Dataskyddsbeskrivning

Behandling av motpartsuppgifter

Motpartsuppgifter inom placeringsverksamheten behandlas för att sköta och administrera Statens pensionsfonds (VER:s) placeringsverksamhet samt för att genomföra VER:s riskhantering i fråga om motpartsrisk.

Behandling av kontaktregister för illikvida placeringar

För att administrera VER:s illikvida placeringar behandlas uppgifter om kontaktpersoner för fonder och direkta placeringsobjekt samt kontaktpersoner hos investeringspartner.

Behandling av permanenta och projektspecifika insiderregister

Personuppgifter behandlas för att uppfylla lagstadgade skyldigheter att föra insiderregister.

Behandling av uppgifter om intressenter och samarbetspartner

Vi behandlar uppgifter om intressenter och samarbetspartner exempelvis för information om VER:s verksamhet, kommunikation och eventuella evenemang (namn, befattning, e-postadress, telefonnummer, adress).

Behandling av telefonuppgifter

Personuppgifter behandlas för att säkerställa och utreda handel som genomförs per telefon av VER:s investeringsdirektörer och portföljförvaltare.

Behandling av Admincontrol-behörigheter

Syftet med behandlingen är att lagra behörighetsuppgifter för användning av tjänsten Admincontrol för VER:s styrelseledamöter och suppleanter samt för Finansinspektionens representant och VER:s revisorer.

Kameraövervakning och passerkontroll

Personuppgifter behandlas för att säkerställa säkerheten för personer som vistas i VER:s lokaler, skydda VER:s egendom samt förebygga och utreda faro- och hotsituationer samt brott. Uppgifterna kan även användas för att identifiera personer som söker tillträde till lokalerna.

Behandling av uppgifter om arbetssökande

Uppgifter om arbetssökande behandlas för att fatta rekryteringsbeslut och anställa nya medarbetare.

Möjliggörande av webbplatsfunktioner

På våra webbplatser behandlar vi uppgifter för att möjliggöra funktionen ”skicka länk via e-post”.

Sanktionslistkontroller

Personuppgifter behandlas för att genomföra sanktionslistkontroller så att VER kan säkerställa att lagstadgade skyldigheter följs (t.ex. ekonomiska sanktioner och krav relaterade till identifiering av motparter). Behandlingen riktar sig till företrädare för avtalsparter och potentiella avtalsparter, såsom ansvariga personer, aktieägare och verkliga förmånstagare. De personuppgifter som behandlas kan exempelvis vara namn, födelsedatum och medborgarskap samt resultaten av sanktionslistkontrollerna.

Utlämnande av uppgifter

Som utgångspunkt lämnar vi inte ut dina uppgifter till tredje part. Statens pensionsfond lämnar ut personuppgifter endast i enlighet med lagstadgade rättigheter att få tillgång till uppgifter samt rättigheter och skyldigheter att lämna ut uppgifter.

VER har dock ingått avtal med vissa tjänsteleverantörer som inom ramen för sina tjänster kan behandla dina personuppgifter på uppdrag av Statens pensionsfond. Tjänsteleverantörerna kan också ha egna personregister. Information om dessa finns tillgänglig direkt hos respektive personuppgiftsansvarig.

Överföring till tredje land

Uppgifter överförs inte utanför EU eller EES.

Skydd av uppgifter

Åtkomsträttigheterna till de behandlade uppgifterna är begränsade och uppgifterna är endast tillgängliga för personer som behöver dem i sitt arbete.

Dataskyddet säkerställs i enlighet med VER:s gällande säkerhetspolicy.

Den registrerades rättigheter

Enligt dataskyddslagstiftningen har du vissa rättigheter i fråga om behandlingen av dina personuppgifter. Vi behandlar dina personuppgifter i den utsträckning som krävs för att tillgodose dessa rättigheter. Om du vill utöva dina rättigheter ber vi dig kontakta oss via den kanal som anges under rubriken Ytterligare information.

Du har rätt att:

1. Få tillgång till dina uppgifter
   Du har rätt att få veta vilka uppgifter som har samlats in om dig. Begäran riktas till den kontakt som anges under Ytterligare information.

2. Lämna in klagomål till tillsynsmyndigheten
   Du har rätt att lämna in klagomål till tillsynsmyndigheten, Dataombudsmannens byrå, om du anser att behandlingen av personuppgifter strider mot dataskyddslagstiftningen.

3. Begära rättelse av uppgifter
   Du har rätt att kräva att felaktiga uppgifter om dig i registret rättas. Begäran riktas till den kontakt som anges under Ytterligare information.

4. Begära radering av uppgifter
   Du har i vissa situationer rätt att få den personuppgiftsansvarige att utan onödigt dröjsmål radera personuppgifter som rör dig. Begäran riktas till den kontakt som anges under Ytterligare information. Rätten till radering gäller dock inte i situationer där den personuppgiftsansvarige exempelvis har en lagstadgad eller avtalsenlig skyldighet att bevara uppgifterna. Om din begäran inte tillmötesgås ska den personuppgiftsansvarige lämna en skriftlig motivering.

5. Flytta uppgifter från ett system till ett annat
   Du har rätt att få dina personuppgifter överförda från ett system till ett annat, förutsatt att behandlingen grundar sig på samtycke eller avtal och att behandlingen sker automatiserat. Rätten gäller de uppgifter som du själv har lämnat till den personuppgiftsansvarige. Du har också rätt att få uppgifterna direkt överförda från en personuppgiftsansvarig till en annan, om detta är tekniskt möjligt. Begäran riktas till den kontakt som anges under Ytterligare information. Om din begäran inte tillmötesgås ska den personuppgiftsansvarige lämna en skriftlig motivering.

6. Återkalla samtycke
   Om behandlingen av dina personuppgifter grundar sig på ditt samtycke har du rätt att när som helst återkalla detta samtycke.

7. Invända mot behandling av dina personuppgifter
   Du har rätt att, med hänvisning till din särskilda personliga situation, invända mot behandling av dina personuppgifter om behandlingen grundar sig på vårt berättigade intresse. I en sådan situation upphör vi med behandlingen av dina personuppgifter, om vi inte kan påvisa att vårt berättigade intresse väger tyngre än dina rättigheter eller att behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

8. Begränsa behandlingen av dina personuppgifter
   Du har i vissa situationer rätt att kräva att behandlingen av dina personuppgifter begränsas. Om behandlingen har begränsats får vi, utöver att lagra uppgifterna, behandla personuppgifterna endast med ditt samtycke, eller om det krävs för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda en annan persons rättigheter.