Integritetsmeddelande

Andra AP-fonden (med organisationsnummer 857209-0606) är personuppgiftsansvarig för behandling av dina personuppgifter och ansvarar därmed för att behandlingen sker i enlighet med den allmänna dataskyddsförordningen (”GDPR”) och annan dataskyddslagstiftning som vi är skyldiga att efterleva.

AP2 har utsett ett dataskyddsombud som bland annat har till uppgift att övervaka att vår användning av personuppgifter sker i enlighet med tillämplig lagstiftning. Rollen som dataskyddsombud innehas av AP2:s Compliance Officer.

Kontaktuppgifter till oss och till vårt dataskyddsombud hittar du längst ned i detta integritetsmeddelande.

För att få behandla personuppgifter måste vi som personuppgiftsansvarig säkerställa att det finns en laglig grund i enlighet med GDPR. AP2 är en statlig myndighet och vårt uppdrag regleras i Lag (2000:192) om allmänna pensionsfonder. Personuppgiftsbehandling som är nödvändig för att vi ska kunna bedriva vår verksamhet inom ramen för vårt myndighetsuppdrag grundar vi på Utförande av uppgift av allmänt intresse eller myndighetsutövning. I andra fall har vi säkerställt annan relevant laglig grund. Den lagliga grunden för respektive behandling framgår av avsnitt Beskrivning av vår personuppgiftsbehandling nedan.

De personuppgifter som AP2 behandlar om dig är uppgifter som du eller din arbetsgivare har lämnat till oss eller som vi på annat sätt har inhämtat under vår relation. Vi kan också samla in eller ta emot information om dig från andra källor, till exempel genom offentliga register, hemsidor eller sociala medier. Vid rekrytering kan vi erhålla dina personuppgifter från det rekryteringsföretag vi anlitar och vi kan även inhämta uppgifter från de referenspersoner du anger i din ansökan.

Lagringstiden för personuppgifter sätts utifrån vad som är nödvändigt för att uppnå de ändamål för vilka de samlades in i enlighet med detta integritetsmeddelande. När vi inte längre behöver dina personuppgifter för det specifika ändamålet raderar vi uppgifterna från våra system och databaser.

Eftersom AP2 är en statlig myndighet är vi dock skyldiga enligt lag att diarieföra och arkivera vissa handlingar med information om vår verksamhet. I den information som måste arkiveras kan även personuppgifter ingå. Handlingar för arkivändamål sparas endast så länge som krävs för att uppfylla lagkrav avseende arkivering. Huruvida dina personuppgifter kan ingå i sådana handlingar som vi är skyldiga att arkivera även efter det att vårt ändamål för behandlingen har upphört framgår under respektive behandling i avsnittet Beskrivning av vår personuppgiftsbehandling nedan.

AP2 strävar efter att endast behandla dina personuppgifter inom EU/EES. I vissa fall kan vi komma att överföra dina personuppgifter till ett land utanför EU/EES. Om personuppgifter överförs till något sådant land vidtar vi skyddsåtgärder för att säkerställa att säkerhetsnivån är tillräcklig och i enlighet med kraven i GDPR. För att säkerställa insyn i behandlingen av personuppgifter kan du som registrerad kontakta oss om du vill få information om hur vi säkerställer tillräcklig säkerhetsnivå vid behandling av personuppgifter utanför EU/EES.

Vi kan komma att dela dina personuppgifter med tredje part för att utföra vissa tjänster inom ramen för vår verksamhet, såsom för olika typer av IT-tjänster. I sådana fall upprättas alltid ett personuppgiftsbiträdesavtal med tjänsteleverantören för att säkerställa att dina personuppgifter behandlas i enlighet med GDPR och endast i enlighet med våra instruktioner.

Vi kan i vissa fall även behöva lämna ut uppgifter på begäran av andra myndigheter eller till andra parter inom ramen för domstolsprocesser och liknande.

Som statlig myndighet är AP2 skyldig att tillgängliggöra vissa handlingar enligt offentlighetsprincipen, vilket innebär att allmänheten kan begära ut handlingar gällande AP2:s verksamhet i vilka även personuppgifter kan ingå. AP2 genomför alltid sekretessprövningar enligt gällande offentlighets- och sekretesslagstiftning för att säkerställa att känsliga personuppgifter eller uppgifter som kan skada dina intressen inte lämnas ut.

Profilering innebär en automatiserad personuppgiftsbehandling för att utvärdera specifika personliga egenskaper och beteenden, till exempel genom att analysera eller förutsäga personliga preferenser.

Automatiserat beslutsfattande innebär att vissa beslut som har en betydande påverkan på dig är helt och hållet automatiserat utan att någon fysisk person är involverad.

AP2 utför inte någon personuppgiftsbehandling som innebär profilering eller automatiserat beslutsfattande.

Om du är journalist eller av annan anledning har kontakt med AP2, behandlar AP2 dina personuppgifter utifrån följande ändamål.

Administration av pressmeddelanden och nyhetsbrev

Extern kommunikation

Säkerställa säkerhet i system och för verksamhet

Om du representerar ett företag som är leverantör eller extern förvaltare till oss, deltar i offentlig upphandling eller på annat sätt är aktuell för ett leverantörsavtal med oss, alternativt om du representerar ett företag som utgör motpart eller samarbetspartner till oss, behandlar AP2 dina personuppgifter utifrån följande ändamål.

Fullgörande av avtal

Genomföra event och andra externa aktiviteter

Genomförande av offentliga upphandlingar

Genomförande och uppföljning av kapitalförvaltningsverksamhet

Hantering av extern kommunikation

Löpande administration av kapitalförvaltningsverksamheten

Säkerställa säkerhet i system och för verksamhet

Säkerställa regelefterlevnad vid värdepappershandel

För kandidater/arbetssökande behandlas personuppgifter för följande ändamål.

Rekrytering och tillsättning av vakanser

Inom ramen för AP2:s valberedningsarbete för AP2:s portföljbolag behandlas personuppgifter för följande ändamål.

Identifiera potentiella styrelseledamöter

För studenter som deltar i vår årliga uppsatstävling behandlas personuppgifter för följande ändamål.

Genomförande av uppsatstävling

Utbetalning av stipendium