Rättigheter för dig som modell

Integritetspolicy vid modelluppdrag

Vi på Aktiebolaget Bostäder i Borås med organisationsnummer 556024-8782 (”vi”) är ansvariga för behandlingen av dina/ditt barns personuppgifter när du/ditt barn som modell blir filmad eller fotograferad av oss. I denna integritetspolicy beskriver vi hur vi behandlar dina och/eller ditt barns personuppgifter i samband med ett modelluppdrag.

Om du som modell är under 13 år riktar sig informationen i denna integritetspolicy till dig som är vårdnadshavare.

Du har flera rättigheter enligt EU:s dataskyddsförordning (”GDPR”) när vi behandlar dina/ditt barns personuppgifter, t.ex. rätt att klaga till Integritetsskyddsmyndigheten och rätt att invända mot behandlingen av dina/ditt barns personuppgifter under vissa förutsättningar.

När vi publicerar bild- och filmmaterial på sociala medier innebär det att dina/ditt barns personuppgifter kommer att överföras utanför EU/EES.

Fullständig information om hur vi behandlar dina/ditt barns personuppgifter i samband med att vi fotograferar eller filmar dig/ditt barn och vilka rättigheter du/ditt barn har, hittar du nedan, men först en kort sammanfattning. 

Sammanfattning

Vi behandlar dina/ditt barns personuppgifter för att:

•    Publicera bilder och filmer från modelluppdrag;
•    Följa bokföringslagens regler; och
•    Besvara frågor och kommunicera med dig.

När vi publicerar bild- och filmmaterial på sociala medier innebär det att dina/ditt barns personuppgifter kommer att överföras utanför EU/EES.

Längre ner hittar du en mer detaljerad beskrivning av hur vi behandlar dina/ditt barns personuppgifter. 

Rättigheter

I enlighet med GDPR har du flera rättigheter som kan utövas i relation till vår behandling av dina/ditt barns personuppgifter. Som vårdnadshavare till ett barn under 13 år är det du som utövar ditt barns rättigheter. Sammanfattningsvis har du/ditt barn följande rättigheter:

•    Rätt att klaga till Integritetsskyddsmyndigheten,
•    Rätt till tillgång,
•    Rätt att göra invändningar,
•    Rätt till radering,
•    Rätt till rättelse,
•    Rätt att begränsa personuppgiftsbehandlingen, och 
•    Rätt till dataportabilitet.

Om du har några frågor om rättigheterna eller vill utöva någon av dina/ditt barns rättigheter är du välkommen att kontakta oss via gdpr@bostaderiboras.se.

Så här behandlar vi personuppgifter vid modelluppdrag

Nedan kan du läsa om mottagare av dina/ditt barns personuppgifter, en detaljerad beskrivning av hur vi behandlar personuppgifterna för respektive ändamål, vår intresseavvägning samt en detaljerad beskrivning av dina/ditt barns rättigheter.

Vi behandlar personuppgifter om dig/ditt barn när du/ditt barn medverkar som modell på en av våra fotograferingar eller i en av våra filmer. 

Vi informerar alltid om vår bild-, film- och ljudupptagning samt inhämtar samtycke enligt lag (1978:800) om namn och bild i reklam i samband med att vi ingår modellavtalet med dig.

Vem ansvarar för personuppgiftsbehandlingen?

Bostäder i Borås (org.nr 556024-8782) är personuppgiftsansvarig för behandling av dina/ditt barns personuppgifter som sker när du/ditt barn som modell medverkar på en av våra fotograferingar eller i någon av våra filmer.

Kontakta oss

Om du har några frågor angående vår behandling av dina/ditt barns personuppgifter, eller om du vill utöva någon av dina/ditt barns rättigheter kan du kontakta oss. 

Du når oss enklast via mejl på gdpr@bostaderiboras.se eller skicka post till vår företagsadress Västerbrogatan 8, 503 30 Borås. 

Bostäder i Borås dataskyddsombud kan kontaktas på dso@borasregionen.se eller ring Mikael på telefonnummer 070-948 78 36 alternativ Dan på telefonnummer 0709-48 73 31. Du har även möjlighet att kontakta IMY (integritetsskyddsmyndigheten) på följande mejladress imy@imy.se.

Vilka har tillgång till dina/ditt barns personuppgifter och varför?

Dina/ditt barns personuppgifter behandlas främst av oss på Bostäder i Borås. I vissa fall behöver vi dela dina/ditt barns personuppgifter för att fullfölja ett modelluppdrag:

• Vi anlitar IT-leverantörer, t.ex. för tjänsterna Sharepoint och  Mediaflow som vi använder för lagring av bilder och filmer. Dessa leverantörer får tillgång till dina och/eller ditt barns personuppgifter för att vi ska kunna hantera vårt bild- och filmmaterial. Sådana leverantörer behandlar personuppgifter för vår räkning i egenskap av våra personuppgiftsbiträden och enbart enligt våra instruktioner.
  
  
• Vi anlitar fotografer som får tillgång till dina/ditt barns personuppgifter genom att fota och filma samt klippa och redigera bild- och filmmaterial där du/ditt barn förekommer. Fotografen kan komma att vidare behandla dina/ditt barns personuppgifter som förekommer i bild-och filmmaterialet för egna ändamål som självständig personuppgiftsansvarig. 
  
  
• Vi publicerar bilder och filmer på våra sociala medier; Facebook, Instagram och LinkedIn. Meta (Facebook och Instagram) och LinkedIn kan behandla dina/ditt barns personuppgifter för egna ändamål och är självständigt personuppgiftsansvariga för sådan behandling av dina/ditt barns personuppgifter som förekommer i bilder och filmer som publiceras på deras plattformar.

Var behandlas dina/ditt barns personuppgifter?

Vi arbetar alltid för att dina/ditt barns personuppgifter inte ska överföras utanför EU/EES och vi lagrar dina och/eller ditt barns personuppgifter endast inom EU/EES. När vi publicerar bild- och filmmaterial på sociala medier innebär det däremot att dina/ditt barns personuppgifter kommer att överföras utanför EU/EES då Meta och LinkedIn är baserade utanför EU. 

När dina personuppgifter överförs utanför EU/EES, nämligen till USA, görs detta med stöd av så kallade adekvansbeslut från EU-kommissionen enligt artikel 45 i GDPR. Detta innebär att EU har bedömt att ett visst land har ett adekvat skydd för dina personuppgifter. Denna överenskommelse mellan EU och USA, kallas EU-US Data Privacy Framework. Meta och LinkedIn är certifierade enligt EU-US Data Privacy Framework. På Data Privacy Frameworks hemsida kan du söka upp information om de leverantörer som är certifierade.

Detaljerad beskrivning av hur vi behandlar dina /ditt barns personuppgifter

Här kan du läsa i detalj om varför vi behandlar dina/ditt barns personuppgifter, vilka kategorier av personuppgifter vi behandlar samt vilken den lagliga grunden för behandlingen av dina/ditt barns personuppgifter är. Du kan även läsa om hur länge vi lagrar dina/ditt barns personuppgifter. Vi samlar in dina personuppgifter från dig/ditt barn.

Dina/ditt barns rättigheter 

I enlighet med GDPR har du/ditt barn vissa rättigheter, se mer information här nedan. 
Om du har några frågor om rättigheterna eller vill använda någon av dina/ditt barns rättigheter är du välkommen att kontakta oss på kontaktuppgifterna ovan. Hos Integritetsskyddsmyndigheten hittar du också mer detaljerad information om när dina/ditt barns rättigheter gäller och vilka undantag som finns.

Rätt att klaga – Artikel 77 i GDPR

Du har rätt att lämna klagomål till behörig tillsynsmyndighet om du anser att behandlingen av dina/ditt barns personuppgifter strider mot GDPR. I Sverige är behörig tillsynsmyndighet Integritetsskyddsmyndigheten.

Rätt till tillgång (”rätten till registerutdrag”) – Artikel 15 i GDPR

Du har rätt att få en bekräftelse på om vi behandlar dina/ditt barns personuppgifter eller inte. Du kan skicka en förfrågan genom att kontakta oss på gdpr@bostaderiboras.se. Om vi behandlar dina/ditt barns personuppgifter har du även rätt att få en kopia av personuppgifterna vi behandlar samt information om behandlingen, t.ex. ändamålen med behandlingen och hur länge uppgifterna sparas. 

Rätt att göra invändningar – Artikel 21 i GDPR

Du har rätt att när som helst invända mot behandling av dina/ditt barns personuppgifter som grundar sig på en intresseavvägning. 

Rätt till rättelse – Artikel 16 i GDPR

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig/ditt barn rättade. Du har även rätt att komplettera ofullständiga personuppgifter.

Rätt till radering (”rätten att bli bortglömd”) – Artikel 17 i GDPR

Du har under vissa förutsättningar rätt att utan onödigt dröjsmål få dina/ditt barns personuppgifter raderade av oss, exempelvis om personuppgifterna inte längre är nödvändiga för de ändamål som de har samlats in eller behandlats för.

Rätt till begränsning av behandling – Artikel 18 i GDPR

Du har under vissa förutsättningar rätt att kräva att vi begränsar vår behandling av dina/ditt barns personuppgifter, exempelvis om du bestrider uppgifternas riktighet, eller om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas utan i stället begär en begränsning av uppgifternas användning.

Rätt till dataportabilitet – Artikel 20 i GDPR

När vi behandlar dina/ditt barns personuppgifter för att fullgöra ett avtal har du rätt att få ut de personuppgifter som rör dig/ditt barn. Rätten gäller för uppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa personuppgifter till en annan personuppgiftsansvarig, när det är tekniskt möjligt. 

Intresseavvägning

Vi behandlar dina/ditt barns personuppgifter när vi besvarar dina/ditt barns frågor och hanterar eventuella anspråk med stöd av en intresseavvägning som laglig grund. Intresseavvägningen innebär att vi bedömer att vårt berättigade intresse att utföra behandlingen väger tyngre än ditt/ditt barns intresse och dina/ditt barns grundläggande rättigheter att inte få dina/ditt barns personuppgifter behandlade av oss. Den behandling som vi gör med stöd av en intresseavvägning framgår av tabellen ovan. 

Om du vill veta mer om hur vi har gjort denna bedömning får du gärna kontakta oss.