Attendo AB (publ) med organisationsnummer 559026-7885 och med huvudkontor på Vendevägen 85B, 182 91 Danderyd eller dess dotterbolag som du har relation med är personuppgiftsansvariga i enlighet med EU:s dataskyddsförordning (”GDPR”). Detta gäller oavsett om de tjänster du får tillhandahålls under varumärkena Vilja, Unika, Främja eller Attendo. När vi på den här sidan skriver ”Attendo”, ”vi”, ”våra” eller ”oss” menar vi Attendo AB (publ).

Om du har frågor om hur vi behandlar dina personuppgifter eller om du vill utöva någon av dina rättigheter som beskrivs nedan är du välkommen att kontakta oss på
dataprotection@attendo.se.

En av våra anställda har registrerat dig som anhörig kontaktperson. Vi behandlar därför dina personuppgifter för att kunna komma i kontakt med dig vid händelse av en olycka, plötslig sjukdom eller liknande som drabbar din anhörige. De personuppgifter vi behandlar om dig är de uppgifter som din anhörige, tid efter annan, uppger till oss, dvs. ditt namn och telefonnummer.

Den lagliga grunden för vår behandling av dina personuppgifter är att behandlingen är nödvändig för ändamål som rör vårt berättigade intresse av att komma i kontakt med dig i händelse av en nödsituation (artikel 6(1)(f) GDPR). Om du vill veta mer om hur vi har gjort denna intresseavvägning är du välkommen att kontakta oss.

2.1 Vilka har tillgång till dina personuppgifter?

Som utgångspunkt är det verksamhetschefen, på din anhöriges arbetsplats, som har tillgång till dina personuppgifter. Vid en eventuell nödsituation kan någon av våra övriga anställda uppmanas att kontakta dig, varigenom den personen kommer få tillgång till dina kontaktuppgifter. Vi behandlar dina personuppgifter inom EU/EES.

2.2 Hur länge sparar vi dina personuppgifter?

Vi behandlar endast dina personuppgifter under den tid som du är registrerad som anhörig till en av våra anställda. Detta innebär att vi kommer att radera dina personuppgifter om och när anställningsförhållandet med din anhörige upphör. Vi kommer att radera dina uppgifter tidigare än så om din anhörige avanmäler dig som anhörig.

När vi behandlar dina personuppgifter har du ett antal rättigheter som du alltid kan använda. För att du ska kunna utöva dina rättigheter behöver vi ibland be dig om ytterligare information för att kunna bekräfta din identitet (exempelvis kopia av din giltiga ID-handling). Vi gör detta för att skydda dina personuppgifter och säkerställa att ingen obehörig kan få tillgång till eller ändra dina uppgifter.

Du kan utöva dina rättigheter genom att skicka oss ett e-postmeddelande till
dataprotection@attendo.se.

3.1 Rätt att få tillgång till dina personuppgifter

Du har rätt att få reda på om Attendo behandlar dina personuppgifter och att få en kopia av dina personuppgifter, ett så kallat registerutdrag. Genom registerutdraget får du veta vilka personuppgifter vi har om dig och hur de används. Mer information om rätten till tillgång hittar du på Integritetsskyddsmyndighetens hemsida.

3.2 Rätt att få dina uppgifter rättade

Du har rätt att begära att vi rättar felaktiga personuppgifter om dig. Du kan också kontakta oss om du anser att vi saknar viktig information som är relevant för vår hantering av dina personuppgifter. Vi uppdaterar då våra uppgifter för att se till att de är korrekta och fullständiga, förutsatt att det inte finns några begränsningar som följer av annan lagstiftning. Om vi har delat dina uppgifter med någon annan, kommer vi att informera dem om att uppgifterna är felaktiga eller ofullständiga så att även de kan rätta felaktiga uppgifter.

Mer information om rätten till rättelse hittar du på Integritetsskyddsmyndighetens hemsida.

3.3 Rätt att få dina uppgifter raderade

Du har rätt att begära att vi raderar dina personuppgifter. Vi kommer att göra det om:
• Uppgifterna inte längre behövs för de ändamål som de samlades in för;
• Vi behandlar dina uppgifter baserat på ditt samtycke och du återkallar samtycket;
• Vi behandlar dina uppgifter för direktmarknadsföring och du motsätter dig detta;
• Personuppgifterna har behandlats olagligt;
• Vi är skyldiga att radera dina uppgifter enligt lag; eller
• Vi behandlar dina uppgifter baserat på en intresseavvägning och det saknas berättigade skäl som väger tyngre än ditt intresse.

I vissa fall kan vi inte radera dina personuppgifter även om du begär det. Detta kan bero på att vi måste spara dina uppgifter på grund av att uppgifterna behövs för att administrera ditt avtal med Attendo eller när vi har en skyldighet enligt lag att bevara viss information. Du kan läsa mer om de lagkrav som gäller för Attendo i avsnitt 5 och 9.

Mer information om rätten till radering hittar du på Integritetsskyddsmyndighetens hemsida.

3.4 Rätt att begära begränsning av behandling av dina personuppgifter

Om du tycker att uppgifterna vi har om dig inte är korrekta, att vår behandling strider mot lag eller att vi inte behöver uppgifterna för ett specifikt syfte har du rätt att begära att vi begränsar vår behandling av de uppgifterna. Du kan också begära att vi inte ska behandla dina uppgifter under tiden som vi kontrollerar detta, eller under tiden vi kontrollerar om du har rätt att invända mot viss behandling som beskrivs nedan.

Mer information om rätten till begränsning hittar du på Integritetsskyddsmyndighetens hemsida.

3.5 Rätt att invända mot behandling av dina personuppgifter

Du kan invända mot vår behandling av dina personuppgifter när behandlingen baseras på Attendos berättigade intresse (artikel 6(1)(f) GDPR) med hänvisning till dina personliga omständigheter. Vi har endast rätt att fortsätta behandla dina personuppgifter efter en invändning från dig om vi kan visa att vårt berättigade intresse väger tyngre än din rätt att inte få dina uppgifter behandlade av oss för detta ändamål. Vi har även rätt att fortsätta behandla dina personuppgifter för att kunna fastställa, utöva eller försvara rättsliga anspråk. Du kan också alltid invända mot att vi använder dina personuppgifter för direktmarknadsföring.

Mer information om rätten till invändning hittar du på Integritetsskyddsmyndighetens hemsida.

3.6 Rätt att flytta dina personuppgifter (”dataportabilitet”)

När behandling av dina personuppgifter baseras på ditt samtycke eller krävs för fullgörande av ett avtal, har du rätt att få ut en kopia av uppgifterna i ett maskinläsbart format och överföra dessa uppgifter till en annan mottagare.

Mer information om rätten till dataportabilitet hittar du på Integritetsskyddsmyndighetens hemsida.

3.7 Rätt att lämna in ett klagomål

Du kan alltid vända dig till Integritetsskyddsmyndigheten om du har klagomål på Attendos behandling av personuppgifter. Integritetsskyddsmyndigheten är den svenska tillsynsmyndigheten för Attendos personuppgiftsbehandling och du kan nå dem genom följande länk.

När vi delar dina personuppgifter ser vi till att mottagaren behandlar dem enligt denna information. Det gör vi genom att ingå särskilda avtal, till exempel dataöverföringsavtal eller personuppgiftsbiträdesavtal. Dessa avtal innehåller alla rimliga kontraktuella, juridiska, tekniska och organisatoriska åtgärder för att säkerställa att dina uppgifter behandlas med en adekvat skyddsnivå och i enlighet med gällande lagstiftning.

4.1 Delning inom Attendokoncernen

Syftet med delningen – vad gör vi och varför.
Attendo är en koncern som består av flera bolag. Ibland är flera av dessa bolag tillsammans ansvariga för behandlingen av dina personuppgifter. Det innebär att bolagen inom Attendokoncernen kan behöva delapersonuppgifter mellan bolagen för att administrera verksamheten.

Rättslig grund för delningen enligt GDPR.
Delningen är baserad på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse i att administrera vår verksamhet inom olika företag och därmed dela dina uppgifter inom Attendo-koncernen. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen har gjorts eller om du vill invända mot denna behandling är du alltid välkommen att kontakta oss.

4.2 Delning med leverantörer och underleverantörer till Attendo

Syftet med delningen – vad gör vi och varför.
Vi anlitar leverantörer och underleverantörer för att kunna få tillgång till produkter och tjänster som vi använder i vår verksamhet och som vi inte kan utveckla själva. Dessa bolag har rätt att behandla depersonuppgifter de mottar från Attendo för Attendos räkning, så kallade personuppgiftsbiträden. Exempel på dessa bolag är leverantörer av mjukvaru- och datalagringssystem, bokföringssystem, moduler för maskininlärning och artificiell intelligens, affärsutvecklingskonsulter och företag inom Attendokoncernen.

Rättslig grund för delningen enligt GDPR.

Delningen är baserad på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse i att anlita leverantörer och underleverantörer för att effektivt kunna bedriva vår verksamhet. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet. Om du vill ha mer information om hur bedömningen har gjorts eller om du vill invända mot denna behandling är du alltid välkommen att kontakta oss.

4.3 Delning med kommuner, myndigheter och domstolar

Syftet med delningen – vad gör vi och varför.

Kommuner, brottsbekämpande myndigheter, andra myndigheter, eller domstolar kan begära information från Attendo. Polismyndigheten, Säkerhetspolisen eller Åklagarmyndigheten kan begära uppgifter för att bekämpa eller utreda brott. Andra myndigheter som IVO, IMY eller MSB kan begära information som omfattar dina personuppgifter för att utreda klagomål eller incidenter.

Rättslig grund för delningen enligt GDPR.

När Attendo har skyldighet att lämna ut information, sker det för att följa lag (artikel 6(1)(c) GDPR). (Lag (2025:170) om skyldighet att lämna uppgifter till de brottsbekämpande myndigheterna, Socialtjänstlag (2005:400)).

4.4 Delning vid avyttring av verksamhet eller tillgångar

Syftet med delningen – vad gör vi och varför.

Om Attendo säljer en verksamhet eller vissa tillgångar kan vi behöva dela dina personuppgifter med en potentiell köpare. Rättslig grund för delningen enligt GDPR. Delningen är baserad på en intresseavvägning (artikel 6(1)(f) GDPR). Vid denna avvägning har Attendo bedömt att vi har ett berättigat intresse att vid avyttring av en verksamhet eller vissa tillgångar dela uppgifter med en potentiell köpare. Vi säkerställer att behandlingen är nödvändig för att uppnå syftet och att vårt intresse väger tyngre än din rätt att inte få dina uppgifter behandlade för det här syftet.

Attendo använder sig inte av automatiserat beslutsfattande.

Du kan alltid kontakta oss genom att skicka ett e-postmeddelande till dataprotection@attendo.se.

Attendo AB (publ) organisationsnummer 559026-7885 är registrerat hos Bolagsverket och har sitt huvudkontor på Vendevägen 85B, 182 91 Danderyd.

Attendo har utsett ett dataskyddsombud som säkerställer att Attendo följer gällande lagstiftning om skydd av personuppgifter. Du kan komma i kontakt med dataskyddsombudet via e-post dpo@attendo.com eller via post DPO, Vendevägen 85B, 182 91 Danderyd.