Personuppgiftspolicy Anställda

Avsnitt 1 – Den personuppgiftsansvariges identitet och kontaktuppgifter

Unilabs AB är som vårdgivare personuppgiftsansvarig.
Organisationsnummer: 556118–7179
Postadress: Unilabs AB, Anderstorpsvägen 10, 3 TR, 171 54 Solna

Avsnitt 2 – Vilka personuppgifter vi samlar in

Unilabs samlar in följande personuppgifter om sina anställda:

Identifieringsuppgifter: Namn, efternamn, e-postadress, postadress, födelsedatum, personnummer, ID-kort och/eller passnummer.
Arbetsrelaterade data: Anställningsavtal, utvecklingsplan, meritförteckning/CV, arbetstider, funktion, arbetsavdelning, startdatum för den aktuella positionen, tjänstgöringstid, nuvarande befattning, semester- och helgdagsuppgifter, kontaktuppgifter för nödsituationer.
Finansiella uppgifter: bankkontouppgifter, löneuppgifter, lönearrangemang, bonusutbetalningar, bidrag, förmåner, personnummer, personuppgifter om makar och/eller svarande, civilstånd, förmånsuppgifter.
Uppgifter om prestanda: prestationsgranskning, anteckningar från möten för prestationsgranskning, dokumentation av prestationsförbättringsplan.
Utredningsuppgifter: Kopior av alla formella klagomål från anställda, anteckningar från formella utredningar och/eller disciplinära möten, formella vittnesmål, bilder från övervakningskameror, dokumenterade resultat av sådana utredningar och/eller disciplinära utfrågningar.
Teknisk data: Unilabs e-post, webbhistorik, Unilabs mobil- och kontorstelefonsamtal, IP-adress, loggdata.
Medicinska uppgifter: läkarintyg, sjukskrivningsjournaler, sjuklönejournaler, företagshälsobedömningar.

Avsnitt 3 – Ändamål med behandlingar och rättsliga grunder

Dina personuppgifter behandlas för följande ändamål och i enlighet med den rättsliga grunden enligt nedan:

Ändamål	Rättslig grund
Personalakt Dessa uppgifter behandlas för att följa relevanta anställnings-, skatte och lönelagar, för att säkerställa att anställningsvillkoren följs och hanteras korrekt och för att hantera planering och organisationsstruktur inom Unilabs.	Behandlingen är nödvändig för att följa olika anställnings-, skatte och lönelagar. Behandlingen är även nödvändig för att fullgöra anställningsavtalet. Kontaktuppgifter för nödsituationer samlas in från anställda för att skydda anställdas vitala intressen, i händelse av en olycka eller nödsituation.
Utbildning och utveckling Personppgifter behandlas för att kunna tillhandahålla utbildning och utveckling åt personalen.	Behandlingen är nödvändig för att fullgöra anställningsavtalet.
Hantering av affärsresor Personuppgifter behandlas för att organisera och möjliggöra affärsresor.	Behandlingen genomförs utifrån Unilabs berättigade intresse att hantera resor och rörlighet för sin personal (vilket gör det möjligt för personalen att resa säkert och få ersättning).
Hantering av visselblåsning Personuppgifter kan behandlas för att hantera visselblåsnings-ärenden.	Behandlingen genomförs utifrån Unilabs legitima intresse att göra det möjligt för sina anställda att ta upp fall av suspekt beteende eller praxis som är olagligt eller i strid med företagets policy och därigenom, korrigera olämpligt beteende och handlingar.
Telefonkonferenser och distansutbildningar Personuppgifter kan komma att behandlas för att driva interna webbshoppar genom tredjepartslösningar.	Behandlingen grundar sig i Unilabs berättigade intresse att kunna utveckla sitt varumärke.
Löner Personuppgifter behandlas för att säkerställa att anställda får betalt i enlighet med sina avtalsenliga rättigheter och att eventuella lagstadgade avdrag betalas enligt de lagar som arbetsgivaren lyder under.	Behandlingen är nödvändig för att följa olika anställnings-, löne- och skattelagar. Behandlingen är också nödvändig för fullgörande av anställningsavtalet. Om en anställd inte tillhandahåller de begärda uppgifterna kan organisationen inte betala anställda i enlighet med vad som har överenskommits.
Återbetalning av sjukpenning Att fördela statlig sjukpenning till rätt personal.	Processen är nödvändig för att kunna tilldela återbetalning av sjukpenning till rätt personal.
Pensionsadministration Dessa uppgifter behandlas för att korrekt administrera den anställdes pensionsrätt och för att följa nödvändiga pensionslagar.	Behandlingen är nödvändig för att följa pensionslagstiftningen. Behandlingen är också nödvändig för fullgörandet av anställningsavtalet. Behandling av särskilda kategorier av personuppgifter utförs för pensionsändamål i enlighet med gällande dataskyddslagar. Om den anställde inte tillhandahåller de begärda uppgifterna kan organisationen inte administrera underlaget för dennes pension.
Prestationsstyrning Personuppgifter behandlas för att kunna hantera anställdas prestationer i enlighet med relevanta företagspolicyer.	Behandlingen är nödvändig för att fullgöra anställningsavtalet och det ligger i arbetsgivarens berättigade intresse att hantera de anställdas prestationer, så länge sådana intressen inte åsidosätter de anställdas rättigheter och friheter.
Klagomål, disciplinära och mobbnings- & trakasserierutredningar Dessa personuppgifter behandlas för att säkerställa att anställdas klagomål och/eller disciplinära frågor hanteras på lämpligt sätt och att de utreds korrekt och i enlighet med Unilabs policy och, samt utifrån relevant personallagstiftning.	Behandlingen är nödvändig för att uppfylla en arbetsgivares rättsliga skyldigheter att tillämpa rättvisa förfaranden för alla anställda, för fullgörande av anställningsavtalet och i enlighet med arbetsgivarens berättigade intresse att kunna undersöka anställdas klagomål, under förutsättning att det inte åsidosätter de anställdas fri- och rättigheter.
Hantera nätverk, säkerhet och IT-tillgångar och verktyg Personuppgifter samlas in för att skydda mot risker i samband med e-post- och internetanvändning, samt för att säkerställa att anställda använder säkra system i enlighet med Unilabs policy. Detta inkluderar tillhandahållande av godkända IT-tillgångar och arbetsverktyg.	Det ligger i Unilabs berättigade intresse att dokumentera anställdas prestationer och att säkerställa säkerheten för e-post- och internetsystem, under förutsättning att det inte åsidosätter anställdas fri- och rättigheter.
Bedömning av arbetsförmågan Personuppgifter behandlas för att hantera anställdas frånvaro och sjuklön i enlighet med anställningsavtalet och personalpolicyn för att Unilabs ska kunna bedöma arbetsförmågan hos anställda.	Behandlingen är nödvändig för att, med hänsyn till lämpliga skyddsåtgärder, bedöma den anställdes arbetsförmåga och hur denne ska kunna fullgöra skyldigheter och utöva sina rättigheter i enligt med arbetslagstiftningen, hälsolagstiftningen och säkerhetslagstiftningen.
Hantering av uppsägningar Personuppgifter behandlas för att på lämpligt sätt kunna hantera uppsägning av anställda.	Behandlingen är nödvändig för att kunna följa anställningsavtalet och det ligger i arbetsgivarens berättigade intresse att kunna hantera uppsägning av personal i linje med företagets policyer, under förutsättning att de anställdas fri- och rättigheter och inte åsidosätts.

Avsnitt 4 – Profilering eller automatiserat beslutsfattande

Ej tillämpligt – ingen profilering eller automatiserat beslutsfattande förekommer.

Avsnitt 5 – Indirekt insamling av data

Personuppgifter kan komma att samlas in indirekt från olika källor:

Kategorier av personuppgifter som indirekt samlas in

Ej offentligt tillgänglig källa

Identifierings- och arbetsdata

Andra Unilabs-entiteter

Kommersiella register (offentlig källa)

Avsnitt 6 – Kategorier av mottagare av personuppgifter

Dina personuppgifter kan komma att delas med följande mottagare:

Inom Unilabs Group, inklusive andra Unilabs-bolag, med auktoriserad personal med ansvar för HR, lön, controlling och ekonomi, IT, kommersiell verksamhet. Den kommer också att delas med din linjechef. Identifieringsdata, yrkesdata och arbetsorganisation kommer att delas mer internt och för specifika evenemang med evenemangens arrangörer.

Med leverantörer som agerar för vår räkning och hjälper oss i hanteringen av vår verksamhet, såsom: leverantör av journalsystem, kundtjänst- och affärssystem.

Avsnitt 7 – Lagringstid för personuppgifter

Vi kommer endast att behålla dina personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål som vi samlade in dem för, inklusive för att uppfylla eventuella juridiska, skattemässiga, redovisnings-, rapporterings- eller avtalskrav. För att fastställa lämplig lagringsperiod för personuppgifter tar vi hänsyn till mängden, arten och känsligheten av personuppgifterna, den potentiella risken för skada från obehörig användning eller avslöjande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och om vi kan uppnå dessa syften på andra sätt med hänsyn till tillämpliga lagkrav.
När personuppgifterna inte längre behövs eller har nått sin gallringsfrist raderas de.
Personuppgifter kan komma att sparas under en längre tid om det är nödvändigt enligt lagkrav.

Avsnitt 8 – Överföring av personuppgifter

På grund av Unilabs-koncernens internationella verksamhet kan dina personuppgifter komma att överföras utanför Europeiska ekonomiska samarbetsområdet ("EES") till länder som av Europeiska kommissionen bedömts ha en adekvat skyddsnivå, till exempel Schweiz, där Unilabs huvudkontor är beläget.

Dina personuppgifter kan också komma att överföras till länder vars skyddsnivå för personuppgifter inte har bedömts som adekvat av EU-kommissionen, till exempel Brasilien, Singapore och Australien. För att säkerställa en lämplig skyddsnivå för de personuppgifter som överförs till dessa länder har Unilabs vidtagit relevanta skyddsåtgärder, till exempel undertecknande av dataöverföringsavtal baserat på standardavtalsklausuler ("SCC") som utfärdats av Europeiska kommissionen. Skriv till följande adress om du vill få kopior av sådana avtal: dpo@unilabs.com.

Avsnitt 9 – Den registrerades rättigheter

När det gäller dina personuppgifter har du följande rättigheter:

Rätt att invända. Du kan invända mot vår behandling av dina personuppgifter där vi förlitar oss på ett berättigat intresse (eller på en tredje parts) och det är något med din speciella situation som gör att du vill invända mot behandling på grundval av detta.
Rätt att ta del av dina uppgifter. Du kan begära tillgång till en kopia av dina personuppgifter som vi har, tillsammans med information om vilka personuppgifter vi använder, varför vi använder dem, vem vi delar med, hur länge vi sparar dem och om de har använts för något automatiskt beslutsfattande. Du kan göra en begäran om åtkomst utan kostnad. I enlighet med GDPR kommer vi att svara på en giltig begäran om tillgång utan onödigt dröjsmål och senat inom en månad efter att vi mottagit begäran. I vissa fall kan vi förlänga svarstiden med ytterligare två månader, till exempel när förfrågan är komplex. I det här fallet kommer vi att meddela dig inom en månad efter att vi mottagit din begäran om åtkomst och förklara för dig varför förlängningen är nödvändig.
Samtycke. Där du gett oss ditt samtycke till att använda personuppgifter kan du när som helst återkalla ditt samtycke. Om du återkallar ditt samtycke kommer Unilabs att sluta behandla dina personuppgifter.
Rätt till rättelse. Du kan be oss att ändra eller komplettera eventuella felaktiga eller ofullständiga personuppgifter om dig.
Rätt till radering. Du kan be oss att radera dina personuppgifter där de inte längre är nödvändigt för oss att använda dem, du har återkallat ditt samtycke eller där vi inte har någon laglig grund att behålla dem.
Rätt att flytta dina uppgifter. Du kan be oss förse dig eller en tredje part med några av de personuppgifter som vi har om dig i en strukturerad, vanligt förekommande och elektronisk form, så att de enkelt kan överföras.
Rätt till begränsning. Du kan be oss att begränsa de personuppgifter vi använder om dig där du bett om att de ska raderas eller där du har invänt mot vår användning av dem.
Rättigheter när beslut fattas automatiskt. Automatiserat beslutsfattande sker när ett elektroniskt system använder personuppgifter för att fatta ett beslut utan mänsklig inblandning. Du har rätt att inte bli föremål för automatiserade beslut som kommer att skapa juridiska effekter eller ha en liknande betydande inverkan på dig, såvida inte (i) du har gett oss ditt samtycke, (ii) det är nödvändigt för ett avtal mellan dig och oss, eller (iii) i övrigt är tillåtet enligt lag. Du har också vissa rättigheter att ifrågasätta beslut som fattas av dig. Vi genomför för närvarande inget automatiserat beslutsfattande i samband med vår relation med dig, men vi kommer att meddela dig i förväg om detta ändras.

Avsnitt 10 – Hur du kan utöva dina rättigheter

Dessa rättigheter kan utövas genom att skicka ett e-postmeddelande till följande adress: dpo@unilabs.com.
Utövandet av dina rättigheter är kostnadsfritt.

Avsnitt 11 – Rätt att lämna klagomål till dataskyddsmyndigheten

Om du är missnöjd med hur vi har hanterat dina personuppgifter eller någon begäran som du har framställt till oss, har du rätt att klaga till lämplig nationell dataskyddsmyndighet ("DPA"). Kontaktuppgifter till dataskyddsmyndigheten i det EU-land där du är bosatt finns i EU-kommissionens register över dataskyddsmyndigheter: Register över dataskyddsmyndigheter

Avsnitt 12 – Dataskyddsombudets kontaktuppgifter

Om du har några kommentarer eller frågor angående detta integritetsmeddelande eller våra datahanteringsrutiner, vänligen kontakta dataskyddsombudet på e-post; dpo@unilabs.com.

[November 2025]

< Tillbaka