Integritetspolicy

1. Introduktion

Denna integritetspolicy (”Policyn”) beskriver hur Medlink AB, org.nr [556960-6188], (”vi”, ”oss”, ”vår”), behandlar personuppgifter.
Vi behandlar personuppgifter när du själv lämnar dem till oss eller när vi erhåller dem från tredje part, på det sätt som beskrivs i denna policy.

Vi behandlar personuppgifter i egenskap av personuppgiftsansvarig och är ansvariga för att säkerställa att behandlingen sker enligt denna Policy och gällande dataskyddslagstiftning, inklusive GDPR.

Vi värnar om din personliga integritet och arbetar aktivt för att skydda de personuppgifter som behandlas i vår verksamhet. Policyn redogör bl.a. för:

• vilka personuppgifter vi behandlar

• varför vi behandlar dem (ändamål)

• vilken laglig grund vi stödjer behandlingen på

• hur länge uppgifterna lagras

• vilka som får ta del av uppgifterna

• dina rättigheter som registrerad

Vi kan komma att uppdatera Policyn vid behov. Den senaste versionen finns alltid på vår hemsida.
Vid frågor är du välkommen att kontakta oss på info@medlink.se

2. Hur vi behandlar dina personuppgifter

Nedan beskriver vi de kategorier av registrerade vars uppgifter vi behandlar, ändamålen med behandlingen, vilken laglig grund som gäller samt lagringstid.

2.1 Kandidater

Gäller dig som ansöker om uppdrag eller tjänst via vår hemsida eller på annat sätt lämnar dina uppgifter till Medlink.

Ändamål & behandlingar

2.2 Anställda

Vi behandlar personuppgifter för att administrera anställningar, rekrytering och interna processer.

Exempel på uppgiftskategorier

• namn, personnummer, kontaktuppgifter

• anställningsform, befattning, avtalsuppgifter

• uppgifter om lön, frånvaro, semester, förmåner

• bankuppgifter

• hälsouppgifter vid sjukfrånvaro eller arbetsmiljöutredningar

• uppgifter som krävs enligt kollektivavtal och arbetsrättslig lagstiftning

Laglig grund

• Fullgörande av anställningsavtal

• Rättslig förpliktelse

• Intresseavvägning (t.ex. utvecklingssamtal, interna processer)

Lagringstid

• Normalt 5 år efter anställningens slut

• Vissa uppgifter, t.ex. uppdrags- eller lönehistorik, upp till 10 år

• Hälsouppgifter lagras endast så länge som krävs enligt lag

2.3 Övriga vårdkonsulter (egenföretagare, bemanningsbolag)

Vid uppdragsavtal är den konsult som är företagare ofta personuppgiftsansvarig och Medlink är personuppgiftsbiträde.

Vi behandlar dock vissa uppgifter i egen regi, t.ex.:

• teknisk användardata i konsultportalen

• anhöriguppgifter vid nödsituationer

• foto/video efter samtycke

Lagring: normalt 90 dagar för teknisk data, övrigt enligt gällande avtal.

2.4 Kontaktpersoner hos kunder & samarbetspartners

Vi behandlar:

• namn

• arbetsgivare, befattning

• kontaktuppgifter

• meddelanden och korrespondens

• teknisk webbanvändningsdata

Laglig grund

• Samtycke (vid formulär)

• Intresseavvägning (affärsrelationer)

Lagringstid

• 6 månader från insamling, om ingen relation utvecklats

• Annars så länge relationen består

2.5 Referenser

Vi behandlar referenspersoners kontaktuppgifter och utlåtanden.

Laglig grund

Intresseavvägning – vårt berättigade intresse att genomföra kvalitetskontroll.

Lagringstid

Så länge kandidaten är aktuell eller upp till 5 år efter avslutat samarbete.

2.6 Hyresvärdar och boendeleverantörer

Gäller dig som erbjuder bostad till Medlinks konsulter.

Vi behandlar:

• namn

• adress och kontaktuppgifter

• bankuppgifter (vid utbetalning)

• ev. företagsuppgifter

• kommunikation i samband med uthyrning

Laglig grund

• Avtal

• Intresseavvägning

Lagringstid

Så länge uthyrningen eller samarbetet är aktuellt.

3. Behandling av personnummer

Vi behandlar personnummer endast när det är nödvändigt, t.ex. för:

• säker identifiering

• myndighetskrav

• hantering av anställningar, fakturor eller kvalitetssäkring

4. Direktmarknadsföring

Du kan när som helst avregistrera dig från nyhetsbrev eller utskick.

5. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder såsom:

• åtkomstbegränsningar

• kryptering

• loggning

• säkra avtal med leverantörer

6. Tredje parter vi kan dela personuppgifter med

• kunder inom vården

• myndigheter (t.ex. IVO, Skatteverket, Socialstyrelsen)

• IT-leverantörer (drift, CRM, molntjänster)

• hotell, resebolag, transportleverantörer

• boendeleverantörer

• företag inom samma koncern (om tillämpligt)

Alla biträden regleras med avtal enligt GDPR.

7. Överföringar till länder utanför EU/EES

Sker endast om:

• landet har adekvat skyddsnivå, eller

• standardavtalsklausuler används

8. Dina rättigheter

Du har rätt att begära:

• registerutdrag

• rättelse

• radering

• begränsning

• dataportabilitet

• återkallelse av samtycke

• invändning mot behandling

Klagomål kan lämnas till IMY.

9. Cookies

Vi använder cookies enligt vår cookiepolicy.
Läs mer på /cookiepolicy.

10. Kontakt

Medlink AB
Kungsgatan 12, 111 35 Stockholm
E-post: info@medlink.se