GDPR, vanliga frågor för Legimusanvändare

Vilka personuppgifter behandlar MTM om legimusanvändare?

Namn, personnummer/samordningsnummer/LMA-nummer och e-postadress. För minderåriga sparas även vårdnadshavares namn, personnummer och e-postadress.  

MTM hämtar också uppgifter om folkbokföringsadress och vissa grundläggande personuppgifter, såsom juridiskt kön, från statliga register via Skatteverket för att säkerställa att uppgifterna är korrekta och aktuella.  

För studenter vid högskola eller universitet samlar MTM även in uppgifter om den ansökandes funktionsnedsättning och vilka läshinder den möter. 

Varför behandlas personuppgifterna?

Uppgifterna behandlas för att kunna hantera användarens Legimuskonto, lånen och kundtjänstärenden. 

I samband med ansökan om konto (avser studenter vid högskola eller universitet) behandlas uppgifter om funktionsnedsättning och läshinder för att kunna bedöma om en person har rätt att använda tjänsten enligt gällande regelverk. 

Vilken rättslig grund har MTM för behandlingen? 

Behandlingen av personuppgifter sker med stöd av artikel 6.1 e i dataskyddsförordningen (GDPR), det vill säga för att utföra en uppgift av allmänt intresse. 

Behandling av känsliga personuppgifter, såsom uppgifter om funktionsnedsättning och läshinder i samband med ansökan om konto, sker med stöd av artikel 9.2 g i GDPR, det vill säga av hänsyn till ett viktigt allmänt intresse. 

Vilka övriga uppgifter sparas om legimusanvändaren?

Uppgifter om vilka böcker användaren har lånat, sparade bokmärken och listor samt uppgifter om hur långt användaren har läst i en bok. Även uppgifter om vilket fysiskt bibliotek användaren tillhör sparas. 

Varför sparas de uppgifterna?

Uppgifter om lån sparas för att förhindra missbruk. Uppgifter om bokmärken och listor sparas för att förenkla navigeringen i appen och webbspelaren. Uppgifter om hur långt användaren har läst sparas för att användaren inte ska behöva börja om från början varje gång hen öppnar boken i appen eller webbspelaren. 

Sparas några känsliga personuppgifter om legimusanvändare?

Ja. I samband med ansökan om konto i Legimus behandlar MTM uppgifter om funktionsnedsättning och läshinder. 

Uppgifterna behandlas under handläggningen av ansökan i MTM:s ärendehanteringssystem där de gallras senast sex månader efter att beslut fattats.

Alla handlingar som uppstår i samband med en ansökan sparas i MTM:s arkiv och gallras inte.

MTM sparar även uppgifter om skyddsklassifiering på personer med skyddade personuppgifter. 

Hur ofta gallras användaruppgifter?

Personer som är inaktiva i tre år gallras. Personer som aldrig loggat in gallras efter 12 månader. 

Uppgifter som samlas in i samband med ansökan om konto gallras i MTM:s ärendehanteringssystem senast sex månader efter att beslut fattats.

Handlingar som uppstår i samband med en ansökan sparas i MTM:s arkiv och gallras inte.

Vilka rättigheter har du som användare? 

Du har rätt att få information om vilka personuppgifter MTM behandlar om dig. Du kan begära rättelse av felaktiga uppgifter, begära begränsning av behandling och i vissa fall begära radering av uppgifter eller invända mot behandlingen. 

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). 

Vem kan jag kontakta om jag har frågor? 

Om du har frågor om hur MTM behandlar dina personuppgifter kan du kontakta MTM. Du kan även läsa mer i MTM:s integritetspolicy. 

Vem är ansvarig för personuppgiftsbehandlingen?

MTM har ansvar för personuppgiftsbehandlingen. Biblioteken fungerar som MTM:s biträden när de registrerar och hanterar användare i Legimus.

Vilka säkerhetsåtgärder har MTM vidtagit för att säkerställa att personuppgifterna hanteras korrekt?

MTM har tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot olovlig eller obehörig behandling. MTM använder IT-system för att skydda sekretessen, integriteten och tillgången till personuppgifter. Endast de personer som faktiskt behöver behandla personuppgifter för att vi ska kunna uppfylla våra angivna ändamål har tillgång till dem. Personuppgifter behandlas inom EU/EES och alla våra egna IT- system finns inom EU/EES.