Lex Tintin personuppgiftspolicy
Inledning
Lex Tintin-föreningen med org.nr. 802543–9558 (”Föreningen”) är personuppgiftsansvarig för behandling av dina personuppgifter i enlighet med denna policy. Du hittar kontaktuppgifter till oss i slutet av denna personuppgiftspolicy.
Vi respekterar din integritet och värnar om att skydda dina personuppgifter.
Personuppgiftspolicyns omfattning
Denna policy syftar till att informera dig om hur, varför och när vi behandlar dina personuppgifter, i enlighet med det som du har rätt till enligt artikel 12–14 i EU:s allmänna dataskyddsförordning (”GDPR”). Vi har i denna policy lyft fram och informerat dig om de vanligaste behandlingarna inom vår verksamhet. Detta för att du ska få en så god förståelse som möjligt av vår hantering av dina uppgifter utan att riskera informationsutmattning. Är du intresserad av att veta mer är du varmt välkommen att kontakta oss via våra kontaktuppgifter längre ner.
För mer information om hur vi hanterar cookies, vänligen läs vår cookie policy [https://lextintin.se/?page_id=2595].
För att du på ett enkelt sätt ska kunna lokalisera information om vår behandling som rör dig i vår personuppgiftspolicy har vi fördelat informationen under olika rubriker, som avspeglar vilken relation vi har till dig. Denna policy beskriver de behandlingar vi utför om följande grupper av individer:
Medlemmar
Gåvogivare
Kunder genom webbutik
Deltagare vid manifestationer
Journalister
Inkomna frågor från privatpersoner
Medarbetare
Om du inte känner igen dig i någon av kategorierna ovan men har anledning att tro att vi ändå behandlar uppgifter om dig är du välkommen att kontakta oss, så hjälper vi dig.
Nedan redogör vi för vilka typer av personuppgifter vi behandlar, vad vi har för syfte med att behandla dessa samt vilken rättslig grund vi stödjer vår behandling på. Det är viktigt att förstå att följande information inte är en uttömmande beskrivning utan en sammanfattning av de behandlingar som vi tror du har störst intresse av.
Hur behandlar vi dina personuppgifter?
Medlemmar
När du går med i föreningens grupp på sociala medier eller registrerar dig via hemsidan räknar vi dig som medlem.
Gåvogivare
När du lämnar en gåva till föreningen sparas uppgifter om dig endast i bokföringssyfte.
Inkomna frågor från privatpersoner
Vi tar ibland emot meddelande från privatpersoner via mejl eller meddelande på sociala medier.
Kund genom webbutik
För det fall du ingår avtal om köp av produkt i vår webb-shop, behandlar vi uppgifter vilka är nödvändiga för att administrera och bokföra försäljningen.
Deltagare vid manifestation
Vid arrangerande av manifestationer fotograferar föreningen för att dokumentera det stöd som visas på platsen. Fotografierna publicerar efter arrangemanget på olika plattformar i syfte att uppmärksamma föreningen och det stöd som deltagare visat. Föreningen vill gärna visa det fina stöd som många människor väljer att ge.
Journalister
Föreningen genomför många intervjuer och möten med journalister. Föreningen hanterar därför uppgifter om journalisterna vid bokning av möte och publicering av händelsen på hemsida och sociala medier.
Medarbetare
Föreningen fotograferar och publicerar bilder på medarbetare inom organisationen.
Med vem delar vi dina personuppgifter?
Externa leverantörer och system är en naturlig del av och ett viktigt stöd för vår verksamhet. Vi kan komma att dela dina personuppgifter inom behandlingar beskrivna ovan, med följande mottagare:
Google Analytics
Biashara AB
Mejlhanteringstjänst
Leverantörer behandlar då dina uppgifter under vår instruktion och ledning, vars villkor och gränser regleras och säkerställs genom personuppgiftsbiträdesavtal. Genom dessa avtal kräver vi att leverantörerna som minst uppfyller samma strikta krav som vi ställer på oss själva i vår hantering av dina personuppgifter.
När du befinner dig på vår organisations medlemssidor på sociala medier vill vi uppmärksamma dig på att detta sociala medium kan komma att också använda dina uppgifter och i egna syften.
Kommer vi att överföra dina personuppgifter utanför EU/EES?
Förening kan komma att överföra dina personuppgifter till leverantörer där det innebär att dina personuppgifter behandlas i länder utanför EU/EES. Sådan behandling kan innebära särskilda risker, för det fall en leverantör i det landet där personuppgifterna hanteras eventuellt inte omfattas av det skydd som EU:s dataskyddslagstiftning ger. Det finns därför särskilda krav på hur en sådan överföring får ske och vi kontrollerar sina leverantörer och säkerställer att skyddsåtgärder vidtas.
Om EU-kommissionen inte har beslutat att ett land som dina personuppgifter överförs till uppfyller s.k adekvat skyddsnivå (likvärdig skyddsnivå som inom EU/EES), vilket är fallet för de underleverantörer vi har i USA, har du rätt till en beskrivning av vilka skyddsåtgärder som vidtagits eller vilken rättslig grund vi baserar överföringen på för att säkerställa att överföringen av dina personuppgifter sker i enlighet med europeisk dataskyddslagstiftning. Vänligen kontakta oss genom att skicka en skriftlig förfrågan till de kontaktuppgifter som anges i slutet av denna personuppgiftspolicy för information om huruvida vi överfört dina personuppgifter till ett land utanför EU/EES, vilka länder vi i så fall överfört dina personuppgifter till samt vilka säkerhetsåtgärder som vidtagits för överföringen.
Vilka rättigheter har du?
Nedan följer en sammanfattning av de rättigheter som du har enligt GDPR. Det kostar dig inget att utöva dessa rättigheter och du kan utöva dem genom att kontakta oss, se kontaktinformation i slutet av denna personuppgiftspolicy. Tveka inte att kontakta oss om du har några frågor angående dina rättigheter.
Vänligen notera att vi alltid kommer att göra en kontroll av din identitet för att säkerställa att information om dig lämnas till dig och ingen annan.
De rättigheter som anges nedan är inte absoluta. Det finns undantag och dem har vi försökt beskriva så väl som möjligt. Om din begäran inte är möjlig att tillgodose fullt ut kommer vi att informera dig tydligt om varför.
Rätt till tillgång. Du har rätt att få bekräftelse på huruvida vi behandlar personuppgifter om dig, och om så är fallet kan du få en kopia av dina personuppgifter samt även kompletterande information avseende vår behandling av dina personuppgifter.
Rätt till rättning. Du har rätt att få dina personuppgifter rättade och/eller kompletterade om de är felaktiga och/eller ofullständiga.
Rätt till radering. Du har i vissa fall rätt att begära att vi raderar dina personuppgifter, utan onödigt dröjsmål. Det är möjligt för oss att tillgodose sådan begäran helt eller delvis i följande situationer:
personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in för eller på annat sätt behandlades;
du återkallar ditt samtycke till behandlingen och det finns ingen annan rättslig grund för behandlingen;
du gör en befogad invändning mot behandlingen av dina personuppgifter;
personuppgifterna har behandlats olagligt; eller
radering krävs för att uppfylla en rättslig skyldighet.
Rätt till begränsning av behandling. Du har rätt att begära begränsning av behandlingen av dina personuppgifter i följande situationer:
riktigheten av personuppgifterna är under utredning;
behandlingen är olaglig eller inte längre nödvändig för ändamålen med behandlingen men du motsätter dig radering av personuppgifter och begär istället begränsning av behandlingen;
vi behöver inte längre personuppgifterna men du behöver personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk; eller
du har invänt mot behandlingen av dina personuppgifter och sådan invändning är under utredning.
Rätt till dataportabilitet. Om uppgifterna kommer från dig, vår behandling av dem sker med stöd av ditt samtycke eller i syfte att fullgöra ett avtal med dig, samt att uppgifterna hanteras digitalt, har du rätt att få ut dessa personuppgifter från oss i ett maskinläsbart format och överföra dessa uppgifter till annan personuppgiftsansvarig.
Generell rätt att invända. Du har en generell rätt att, när som helst, invända mot sådan behandling av dina personuppgifter som baseras på vår intresseavvägning (”berättigade intresse”). Om du invänder måste vi visa att vi har tvingande berättigat skäl för sådan behandling eller att vi behöver personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. I annat fall kommer vi upphöra att behandla personuppgifterna för det ändamålet.
Rätt att invända mot direktmarknadsföring. Du har rätt att när som helst invända mot sådan behandling av dina personuppgifter som sker för direktmarknadsföringsändamål. Om du gör detta kommer vi inte att fortsätta att behandla dina personuppgifter för sådana ändamål.
Rätt att inge klagomål till tillsynsmyndigheten. Du har alltid rätt att lämna in ett klagomål till en tillsynsmyndighet avseende vår behandling av dina personuppgifter. Tillsynsmyndigheten i Sverige är Integritetsskyddsmyndigheten (IMY) och deras kontaktuppgifter hittar du här. Om du har synpunkter eller frågor på våra behandlingar ser vi dock gärna att du vänder dig till oss i första hand, så att vi får en chans att hjälpa dig och besvara dina frågor.
Hur kan du kontakta oss?
Du kan komma i kontakt med oss på följande sätt:
Lex Tintin Förening AB
E-post: [email protected]
Versionshistorik
Vi kan från tid till annan behöva uppdatera informationen i denna policy. På vår webbplats hittar du den senaste versionen.
Nuvarande version 2023:12.02
***
Tack för att du tog dig tid att ta del av vår information om hur vi behandlar dina personuppgifter!