Behandling av personuppgifter
I enlighet med den allmänna dataskyddsförordningen (EU 2016/679), GDPR, nedan Dataskyddsförordningen, och kompletterande nationell lagstiftning lämnas följande information för behandlingen av dina personuppgifter i Prisma.
Personuppgiftsansvarig
Forskningsfinansiären eller motsvarande är personuppgiftsansvarig för behandlingen av personuppgifter i samband med hanteringen av ansökningar i sina egna utlysningar och ärenden som görs via Prisma. För behandling av personuppgifter i Prisma Portal (ansökningsportalen) är Vetenskapsrådet personuppgiftsansvarig.
- Vetenskapsrådet, vetenskapsradet@vr.se, telefonnummer +46 8 546 44 000. Vetenskapsrådets dataskyddsombud nås via dataskyddsombudet@vr.seeller telefonnummer +46 8 546 44 031.
- Forskningsrådet Formas, registrator@formas.se, +46 8 775 40 00
- Forte, forte@forte.se, +46 8 775 40 70
- Karolinska institutet, registrator@ki.se, +46 8 524 800 00
- Skolforskningsinstitutet, info@skolfi.se, +46 8 523 29 800
- Rymdstyrelsen, rymdstyrelsen@snsa.se, +46 8 40 90 77 00
- Naturvårdsverket, registrator@naturvardsverket.se, +46 10 698 10 00
Personuppgifter som behandlas och ändamål för behandlingen
Personuppgifterna samlas in och hanteras för att kunna ta emot, bereda, och bedöma ansökningar och fatta beslut samt verkställa besluten. Personuppgifterna behandlas också för att genomföra analyser, utvärderingar, ta fram statistik, genomföra systemtester och fullgöra skyldighet att rapportera, exempelvis till regeringen samt för att kunna kontakta dig i frågor som relaterar till pågående eller kommande utlysningar samt utvärderingar av dessa.
Personuppgifter som behandlas om dig är den information som är obligatorisk för att skapa ditt personkonto. Detta innefattar ditt namn, personnummer eller födelsedatum, verksamhetsland, medborgarskap, och kön. Utöver detta består personuppgifterna av det som du själv anger i ditt CV, publikationslista samt din eventuella ansökan eller vissa andra specifika uppgifter som kan vara förknippade med den roll du har, exempelvis betalningsuppgifter om du är en arvoderad granskare. Viss metadata behandlas också om respektive användare för att kunna följa hur systemet används.
Rättslig grund
Behandlingen sker med stöd av artikel 6.1.e Dataskyddsförordningen, eftersom den är nödvändig för att utföra en uppgift av allmänt intresse.
Hanteringen av och skyddet för personuppgifterna
De personuppgifter som lämnas av forskare, som sökande och/eller granskare samt av medelsförvaltare/organisationer lagras i Prismas intressentregister. Varje intressent har ett lösenordskyddat konto i systemet. Endast kontoinnehavaren kan logga in på kontot.
All information i en ansökan finns tillgänglig både i det personliga kontot och i organisationskontot till vilket ansökan är knuten. Även beslut och återrapporteringar lagras på organisationskontot. Via organisationskontot går det att följa de ansökningar som lämnas in från och följa de bidragsutbetalningar som görs till den egna organisationen.
Viss information från en ansökan lagras i lokala ärendehanteringssystem hos den enskilda finansiären för att finansiären ska kunna ta ut statistik, exempelvis gällande könsfördelning.
Den personuppgiftsansvarige vidtar relevanta och tillräckliga organisatoriska och tekniska åtgärder för att säkerställa uppgiftsskyddet i enlighet med vid var tid gällande regler. Uppgifterna bevaras eller gallras i enlighet med de författningskrav som gäller för den personuppgiftsansvarige.
Personuppgifter kan komma att lämnas till externa granskare, Prismas utvecklare samt till nationella system som är beroende av information för statistik angående forskning och forskningsfinansiering. I de fall en ansökan om bidrag beviljas kan uppgifter komma att lämnas till SweCRIS, en nationell databas avseende finansiering från ett antal svenska forskningsfinansiärer samt publiceras på SweCRIS webbplats (www.swecris.se).
De myndigheter som använder systemet är offentliga verksamheter vilket innebär att personuppgifter vid begäran kan komma att bli föremål för utlämnande till tredjeman, bland annat vid en begäran om allmänna handlingar i enlighet med 2 kap. tryckfrihetsförordningen. Ett sådant utlämnande föregås alltid av en sekretessprövning.
Dina rättigheter
Du har rätt att få felaktiga personuppgifter rättade samt rätt att komplettera ofullständiga personuppgifter. Du har också rätt att under vissa förutsättningar få dina uppgifter raderade eller invända mot en behandling av dina personuppgifter. Vidare har du rätt att inge klagomål till Integritetsskyddsmyndigheten. Läs mer om dina rättigheter på myndighetens webbplats, https://www.imy.se/privatperson/dataskydd/dina-rattigheter/.