
Telefonnummer
Information som samlas in från användning av tjänsten
Behandling av personuppgifter
Behandling av personuppgifter är alla åtgärder som riktas mot personuppgifter. Till exempel:
Insamling
Lagring
Ändring
Utlämnande
Korrigering
Radering
Behandlingsgrund för personuppgifter
Behandling av personuppgifter kräver alltid en behandlingsgrund som finns i lagen. Grunden ska fastställas innan behandlingen påbörjas. Behandlingsgrund för personuppgifter kan vara till exempel:
Avtal
Samtycke
Registeransvarigas berättigade intresse
Ändamål för behandling av personuppgifter
Ändamålet med behandlingen av personuppgifter ska definieras tydligt innan behandlingen påbörjas. Personuppgifter får samlas in endast för bestämda, uttryckligt angivna och berättigade ändamål. Ändamålen för behandlingen av personuppgifter ska specificeras, dokumenteras och meddelas de registrerade. Ändamålet för behandling av personuppgifter kan vara till exempel:
Upprätthållande av kundens grunduppgifter
Genomförande av tjänster enligt avtal
Utlämnande av personuppgifter
Med utlämnande av personuppgifter avses när den registeransvariga på lagliga grunder lämnar ut personuppgifter till tredje part för att användas för dennes egna ändamål. Information om utlämnande av personuppgifter ges i dataskyddsbeskrivningen.
Personuppgiftsbiträde
Personuppgiftsbiträde är en part som agerar för den registeransvariga och hjälper den registeransvariga i databehandlingen baserat på avtal och den registeransvarigas instruktioner. Personuppgiftsbiträdet kan till exempel ha tillgång till personuppgifter när hen utför support- eller underhållsuppgifter.
Registeransvarig
Registeransvarig är den part som ansvarar för behandlingen av personuppgifter. Den definierar bland annat hur personuppgifter samlas in, används och skyddas. Den registeransvariga ansvarar också för att genomföra den registrerades rättigheter och andra krav som lagen ställer på den registeransvariga.
Registrerad
Registrerad är en enskild person vars personuppgifter den registeransvariga använder för förutbestämda ändamål. Du kan vara registrerad till exempel som:
S-gruppens kund som använder S-gruppens tjänster
S-gruppens anställd
Dataskyddsbeskrivning
Dataskyddsbeskrivning är den term som S-gruppen använder för information om behandling av personuppgifter.
Dataskyddsförordning, GDPR
GDPR står för General Data Protection Regulation (allmän dataskyddsförordning). Det är en förordning som reglerar behandling av personuppgifter och som började tillämpas i alla EU-länder våren 2018. Dataskyddsförordningen ger skydd för dina personuppgifter och verktyg för att kontrollera behandlingen av dina uppgifter.