Integritetsmeddelande - Barn & Vårdnadshavare

Vi värderar din integritet högt och strävar efter att du ska känna dig fullständigt trygg när det gäller vår hantering av dina och/eller ditt barns personuppgifter. Vi är transparenta med våra processer för insamling, användning och delning av de personuppgifter vi förvarar om dig och/eller ditt barn. All vår behandling av personuppgifter sker i enlighet med EU:s dataskyddsförordning (“GDPR“) samt de grundläggande dataskyddsprinciperna.

I detta integritetsmeddelande förklarar vi hur vi behandlar personuppgifter relaterade till ditt barns omsorg, när ditt barn går på en av våra förskolor. Vi använder informationen för att bland annat sköta om ditt barns pedagogiska behov, upprätthålla kommunikation med dig som vårdnadshavare, hantera fakturering och ta hand om eventuella hälsorelaterade frågor angående ditt barn.

Om du behöver ytterligare information som inte finns tillgänglig här, är du välkommen att kontakta oss genom att skicka ett e-postmeddelande till vår kontaktperson för personuppgiftsärenden på dataskydd@mubarak.se.

Vi använder vissa specifika termer från GDPR, såsom ”personuppgifter” och ”behandling av personuppgifter”, och dessa termer betyder samma sak här som de gör i artikel 4 GDPR.

De följande bolagen är en del av Mubarak-koncernen och respektive bolag agerar som personuppgiftsansvarig:

• Mubarak Förskolor AB (org. nr.: 556899–9824)
  • Humlan i Hjulsta
  • Nyckelpigan i Skarpnäck
  • Vintergatan i Rinkeby
  • Galaxen i Rinkeby
  • Fjärilen i Bro
  • Myran i Märsta
  • Jupiter i Sundbyberg

• SWESBI Förskolor AB (org. nr.: 556814–4777)
  • Månen i Husby
  • Stjärnan i Rinkeby

När vi hanterar era personuppgifter sker insamlingen från flera olika håll. Det kan vara information du själv tillhandahållit, uppgifter från den kommun där du är folkbokförd, samt information som skapas inom skolverksamheten eller genom andra bolag inom Mubarak-koncernen. Nedan finner du detaljerad information om våra insamlingsmetoder.

1. Information du tillhandahåller

Vi samlar in personuppgifter direkt från dig. Detta kan ske vid registrering i vår verksamhet eller när du interagerar med våra digitala tjänster. Det inkluderar även känsliga uppgifter som du delger oss, exempelvis angående ditt barns specialkost eller behov inom barn- och elevhälsoarbetet.

1. Uppgifter från din kommun

Vi inhämtar information från kommunen du bor i för administrativa ändamål, såsom barnets personnummer för att erhålla förskolepeng eller andra ekonomiska bidrag. Vi samlar även in uppgifter om barnets modersmål för att stödja både utvecklingen av detta och det svenska språket.

1. Information skapad i vår verksamhet

Inom vår verksamhet genererar vi uppgifter som är nödvändiga för att driva utbildning. Detta inkluderar dokumentation av närvaro, händelser och eventuella olyckor, samt information från bild-, film- och ljudupptagningar.

1. Uppgifter från andra bolag inom vår koncern

Vi kan även behöva använda oss av personuppgifter skapade av andra bolag inom vår koncern för identifiering av dig eller ditt barn i våra system eller för fakturering enligt gällande taxor.

1. Information från externa källor

Vi kontrollerar regelbundet dina personuppgifter mot offentliga register för att hålla informationen uppdaterad och korrekt. Vi kan komplettera uppgifter vi har sparade om dig genom sådana externa informationstjänster.

1. Samarbete med externa leverantörer

Vi samarbetar med externa leverantörer som hanterar personuppgifter genom digitala plattformar och tjänster som vi använder, exempelvis Unikum som tillhandahålls av Unikt Lärande AB:s (org. nr.: 556649–2350). Detta inkluderar data såsom loggningar och unika identifieringsnummer.

Särskild information om skyddade personuppgifter

Skyddade personuppgifter utgör ett samlingsnamn av tre (3) typer av skyddsåtgärder, nämligen sekretessmarkering, skyddad folkbokföring och fingerade personuppgifter. Du kan läsa mer information om dessa skyddsåtgärder nedan.

1. Sekretessmarkering

Denna typ av skyddsåtgärd beslutas av Skatteverket och gör det svårare för andra att få tillgång till personuppgifterna. Det innebär att Skatteverket markerar personens uppgifter för att begränsa tillgången och kräver tillstånd för att dela dem. Vi tillämpar samma skydd i våra system och delar endast uppgifterna med nödvändiga personer. Uppgifterna förblir desamma som hos Skatteverket, utan ändringar av namn, adresser eller personnummer.

1. Skyddad folkbokföring

Även denna skyddsåtgärd beslutas av Skatteverket och används om sekretessmarkering inte anses tillräcklig. Det innebär att ingen bostadsadress registreras, istället används en speciell postadress som skickas till Skatteverket för vidarebefordran av post. Detta skydd är starkare eftersom personens adress inte förs in i folkbokföringen och inte delas med andra myndigheter. Vi tillämpar samma rutin som vid sekretessmarkering, med markerade uppgifter i våra system och delning endast med nödvändiga parter. Uppgifterna förblir desamma som hos Skatteverket, utan ändringar av namn och personnummer, endast adressen kan ändras.

1. Fingerade personuppgifter

Det är Polismyndigheten som beslutar om fingerade personuppgifter och denna skyddsåtgärd används om någon utsätts för allvarlig brottslighet och hotas till liv, hälsa eller frihet. Det innebär att personen får nya identitetsuppgifter, som ett nytt namn och personnummer. Det är viktigt att notera att fingerade personuppgifter behandlas som vanliga personuppgifter, och vid allvarlig hotbild är det inte alltid känt att uppgifterna är fingerade. Under en pågående process där en person är på väg att få fingerade personuppgifter och väljer att stanna kvar i vår verksamhet, kan vi som en ren säkerhetsåtgärd i våra system lägga in fiktiva uppgifter. Det görs medan vi väntar på att Polismyndigheten ska fatta sitt beslut och de nya fingerade personuppgifterna registreras hos Skatteverket. När vi får nya personuppgifter från Skatteverket, raderas alla tidigare personuppgifter och ersättas med de nya.

Om du eller ditt barn har skyddade personuppgifter, bokar vi in ett möte med dig för att tillsammans utforma en handlingsplan, där vi kommer överens om detaljer såsom kommunikationsvägar, hantering av sjukanmälningar och vem som kan hämta ditt barn om inte du själv kan. Denna plan kommer att regelbundet ses över och justeras under tiden ditt barn deltar i förskolans verksamheter.

Om dina skyddsbehov har förändrats och du redan har barn inskrivna hos oss, är det viktigt att du omedelbart kontaktar rektorn för att justeringar i handlingsplanen kan göras och att nödvändiga ändringar implementeras i våra IT-system, vilket säkerställer att skyddet upprätthålls.

Vi samlar bara in personuppgifter för tydligt fastställda och lagliga ändamål. Dessutom är varje behandling av personuppgifter lagligt grundad. Vi använder främst någon av följande lagliga grunder för behandling av personuppgifter:

1. Samtycke

Vi kan behandla dina personuppgifter i de fall du har gett oss tillåtelse att använda dina uppgifter för specifika syften. Du kan när som helst dra tillbaka detta samtycke utan att det påverkar behandlingar som redan gjorts.

1. Avtal

Vi kan behandla dina personuppgifter för att uppfylla ett avtal där du är en av parterna, eller för att förbereda ett avtal på din begäran.

1. Rättslig förpliktelse

Vi har rätt att behandla dina personuppgifter om det är nödvändigt för att vi ska följa lagar och regler som gäller för oss.

1. Allmänt intresse

Denna lagliga grund kan användas av oss för att behandla personuppgifter när det är nödvändigt för att utföra uppgifter i allmänhetens intresse. Detta inkluderar att tillhandahålla pedagogisk verksamhet, säkerställa barnens säkerhet, och följa utbildningslagar. Detta gäller under förutsättning att vi kan visa att behandlingen är nödvändig, proportionell och begränsad till vad som krävs för att uppfylla dessa syften, vilket hjälper till att skydda barnens integritet samtidigt som det möjliggör en effektiv förvaltning av förskoleverksamheten.

1. Intresseavvägning

Vi kan också behandla personuppgifter om behandlingen är nödvändig för ändamål som rör våra eller en tredje parts berättigade intressen, om inte dina intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter. Exempelvis kan vi behandla personuppgifter om det behövs för vårt arbete, till exempel för att ge barnen på förskolan en säker och stimulerande miljö, eller för att genomföra direktmarknadsföring, så länge det inte går ut över dina grundläggande rättigheter.

Frivilligt eller nödvändigt att tillhandahålla personuppgifter

Ibland är det frivilligt att ge oss dina personuppgifter. Men om du inte ger oss informationen vi behöver, kanske vi inte kan ge dig all den service eller hjälp du önskar, som att hantera ditt barns ansökan till förskolan. I andra fall kanske du behöver ge oss personuppgifter för att ingå ett avtal med oss eller för att vi ska kunna uppfylla våra lagliga skyldigheter.

Som vårdnadshavare kan du nedan läsa om hur vi hanterar både dina och ditt barns personuppgifter inom vår organisation för varje specifikt område eller syfte.

1. Kommunikation med barnens vårdnadshavare

För att hålla dig väl informerad och engagerad i ditt barns vardag och utbildning använder vi kommunikationsverktyg, såsom Unikum eller andra relaterade digitala tjänster. Dessa verktyg tillhandahåller daglig insyn i ditt barns aktiviteter och lärande. De möjliggör även säker och effektiv kommunikation om praktiska saker såsom närvaro och vem som hämtar eller lämnar barnet. Vidare används dessa verktyg för att förmedla kritisk information i händelse av sjukdom eller andra situationer direkt till dig.

Personuppgifter som behandlas för kommunikation inkluderar:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Kommunikationsdata
• Information om barnets grupp/avdelning
• Bilder, ljudinspelningar och videomaterial
• Dokumentation av pedagogisk verksamhet
• Användargenererade data

Laglig grund: Allmänt intresse.

Lagringstid: All kommunikation, såsom e-post, lagras endast så länge det är nödvändigt för att uppnå syftet med kommunikationen. Vissa personuppgifter kan dock lagras längre om de är relevanta för andra processer, exempelvis det systematiska kvalitetsarbetet eller behandling av klagomål relaterade till utbildningen.

1. 1. Hantering av närvaro och frånvaro

För att effektivt kunna planera och säkerställa en högkvalitativ omsorg, är det viktigt att vi har korrekt information om när ditt barn är närvarande på förskolan eller fritidshemmet. Denna information hjälper oss att anpassa bemanning och aktiviteter efter faktisk närvaro. Dessutom, vid situationer där ditt barn behöver stanna hemma, exempelvis under VAB (vård av barn), är det viktigt att du meddelar oss detta för att vi ska kunna hantera frånvaron korrekt.

Hur och vad vi registrerar

Du som vårdnadshavare är ansvarig för att registrera ditt barns närvaro- och frånvarotider genom våra digitala system. Vid ankomst till förskolan eller fritidshemmet, registreras barnets ankomsttid för att uppdatera och säkerställa närvarolistan.

Kategorier av personuppgifter vi behandlar:

• Identitetsuppgifter för ditt barn (namn och personnummer) (F)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer) (F) (*)
• Kontaktinformation (e-postadress och telefonnummer)
• Kommunikationsdata (*)
• Planerade närvarotider (*)
• Verkliga närvarotider (F)
• Registrerad frånvaro (F)
• Information om barnets grupp/avdelning
• Bilder, ljudinspelningar och videomaterial
• Användargenererade data

Laglig grund: Rättslig förpliktelse

Delning av personuppgifter: Vi kan dela personuppgifter markerade med ett (F) med Försäkringskassan, vid deras eventuella förfrågningar om närvaro eller frånvaro. Vi är juridiskt skyldiga att tillhandahålla sådan information till relevanta myndigheter. Personuppgifter markerad med (*) gäller endast för barn/elever på fritids.

Lagringstid: Personuppgifterna bevaras under den tid ditt barn är inskrivet i vår verksamhet och gallras cirka sex månader efter att ditt barn har avslutat sin tid hos oss.

1. Vårt engagemang i kvalitetsarbete

Vi är engagerade i att ständigt förbättra och säkerställa kvaliteten på den utbildning och omsorg vi erbjuder. Vårt systematiska kvalitetsarbete är centralt för att garantera att alla barn erhåller den kunskapsutveckling och undervisning de är berättigade till. Denna process involverar hantering av personuppgifter för ditt barn.

Hur vi hanterar personuppgifter inom kvalitetsarbetet

Pedagogerna på barnets avdelning spelar en aktiv roll i detta arbete genom att dokumentera och planera de aktiviteter som utförs. Uppföljning av dessa aktiviteter är avgörande för att säkerställa barnets utveckling. Denna dokumentation förvaras huvudsakligen på de digitala plattformar vi använder, såsom Unikum eller Sharepoint. Vi säkerställer att dessa plattformar, som levererar tjänster till oss under personuppgiftsbiträdesavtal, hanterar personuppgifterna enligt våra instruktioner och inte för egna ändamål. Vi kan även hantera personuppgifter i analog form, till exempel genom bilder eller namn på väggen.

Kategorier av personuppgifter vi behandlar:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Demografiska uppgifter
• Information om barnets grupp/avdelning
• Pedagogiska- och verksamhetsplanering
• Dokumentation av lärande och undervisning
• Information om behov av särskilt stöd
• Ljud- och bildmaterial

Laglig grund: Allmänt intresse.

Lagringstid: Personuppgifterna bevaras under den tid ditt barn är inskrivet i vår verksamhet och gallras cirka sex månader efter att ditt barn har avslutat sin tid hos oss.

1. Hantering av fakturering och kostnadsberäkningar

När ditt barn är inskrivet i vår förskola beräknar vi kostnaden för platsen baserat på hushållets inkomst, enligt principerna för maxtaxa.

Process för personuppgiftshantering

Vi hanterar nödvändiga personuppgifter genom systemet Unikum och med hjälp av våra ekonomer. Vi har även anlitat en extern leverantör som agerar som vårt personuppgiftsbiträde för att utföra både fysisk och digital fakturering.

Vi utför följande behandlingar av personuppgifter för att administrera och följa upp föräldrafakturering:

• Beräkning av avgifter baserat på hushållets inkomst.
• Utdrag av personuppgifter från våra system för att tillhandahålla nödvändig information till vår faktureringsleverantör.
• Leverans av fakturor till fakturamottagare.
• Behandling av inbetalningar för att säkerställa att de stämmer överens med utställda fakturor.
• I fall av utebliven betalning kan personuppgifter komma att överlämnas till inkassobolag.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Uppgifter om fakturamottagare.
• Ekonomiska uppgifter relaterade till ditt hushåll.
• Antal barn i hushållet.
• Syskonordning.
• Den beräknade avgiften baserat på din inkomst.

Laglig grund: Fullgörande av avtal.

Lagringstid: Identitetsuppgifter och detaljer om den fakturerade förskoleavgiften lagras i sju år efter att fakturan skickats, enligt bokföringsregler. Alla övriga personuppgifter gallras cirka sex månader efter att ditt barn har avslutat sin tid hos oss.

1. Översikt av barn- och elevhälsoarbete

För att kunna erbjuda en säker och anpassad omsorg för ditt barn, kan det bli nödvändigt för oss att behandla känsliga personuppgifter rörande ditt barns hälsa. Detta kan inkludera information om allergier, pågående medicinska utredningar, eller behovet av att administrera medicin.

Praktisk hantering av hälsorelaterade personuppgifter

Vi hanterar personuppgifter för att säkerställa att ditt barn får nödvändig omsorg och anpassningar i förskolan/skolan. Detta inkluderar:

• Hantering av information om allergier för att anpassa måltider och undvika allergener.
• Administrering av medicin eller följd av läkares instruktioner i en egenvårdsplan.
• Dokumentation av specialkostbehov för att beställa och tillaga lämplig mat.
• Dokumentation av barnets medicinska, psykologiska och pedagogiska behov som delas med oss av vårdnadshavare, både fysiskt och digitalt.
• Uppdatering av egenvårdsplaner i samarbete med vårdnadshavare och barnets läkare.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Information om barnets grupp/avdelning
• Ljud- och bildmaterial
• Information från barnhälsovården (BVC)
• Uppgifter om barnets specialkost

Laglig grund: Allmänt intresse

Lagringstid:

– Personuppgifter relaterade till ditt barns hälsa bevaras så länge barnet är inskrivet hos oss. Om syftet med behandlingen uppnåtts kan personuppgifterna gallras tidigare, men de gallras senast sex månader efter att ditt barn har avslutat sin tid hos oss.

– Dokumentation av olyckor och incidenter samt tillhörande utredning lagras i fem år för att säkerställa att relevant information finns tillgänglig för exempelvis försäkringsärenden.

1. Översikt av förskolepengshantering

När ditt barn är inskrivet i en kommunal förskola erhåller förskolan en ekonomisk ersättning baserad på barnets ålder. För att effektivt administrera och säkerställa att denna ersättning erhålls korrekt och regelbundet, behöver vi hantera vissa personuppgifter.

Process för personuppgiftshantering

Personuppgifterna hanteras via det källsystem som din kommun tillhandahåller samt genom vårt interna system, Unikum. Våra ekonomer, som arbetar inom Mubarak-koncernen, ansvarar för behandlingen av dessa uppgifter.

Specifika åtgärder för administration av förskolepeng:

• Extrahering av personuppgifter från kommunens och våra interna system.
• Jämförelse av dessa listor för att verifiera att betalningarna är korrekta.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Specifik information om förskolepeng.

Laglig grund: Fullgörande av avtal.

Lagringstid:

• Personuppgifterna lagras i fyra månader efter att de har extraherats från källsystemen för att säkerställa att all information har hanterats korrekt.
• Analyser på övergripande nivå som inte innehåller personuppgifter bevaras tills vidare för interna syften.

1. Översikt över vårt arbete med särskilt stöd

Enligt skollagen och läroplanen är vi ålagda att särskilt uppmärksamma och stödja barn med särskilda behov. För att effektivt kunna uppfylla dessa rättsliga krav, behöver vi behandla personuppgifter relaterade till ditt barn och dig som vårdnadshavare.

Personuppgiftsansvar och behandling

Vi kan komma att behandla uppgifter som du som vårdnadshavare delar med oss, exempelvis medicinska dokument eller andra relevanta upplysningar som ger oss en djupare förståelse för ditt barns behov. Detta underlättar vår planering och anpassning av pedagogiska aktiviteter för att bättre stödja ditt barn.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter för ditt barn (namn och personnummer)
• Dina identitetsuppgifter som vårdnadshavare (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Hälsorelaterade uppgifter från barnhälsovården (BVC).
• Information om barnets behov av särskilt stöd.
• Dokumentation och andra material som är relevanta för tilläggsbelopp.

Processer för hantering av särskilt stöd:

• Inledande samtal med vårdnadshavare för att diskutera behovet av individuell kartläggning och handlingsplan för barnet.
• Genomförande av pedagogisk kartläggning på individnivå, med utveckling av en handlingsplan.
• Lagring av kartläggning och handlingsplan i en säker digital mapp på Unikom och SharePoint,OneDrive, tillgänglig endast för berörda pedagoger och rektorn.
• Presentation och uppföljning av handlingsplanen tillsammans med vårdnadshavare.
• Kontinuerlig uppföljning av stödåtgärder i samarbete med vårdnadshavare.
• Vid behov, ansökan om tilläggsbelopp från kommunen där barnet är folkbokfört.

Laglig grund: Rättslig förpliktelse.

Delning av personuppgifter: Personuppgifterna kan komma att delas med tillsynsmyndigheter, domstolar, och andra relevanta parter under förutsättning att detta är en del av vår rättsliga skyldighet.

Lagringstid: Personuppgifterna bevaras under den tid ditt barn är inskrivet i vår verksamhet och gallras cirka sex månader efter att ditt barn har avslutat sin tid hos oss.

1. Översikt av internutredningsprocesser

För att uppfylla de rättsliga kraven inom förskolan och skolan gällande hantering av kränkningsanmälningar, incidenter och tillbudsrapporter, är det nödvändigt att behandla personuppgifter relaterade till dessa händelser. Denna hantering syftar till att säkerställa en trygg och säker miljö för alla barn.

Personuppgiftsansvar och behandling

Vid inlämnande av klagomål, oavsett om dessa är anonyma eller ej, kan det krävas insamling av personuppgifter för att genomföra en grundlig utredning. Rektorer och annan personal är skyldiga att rapportera och dokumentera alla incidenter som rör barnens säkerhet och välbefinnande, inklusive kränkande behandling.

Kategorier av personuppgifter som behandlas:

• Identitetsuppgifter (namn och personnummer)
• Vårdnadshavares identitetsuppgifter (namn och personnummer)
• Kontaktinformation (e-postadress och telefonnummer)
• Upplysningar och material som behövs för internutredningar

Vi genomför följande behandlingar av personuppgifter för att kunna dokumentera eventuella anmälningar eller incidenter som inträffar i samband med barnets deltagande i förskolan:

• Dokumentation av olyckor och tillbud i ärendehanteringssystem.
• Detaljerad dokumentation av utredningar och slutsatser kopplade till olyckor, tillbud och kränkande behandling, inklusive arbetsmiljöförhållanden för barnen.
• Framtagande och genomförande av åtgärdsplaner för att förebygga framtida incidenter och säkerställa att kränkande behandling upphör.
• Dokumentation av klagomål mot utbildningen samt handlingsplaner för att åtgärda identifierade brister.
• Kommunikation av utredningens resultat och vidtagna åtgärder till berörda vårdnadshavare.

Laglig grund: Rättslig förpliktelse

Lagringstid:

• Dokumentation av beslut och utredningar av klagomål mot utbildningen samt utredningar av kränkande behandling bevaras i fem år efter att besluten meddelats.
• Dokumentation av tillbud och olyckor samt tillhörande utredningar bevaras i fem år för att säkerställa att relevanta uppgifter finns tillgängliga för exempelvis försäkringsärenden.

1. Hantering av myndighetstillsyn

Vår verksamhet involverar regelbundet samarbete och uppfyllande av lagkrav enligt Skollagen, vilket innefattar hantering av tillsyn från olika myndigheter. För att säkerställa att vi uppfyller de krav som finns för bland annat miljö, hälsa, barns rättigheter och utbildning, måste vi ibland tillhandahålla specifika uppgifter och dokumentation till tillsynsmyndigheterna.

Process för hantering av personuppgifter under tillsyn

När en myndighet begär dokumentation för att granska vår verksamhet, är vi ansvariga för att samla in och tillhandahålla nödvändig information. Denna information kan inkludera en översikt över vår organisation, detaljer om vårt kvalitetsarbete, eller specifika rutindokument. Allt material sammanställs vanligtvis digitalt, exempelvis på Sharepoint och överlämnas på det sätt som myndigheten specificerar.

Kategorier av personuppgifter som behandlas:

• Information, dokumentation och annat material som är nödvändigt för tillsynsprocessen.
• Huvudmannens yttrande vid särskild begäran från myndigheten.

Laglig grund: Rättslig förpliktelse.

Lagringstid:

• All dokumentation relaterad till tillsynsprocessen bevaras i fem år efter att tillsynen avslutats, varefter den gallras från våra system.
• Dokument som skickas via e-post raderas direkt efter att de har sänts till myndigheten, för att säkerställa att personuppgifter inte lagras längre än nödvändigt.

1. Ditt besök av denna webbplats

Webbplatsen använder cookies. Användningen av icke-nödvändiga cookies sker enbart om du lämnar ditt samtycke till det. Du kan när som helst återkalla ett lämnat samtycke (utan att detta påverkar lagligheten av Behandlingen som utförts med stöd i samtycket innan det blev återkallat). Laglig grund: Samtycke.

Du kan läsa mer information om hur cookies används och lagringsperioder i cookiemeddelandet som finns publicerat på Webbplatsen.

Vi strävar alltid efter att behandla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa fall kan dock personuppgifter överföras och behandlas utanför EU/EES. För att säkerställa ett adekvat skydd av dina personuppgifter vid sådana överföringar vidtar vi lämpliga skyddsåtgärder. Det kan inkludera att inhämta ditt samtycke, använda standardavtalsklausuler som godkänts av Europeiska kommissionen eller säkerställa att mottagarlandet har adekvata dataskyddslagar.

I vissa situationer kan det bli nödvändigt för oss att dela dina personuppgifter med tredje parter för att hantera fakturering, underlätta kommunikation eller hantera vår datamiljö. Till exempel, om du är vårdnadshavare och behöver meddela om någon annan ska hämta ditt barn från förskolan, eller om du är en medarbetare, kan det krävas kommunikation med försäkringskassan. Som utgångspunkt är det är mottagaren av personuppgifterna som är skyldiga att hantera dem på ett säkert och korrekt sätt enligt gällande lagstiftning.

Delning inom vår koncern: Vi kan dela personuppgifter till andra bolag inom koncern. Detta görs för att tillhandahålla relevant information till dig eller för att hantera IT-behörigheter i våra digitala miljöer. Denna delning av information är nödvändig för att säkerställa en smidig och effektiv hantering av våra tjänster och erbjudanden till dig.

Tjänsteleverantörer: För att kunna erbjuda och kommunicera kring vår utbildning kan vi dela dina personuppgifter med företag som tillhandahåller olika tjänster åt oss. Exempel på sådana tjänsteleverantörer inkluderar Unikum, Apple och Microsoft. Dessa företag behandlar endast dina personuppgifter enligt våra instruktioner och får inte använda dem för egna ändamål.

Tredjepartsappar: En tredjepartsapp är en applikation som kan laddas ner till olika tekniska enheter såsom datorer eller surfplattor. Dessa applikationer kan ha möjlighet att hämta och läsa information från andra applikationer som redan är installerade, samt ibland även från annan mjukvara eller systeminnehåll. Användningen av tredjepartsappar medför en säkerhetsrisk, då det kan innebära att man förlorar kontrollen och överblicken över hur personuppgifter behandlas av den tredje parten. För att säkerställa skyddet för barnens personuppgifter när tredjepartsappar används, implementeras behörighetsbegränsningar på förskolorna för vilka appar som kan installeras via plattformar som Google och Apple. De applikationer som är tillgängliga för våra skolverksamheter är noggrant granskade och godkända av den personuppgiftsansvariga för att säkerställa deras lämplighet och integritetsskydd.

Digitala lärtjänster: Digitala lärtjänster hänvisar till de olika webbaserade verktyg och tjänster som används inom undervisningen, såsom exempelvis Pollyglutt. För att säkerställa att barnens personuppgifter skyddas när digitala lärtjänster används, genomgår de noggrann granskning och godkännande av den personuppgiftsansvarige.

Kommunen där förskolan finns: Den personuppgiftsansvarige har etablerat avtal med den kommun där förskolan är belägen och kan ibland behöva överföra specifika personuppgifter till kommunen. Detta kan inkludera dokumentation inför tillsyn av förskolor, ansökningar om skolpeng eller tilläggsbelopp, samt förberedelser inför inspektioner av förskolans kök.

Som vårdnadshavare har du specifika rättigheter när det gäller de personuppgifter vi hanterar om dig och ditt barn enligt dataskyddsförordningen (GDPR). Här är en sammanfattning av dessa rättigheter:

Rätt till information

Du har rätt att få information om hur dina personuppgifter hanteras när de behandlas. Detta inkluderar att få veta varför dina uppgifter samlas in, vilken laglig grund som finns för behandlingen, hur länge dina uppgifter kommer att förvaras, och vilka som kommer att ha tillgång till dem. Du kommer även att informeras om dina rättigheter enligt dataskyddsförordningen, om dina uppgifter planeras att överföras till länder utanför EU/EES, din rätt att framföra klagomål samt hur du kan dra tillbaka ditt samtycke om du har gett detta. Dessutom får du kontaktuppgifter till den organisation som ansvarar för behandlingen av dina uppgifter och till deras eventuella dataskyddsombud.

Rätt till tillgång

Det är viktigt för oss att vara öppna om vilken information vi har om dig och ditt barn/eleven. Du har rätt att se vilka personuppgifter vi har om dig och ditt barn. Du kan också begära en kopia av dessa uppgifter i ett format som är lätt att läsa på en dator. För att få detta registerutdrag kan du kontakta vårt dataskyddsombud.

Rätt att lämna och återkalla samtycke

I vissa situationer kan vi komma att be om ditt samtycke för att behandla dina eller ditt barns personuppgifter. Du har alltid rätt att återkalla detta samtycke när du vill, vilket avbryter ytterligare behandling av uppgifterna. Att dra tillbaka ditt samtycke stoppar den fortsatta behandlingen men påverkar inte lagligheten av den behandling som skedde medan samtycket var i kraft.

Rätt att avsäga dig direktreklam

Du har möjlighet att när som helst avsäga dig att motta direktreklam och kommunikationsutskick, oavsett om det är i digital form eller på papper. Det finns två sätt att avregistrera dig: antingen en fullständig avregistrering från SPAR/marknadsregister eller enbart från Mubarak-koncernens reklamutskick. Om du vill avsäga dig direktreklam, vänligen kontakta vårt dataskyddsombud.

Invända mot behandling som sker med stöd i berättigat intresse

I vissa situationer kan vi bedöma att vårt behov av att behandla dina eller ditt barns personuppgifter är så starkt att det utgör ett berättigat intresse. Du har möjlighet att invända mot denna bedömning. Om vi kan påvisa att det finns ett avgörande berättigat skäl för behandlingen som väger tyngre än ditt integritetsintresse, kan vi fortsätta att behandla personuppgifterna i fråga även om du har invänt mot detta. Om vi däremot inte kan framföra tvingande skäl, kommer vi att upphöra med behandlingen av dina personuppgifter.

Rätt till rättelse

Om du märker att uppgifterna vi har är felaktiga eller ofullständiga, kan du be oss att korrigera dem. Om du begär att dina personuppgifter korrigeras, ska den personuppgiftsansvarige informera alla mottagare av dessa uppgifter om korrigeringen, förutsatt att detta är möjligt eller inte för betungande för den personuppgiftsansvarige. Du har även rätt att få veta vilka som har mottagit dina personuppgifter.

Rätt till radering

Du har alltid möjlighet att be oss radera dina personuppgifter om de inte längre behövs för det syfte de samlades in för, eller om du drar tillbaka ditt samtycke till att vi använder dem. Det finns dock vissa uppgifter som vi måste fortsätta att behandla så länge du är elev, vårdnadshavare eller anställd hos någon av våra skolverksamheter. Dessa uppgifter är nödvändiga för att vi ska kunna leverera den utbildning du har valt eller för att vi ska kunna sköta våra åtaganden som arbetsgivare eller om det krävs för att vi ska följa tillämplig lag. Vi ser till att inga personuppgifter bevaras längre än vad som är nödvändigt. Efter att din tid hos oss avslutats kan vissa uppgifter fortfarande behöva sparas för att uppfylla juridiska krav och avtal, till exempel slutbetyg, anställningskontrakt och faktureringsdokument. Om du begär att dina personuppgifter raderas, måste den personuppgiftsansvarige informera alla parter som mottagit uppgifterna om raderingen, förutsatt att detta är möjligt eller inte för betungande för den personuppgiftsansvarige.

Rätt till begränsning

Du har rätt att begära en begränsning av behandlingen av dina personuppgifter under vissa förhållanden. Denna rättighet kan vara tillämplig om du ifrågasätter riktigheten av uppgifterna, om du invänder mot vår behandling som grundar sig på ett berättigat intresse, eller om uppgifterna inte längre behövs för våra ursprungliga syften men fortfarande kan krävas för att fastställa, göra gällande eller försvara rättsliga anspråk. Det är dock viktigt att vara medveten om att om du begär att behandlingen av dina uppgifter begränsas, kan det påverka vår förmåga att uppfylla eventuella åtaganden vi har gentemot dig under tiden dessa begränsningar är på plats.

Rätt till att flytta din data (dataportabilitet)

Du har rätt till dataportabilitet, vilket innebär att du kan begära att få en kopia av de personuppgifter du själv har tillhandahållit oss i ett strukturerat och maskinläsbart format, och du kan även begära att vi överför dessa uppgifter direkt till en annan organisation, om det är tekniskt möjligt. Denna rätt skiljer sig från rätten till ett registerutdrag eftersom den endast omfattar specifika uppgifter som du aktivt har lämnat, exempelvis din e-postadress vid registrering för nyhetsbrev. Det är viktigt att notera att endast vissa typer av uppgifter omfattas av rätten till dataportabilitet.

Rätt att invända

Du kan invända mot hur vi behandlar dina uppgifter, särskilt om vi behandlar dem baserat på vårt intresse och du anser att detta påverkar dina rättigheter. Du kan alltid säga nej till att vi använder dina uppgifter för direkt marknadsföring.

Rätt att inte bli föremål för automatiserat beslutsfattande

Om dina personuppgifter används för profilering eller för att fatta automatiserade beslut, har du rätt att få en förklaring. Detta innebär att du kan begära att få insikt i den underliggande logiken av den automatiserade processen, vilka kriterier och datapunkter som används i profileringen eller beslutsprocessen, samt förståelse för vad detta innebär och vilka konsekvenser det kan få för dig. Denna information ska ge dig en meningsfull överblick över hur och varför dina uppgifter används på detta sätt.

Ifall dina personuppgifter används i processer för profilering eller automatiserade beslut, oavsett om det är för allmänt eller berättigat intresse, har du även rätt att motsätta dig denna användning. Om du gör detta måste behandlingen av dina uppgifter avbrytas, om vi inte kan demonstrera att det finns övervägande och tvingande skäl för fortsatt behandling som väger tyngre än dina intressen, rättigheter och friheter. Denna behandling kan också fortsätta om den är nödvändig för att hantera rättsliga anspråk.

Om dina personuppgifter används för profilering eller automatiserade beslut som kan ha rättsliga följder eller betydande påverkan på dig, har du rätt att begära att ett mänskligt ingripande sker, så att processen inte är helt automatiserad. Denna rätt är särskilt relevant när:

• Behandlingen kan påverka dina grundläggande fri- och rättigheter.
• Behandlingen påverkar avtal du är del av.
• Behandlingen kan ha en betydande inverkan på ditt beteende eller ge långvariga effekter på dig.

Denna rättighet är dock inte tillämplig om behandlingen är nödvändig för ett avtal du är part i, om den är uttryckligen tillåten enligt lag, eller om den bygger på ditt samtycke.

Ifall din invändning är riktad mot profilering använd för direktmarknadsföring, kommer behandlingen att avslutas direkt.

Rätt att söka ersättning, rättsmedel och lämna klagomål

Om du anser att dina personuppgifter hanteras på ett sätt som strider mot gällande dataskyddsregler har du rätt att lämna ett klagomål till Integritetsskyddsmyndigheten (IMY). Detta kan du göra genom att kontakta dem på imy@imy.se.

Utöver att lämna klagomål har du möjlighet att driva dina rättigheter i domstol. Du har även rätt att begära ersättning för eventuell skada som du lider som en direkt följd av att dina personuppgifter behandlats i strid med dataskyddsbestämmelserna.

Observera: Alla rättigheter som beskrivs ovan gäller inte i alla situationer. Om du vill utöva någon av dessa rättigheter eller behöver ytterligare information, vänligen kontakta oss med hjälp av de uppgifter som anges i avsnitt 11 nedan. Observera att de behandlingsaktiviteter som beskrivs i detta integritetsmeddelande inte involverar automatiserat beslutsfattande.

Om du vill använda någon av dina rättigheter gällande de personuppgifter vi har om dig eller ditt barn, är du alltid välkommen att kontakta oss. Du hittar våra kontaktuppgifter längre ner i detta dokument.

Att utöva dina rättigheter kostar inget. Det är dock viktigt att dina förfrågningar inte är ogrundade eller upprepade. I sådana fall kan vi behöva ta ut en rimlig avgift för att täcka våra kostnader, eller så kan vi välja att inte behandla din förfrågan.

Innan vi kan hantera din begäran kan vi behöva ställa några frågor för att vara säkra på att det verkligen är du. Detta gör vi för att skydda personuppgifter från att hamna i fel händer.

Vi strävar efter att svara på dina förfrågningar så snabbt som möjligt, och du kommer att få ett svar från oss senast inom en månad. Om din förfrågan är särskilt komplicerad eller om vi har många förfrågningar samtidigt, kan det ta upp till tre månader att få ett svar. Om så är fallet kommer vi att meddela dig om fördröjningen inom den första månaden.

Det finns vissa situationer där vi inte kan uppfylla din begäran, till exempel om det skulle bryta mot andra lagar. Om vi inte kan uppfylla din begäran kommer vi att förklara varför och informera dig om vilka lagliga begränsningar som gäller.

Vi ser regelbundet över och uppdaterar detta integritetsmeddelande för att se till att informationen är korrekt och aktuell. Ändringar kan göras när som helst, ibland utan att vi meddelar detta i förväg. Det är viktigt att du själv håller dig uppdaterad genom att regelbundet läsa igenom integritetsmeddelandet.

Om det sker stora förändringar som är viktiga för dig kommer vi att informera dig, särskilt om vi är skyldiga att göra det enligt lag.

Du hittar alltid den senaste versionen av vårt integritetsmeddelande publicerad på vår webbplats.

11.1 Våra företags- och kontaktuppgifter

Om du har några frågor om detta integritetsmeddelande eller hur vi hanterar dina och/eller ditt barns personuppgifter, eller om du känner dig missnöjd med vår hantering, är du alltid välkommen att kontakta oss. Du hittar våra kontaktuppgifter nedan:

Företagsnamn: Mubarak Förskolor AB

Organisationsnummer: 556899–9824

E-post: info@mubarak.se

Telefonnummer: +4670–0800006

Postadress: Häggviksvägen 2A,191 50 Sollentuna

Företagsnamn: SWESBI Förskolor AB

Organisationsnummer: 556814–4777

E-post: info@mubarak.se

Telefonnummer: +4670–0800006

Postadress: Häggviksvägen 2A, 191 50 Sollentuna

Mubarak-koncernens moderbolag:

Företagsnamn: Mubarak Holding AB

Organisationsnummer: 556908–9542

E-post: info@mubarak.se

Telefonnummer: +4670–9646311

Postadress: Häggviksvägen 2A, 191 50 Sollentuna.

11.2 Tillsynsmyndigheten

Om du inte är nöjd med vår hantering av dina personuppgifter har du också rätt att klaga till vår tillsynsmyndighet, Integritetsskyddsmyndigheten (IMY). Här är deras kontaktuppgifter:

Telefon: 08-657 61 00

E-post: imy@imy.se

Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm

Om du bor i ett annat EU-land kan du också kontakta din lokala tillsynsmyndighet. En lista över alla EU-tillsynsmyndigheter finns tillgänglig på: https://edpb.europa.eu/about-edpb/about-edpb/members_en