GDPR-efterlevnad

Dataskyddsförordningen (GDPR) är grunden för hur vi behandlar personuppgifter. Justparity är byggt med inbyggt dataskydd, och vi följer förordningens principer i allt från arkitektur till daglig drift.

Inbyggt dataskydd. Dataskyddet finns med från början. Vår arkitektur är utformad för att minimera riskerna och skydda personuppgifter.

Uppgiftsminimering. Vi samlar bara in de uppgifter som behövs för att leverera tjänsten. Inte mer, inte mindre.

Ändamålsbegränsning. Uppgifterna används bara för de ändamål som de samlades in för. Vi säljer aldrig uppgifter vidare till tredje part.

Rätt till radering. De registrerade har rätt att få sina personuppgifter raderade. Vi har rutiner för att hantera det effektivt.

Dataportabilitet. De registrerade kan få en kopia av sina uppgifter i ett strukturerat och maskinläsbart format. Exporten finns direkt i plattformen.

Åtkomstkontroll. Strikt rollbaserad åtkomst säkerställer att endast behöriga personer kan ta del av personuppgifter.

Nedan följer en översikt över de kategorier av personuppgifter som vi behandlar i arbetet med insyn i lönesättningen.

Användaruppgifter

• Namn och e-postadress för användare i systemet
• Roll och behörigheter i systemet
• Inloggningshistorik och aktivitetslogg

Rättslig grund: Fullgörande av avtal (artikel 6.1 b). För dessa uppgifter är Just Parity ApS personuppgiftsansvarig.

Uppgifter om anställda

• Namn och anställningsnummer
• Befattning, avdelning, närmaste chef
• Anställningsdatum

Rättslig grund: Rättslig förpliktelse (artikel 6.1 c). För en svensk arbetsgivare följer förpliktelsen av 3 kap. 8 § diskrimineringslagen (2008:567), enligt vilken arbetsgivaren varje år ska kartlägga och analysera löneskillnader mellan kvinnor och män. Kravet gäller oavsett hur många anställda arbetsgivaren har, medan dokumentationsskyldigheten beror på antalet anställda. Europaparlamentets och rådets direktiv (EU) 2023/970 om insyn i lönesättningen har ännu inte genomförts i svensk rätt.

För uppgifterna om sina anställda är kunden personuppgiftsansvarig och ansvarar för den rättsliga grunden. Justparity är personuppgiftsbiträde och behandlar uppgifterna enbart enligt kundens dokumenterade instruktioner.

Löneuppgifter och känsliga personuppgifter

Löneuppgifter behandlas som vanliga personuppgifter (artikel 6). Behandlingen kan dock omfatta uppgifter som utgör känsliga personuppgifter (artikel 9):

• Medlemskap i fackförening (kan förekomma indirekt i importerade löneunderlag)

Kön är själva kriteriet för analysen av löneskillnader. Kön ingår inte i den uttömmande uppräkningen i artikel 9.1 och är därför en vanlig personuppgift, som vi behandlar med stöd av artikel 6.1 c för att fullgöra skyldigheten att kartlägga löneskillnader enligt 3 kap. 8 § diskrimineringslagen (2008:567). Uppgiften omges ändå av samma förstärkta skyddsåtgärder som känsliga personuppgifter.

Rättslig grund för uppgifter enligt artikel 9: Artikel 9.2 b, som för en personuppgiftsansvarig som omfattas av svensk rätt kompletteras av 3 kap. 2 § dataskyddslagen (2018:218). Enligt den bestämmelsen får känsliga personuppgifter behandlas när det är nödvändigt för att den personuppgiftsansvarige eller den registrerade ska kunna fullgöra sina skyldigheter och utöva sina särskilda rättigheter inom arbetsrätten.

Personnummer och samordningsnummer behandlas inte som uppgifter enligt artikel 9. Numret kan tas emot transient från anslutna lönesystem, men det används inte för att härleda kön. Könet till analysen av löneskillnader hämtas från lönesystemets eget könsfält. Numret lagras inte. Enligt 3 kap. 10 § dataskyddslagen (2018:218) får personnummer och samordningsnummer behandlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering eller något annat beaktansvärt skäl.

Danska CPR-nummer skiljer sig på en punkt. Lämnar det danska lönesystemet inget könsfält, härleds könet ur CPR-numrets sista siffra, som bär könet i just det danska formatet. På samma plats i ett svenskt personnummer sitter en kontrollsiffra, så härledningen är byggd enbart för danska CPR-nummer och körs bara på Justparitys danska tjänst. Även CPR-numret tas emot transient och lagras inte.

Kön och födelsedatum lagras i separata tabeller med ytterligare skyddsåtgärder och strikt åtkomstkontroll.

Vi respekterar och underlättar samtliga rättigheter enligt dataskyddsförordningen. En begäran besvaras utan onödigt dröjsmål och senast en månad efter att den kom in (artikel 12.3). Är begäran komplicerad, eller kommer flera begäranden samtidigt, får fristen förlängas med högst två månader, och då hör vi av oss inom den första månaden. Rör begäran uppgifter om en anställd hos en kund är kunden personuppgiftsansvarig, och begäran ska då riktas dit.

• Rätt till tillgång (artikel 15). De registrerade kan begära en kopia av sina personuppgifter.
• Rätt till rättelse (artikel 16). De registrerade kan få felaktiga personuppgifter rättade.
• Rätt till radering (artikel 17). De registrerade kan begära att deras uppgifter raderas, om inte rättsliga krav hindrar det.
• Rätt till dataportabilitet (artikel 20). De registrerade kan få ut sina uppgifter i ett maskinläsbart format.
• Rätt till begränsning av behandling (artikel 18). De registrerade kan i vissa situationer begära att behandlingen begränsas.
• Rätt att göra invändningar (artikel 21). De registrerade kan invända mot behandling som grundas på ett berättigat intresse.
• Rätt att återkalla samtycke (artikel 7.3). Grundas behandlingen på samtycke kan det återkallas när som helst. Återkallelsen påverkar inte lagligheten av den behandling som skett dessförinnan.
• Rätt att lämna in klagomål (artikel 77). Den som anser att personuppgifter behandlas felaktigt kan lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet för dataskydd i Sverige. Kontaktuppgifterna finns i avsnitt 5.

• Integritetspolicy, hur vi behandlar personuppgifter på justparity.se och i plattformen.
• Personuppgiftsbiträdesavtal (PUB-avtal), standardvillkor enligt artikel 28.
• Cookiepolicy, vilka cookies vi använder och hur du hanterar dem.
• Allmänna villkor, villkoren för användningen av plattformen.

Har du frågor om hur vi behandlar personuppgifter, eller vill du utöva dina rättigheter? Fyll i formuläret nedan.

Tillsynsmyndighet för dataskydd i Sverige är Integritetsskyddsmyndigheten (IMY). Ett klagomål enligt artikel 77 lämnas dit: