Lex Tintin personuppgiftspolicy

  1. Inledning

Lex Tintin-föreningen med org.nr. 802543–9558 (”Föreningen”) är personuppgiftsansvarig för behandling av dina personuppgifter i enlighet med denna policy. Du hittar kontaktuppgifter till oss i slutet av denna personuppgiftspolicy.

Vi respekterar din integritet och värnar om att skydda dina personuppgifter. 


  1. Personuppgiftspolicyns omfattning

Denna policy syftar till att informera dig om hur, varför och när vi behandlar dina personuppgifter, i enlighet med det som du har rätt till enligt artikel 12–14 i EU:s allmänna dataskyddsförordning (”GDPR”). Vi har i denna policy lyft fram och informerat dig om de vanligaste behandlingarna inom vår verksamhet. Detta för att du ska få en så god förståelse som möjligt av vår hantering av dina uppgifter utan att riskera informationsutmattning. Är du intresserad av att veta mer är du varmt välkommen att kontakta oss via våra kontaktuppgifter längre ner. 

För mer information om hur vi hanterar cookies, vänligen läs vår cookie policy [https://lextintin.se/?page_id=2595].

För att du på ett enkelt sätt ska kunna lokalisera information om vår behandling som rör dig i vår personuppgiftspolicy har vi fördelat informationen under olika rubriker, som avspeglar vilken relation vi har till dig. Denna policy beskriver de behandlingar vi utför om följande grupper av individer:

  • Medlemmar

  • Gåvogivare

  • Kunder genom webbutik

  • Deltagare vid manifestationer

  • Journalister

  • Inkomna frågor från privatpersoner

  • Medarbetare


Om du inte känner igen dig i någon av kategorierna ovan men har anledning att tro att vi ändå behandlar uppgifter om dig är du välkommen att kontakta oss, så hjälper vi dig.

Nedan redogör vi för vilka typer av personuppgifter vi behandlar, vad vi har för syfte med att behandla dessa samt vilken rättslig grund vi stödjer vår behandling på. Det är viktigt att förstå att följande information inte är en uttömmande beskrivning utan en sammanfattning av de behandlingar som vi tror du har störst intresse av. 


  1. Hur behandlar vi dina personuppgifter? 


Medlemmar

När du går med i föreningens grupp på sociala medier eller registrerar dig via hemsidan räknar vi dig som medlem. 

Ändamål

Behandlingsåtgärder som vi genomför

Kategorier av
personuppgifter

Administrera medlems rätt att rösta. Ge privatperson möjlighet att visa sitt stöd till och tillhandahålla information om föreningen.

Vid anmälan via hemsidan tillhandahålls information genom nyhetsbrev.

  • Använder informationen för att kontrollera medlemmars rätt att delta vid årsstämma.

  • Genom funktioner i respektive plattform eller via mejl kan informationen användas för att göra information tillgänglig för dig som medlem.

  • Namn

  • Mejladress (endast för medlemmar via hemsida)

  • Profilinformation på sociala medier används inte av oss, med undantag för namn.  Vänligen kontakta respektive sociala medium för frågor om deras användning av dina personuppgifter.

Rättslig grund: Intresseavvägning.

Om du inte längre vill att vi ska behandla dina uppgifter såsom medlem vänligen gå ur respektive grupp på sociala medier, eller skicka ett mejl till oss så tar vi bort dig som medlem.

Lagringsperiod: Vi behandlar dina uppgifter (lagrar uppgifterna) under tiden som du är medlem.




Gåvogivare

När du lämnar en gåva till föreningen sparas uppgifter om dig endast i bokföringssyfte. 

Ändamål

Behandlingsåtgärder

Kategorier av personuppgifter

Bokföring av mottagande av gåvor.

  • Bokföring eller liknande systematisering av mottagna gåvor.

  • Namn.

  • Telefonnummer.

  • Summa.

  • Bankuppgifter vid insättning.

Rättslig grund: Rättslig förpliktelse.

Uppfylla eventuell bokföringsskyldighet enligt tillämplig lagstiftning.

Lagringsperiod: Uppgifterna lagras som längst sju (7) år.


Inkomna frågor från privatpersoner

Vi tar ibland emot meddelande från privatpersoner via mejl eller meddelande på sociala medier. 

Ändamål

Behandlingsåtgärder

Kategorier av personuppgifter

Besvara frågor

  • Insamling av kontaktuppgifter.

  • Hantera din förfrågan.

  • Kontakt och uppföljning.


  • Namn.

  • Kontaktuppgifter (e-postadress och telefonnummer).

  • Meddelandets innehåll.

Rättslig grund: Intresseavvägning.

Föreningen har ett berättigat intresse av att besvara dina frågor via olika kanaler. Detta matchar ditt förväntade intresse av att få svar från oss.

Lagringsperiod: Föreningen kommer att behandla uppgifterna för ovanstående ändamål under den tid vi har en aktiv dialog, från senaste kontakt till tre (3) månader därefter.


Kund genom webbutik

För det fall du ingår avtal om köp av produkt i vår webb-shop, behandlar vi uppgifter vilka är nödvändiga för att administrera och bokföra försäljningen.  

Ändamål

Behandlingsåtgärder

Kategorier av
personuppgifter

Administrera
försäljningen


  • Hantera uppgifter för att du ska få rätt vara levererad till dig.

  • Hantera uppgifter för att möjliggöra betalning.

  • Namn.

  • Kontaktuppgifter (e-postadress, telefonnummer, adress, postnummer och ort).

  • Uppgifter för att möjliggöra betalning.


Rättslig grund: Avtal.

Föreningen behandlar uppgifterna för att ingå och fullborda ett avtal mellan föreningen och kund avseende försäljning av produkt från webbutiken.

Lagringsperiod: Tills dess att köp och betalning administrerats.


Ändamål

Behandlingsåtgärder

Kategorier av
personuppgifter

Administrera leverans

  • Använda uppgifterna för att leverera produkt till kund.

  • Eventuell avisering.

  • Namn.

  • E-post.

  • Kontaktuppgifter (telefonnummer, adress, postnummer och ort).

Rättslig grund: Avtal.

Föreningen har förpliktelse enligt avtal med kund att leverera den köpta produkten till kund.

Lagringsperiod: Föreningen kommer att behandla uppgifterna tills leverans är fullbordad.


Ändamål

Behandlingsåtgärder

Kategorier av
personuppgifter

Bokföring av försäljning

  • Fullgörande av bokföringsskyldighet.

  • Namn.

  • Kontaktuppgifter (e-postadress, telefonnummer, adress, postnummer och ort).

  • Uppgifter för att möjliggöra betalning.

  • Uppgifter om den sålda produkten.

Rättslig grund: Rättslig förpliktelse.

Föreningen behandlar uppgifterna i syfte att fullgöra den lagstadgade bokföringsskyldigheten.

Lagringsperiod: Uppgifterna kommer sparas i sju år efter det räkenskapsår som försäljningen ägde rum.


Deltagare vid manifestation

Vid arrangerande av manifestationer fotograferar föreningen för att dokumentera det stöd som visas på platsen. Fotografierna publicerar efter arrangemanget på olika plattformar i syfte att uppmärksamma föreningen och det stöd som deltagare visat. Föreningen vill gärna visa det fina stöd som många människor väljer att ge. 

Ändamål

Behandlingsåtgärder

Kategorier av
personuppgifter

Fotografering för intern dokumentation

  • Fotografering innebärande insamling av uppgifter.

  • Bild/fotografi av privatpersoner.

  • Lokaliseringsuppgifter (indirekt ur bildens sammanhang).

Rättslig grund: Intresseavvägning.

Föreningen annonserar att deltagare kommer fotograferas och de som inte önskar vara med på fotografi kan lämna platsen eller meddela fotograf detta.

Lagringsperiod: Vi kommer att behandla dina uppgifter tills tidpunkten då bilden inte längre är relevant eller tidigare om person på bilden invänder mot behandlingen.


Ändamål

Behandlingsåtgärder

Kategorier av
personuppgifter

Fotografering för användning publikt

  • Spridning av fotografier/bilder på hemsida och sociala medier.

  • Bild/fotografi av privatpersoner.

  • Lokaliseringsuppgifter.

Rättslig grund: Intresseavvägning.

Lagringsperiod: Vi kommer att behandla dina uppgifter tills tidpunkten då bilden inte längre är relevant eller tidigare om person på bilden invänder mot behandlingen och vi gör bedömningen att intresseavvägningen inte längre håller.

Journalister

Föreningen genomför många intervjuer och möten med journalister. Föreningen hanterar därför uppgifter om journalisterna vid bokning av möte och publicering av händelsen på hemsida och sociala medier. 

Ändamål

Behandlingsåtgärder

Kategorier av
personuppgifter

Genomföra intervjuer och publicera genomförandet.

  • Mötesbokning.

  • Hantera inkomna förfrågningar från journalister.

  • Publicering av material på sociala medier och hemsida.

  • Namn.

  • Kontaktuppgifter (e-postadress, telefonnummer, adress, postnummer och ort).

  • Kontaktuppgifter till mediabolaget (e-postadress, telefonnummer, adress, postnummer och ort).

  • Fotografier/Bilder/Inspelningar.

Rättslig grund: Intresseavvägning.

Föreningen har ett berättigat intresse av att hantera personuppgifter om dig som visat intresse att intervjua föreningens representant.

Lagringsperiod: Vi kommer att behandla dina uppgifter fram tills att intervjun/mötet är avslutad. Därefter kan vi komma att fortsatt lagra vissa uppgifter såsom inspelning eller fotografier, i den mån de även publicerats av mediabolaget.


Medarbetare

Föreningen fotograferar och publicerar bilder på medarbetare inom organisationen. 

Ändamål

Behandlingsåtgärder

Kategorier av
personuppgifter

Fotografering av medarbetare och publicering på hemsida i syfte att visa vilka som arbetar inom föreningen.

  • Fotografering av medarbetare.

  • Publicering av fotografier på anställda, på hemsida.

  • Fotografier/Bilder på privatpersoner.

Rättslig grund: Samtycke.

Föreningen har inhämtat ett samtycke från respektive medarbetare vilken förekommer på bild. Inom föreningen föreligger ingen beroendeställning mellan medarbetarna varför samtycket lämnats frivilligt.

Lagringsperiod: Vi kommer att behandla dina uppgifter fram tills att samtycket återkallas eller tidigare om medarbetare väljer att utträda ur föreningen.


  1. Med vem delar vi dina personuppgifter?

Externa leverantörer och system är en naturlig del av och ett viktigt stöd för vår verksamhet. Vi kan komma att dela dina personuppgifter inom behandlingar beskrivna ovan, med följande mottagare: 

  1. Google Analytics

  2. Biashara AB 

  3. Mejlhanteringstjänst

Leverantörer behandlar då dina uppgifter under vår instruktion och ledning, vars villkor och gränser regleras och säkerställs genom personuppgiftsbiträdesavtal. Genom dessa avtal kräver vi att leverantörerna som minst uppfyller samma strikta krav som vi ställer på oss själva i vår hantering av dina personuppgifter.

När du befinner dig på vår organisations medlemssidor på sociala medier vill vi uppmärksamma dig på att detta sociala medium kan komma att också använda dina uppgifter och i egna syften.

  1. Kommer vi att överföra dina personuppgifter utanför EU/EES?

Förening kan komma att överföra dina personuppgifter till leverantörer där det innebär att dina personuppgifter behandlas i länder utanför EU/EES. Sådan behandling kan innebära särskilda risker, för det fall en leverantör i det landet där personuppgifterna hanteras eventuellt inte omfattas av det skydd som EU:s dataskyddslagstiftning ger. Det finns därför särskilda krav på hur en sådan överföring får ske och vi kontrollerar sina leverantörer och säkerställer att skyddsåtgärder vidtas.

Om EU-kommissionen inte har beslutat att ett land som dina personuppgifter överförs till uppfyller s.k adekvat skyddsnivå (likvärdig skyddsnivå som inom EU/EES), vilket är fallet för de underleverantörer vi har i USA, har du rätt till en beskrivning av vilka skyddsåtgärder som vidtagits eller vilken rättslig grund vi baserar överföringen på för att säkerställa att överföringen av dina personuppgifter sker i enlighet med europeisk dataskyddslagstiftning. Vänligen kontakta oss genom att skicka en skriftlig förfrågan till de kontaktuppgifter som anges i slutet av denna personuppgiftspolicy för information om huruvida vi överfört dina personuppgifter till ett land utanför EU/EES, vilka länder vi i så fall överfört dina personuppgifter till samt vilka säkerhetsåtgärder som vidtagits för överföringen. 

  1. Vilka rättigheter har du?

Nedan följer en sammanfattning av de rättigheter som du har enligt GDPR. Det kostar dig inget att utöva dessa rättigheter och du kan utöva dem genom att kontakta oss, se kontaktinformation i slutet av denna personuppgiftspolicy. Tveka inte att kontakta oss om du har några frågor angående dina rättigheter.

Vänligen notera att vi alltid kommer att göra en kontroll av din identitet för att säkerställa att information om dig lämnas till dig och ingen annan. 

De rättigheter som anges nedan är inte absoluta. Det finns undantag och dem har vi försökt beskriva så väl som möjligt. Om din begäran inte är möjlig att tillgodose fullt ut kommer vi att informera dig tydligt om varför. 

  1. Rätt till tillgång. Du har rätt att få bekräftelse på huruvida vi behandlar personuppgifter om dig, och om så är fallet kan du få en kopia av dina personuppgifter samt även kompletterande information avseende vår behandling av dina personuppgifter. 


  1. Rätt till rättning. Du har rätt att få dina personuppgifter rättade och/eller kompletterade om de är felaktiga och/eller ofullständiga. 


  1. Rätt till radering. Du har i vissa fall rätt att begära att vi raderar dina personuppgifter, utan onödigt dröjsmål. Det är möjligt för oss att tillgodose sådan begäran helt eller delvis i följande situationer:

  • personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in för eller på annat sätt behandlades;

  • du återkallar ditt samtycke till behandlingen och det finns ingen annan rättslig grund för behandlingen;

  • du gör en befogad invändning mot behandlingen av dina personuppgifter;

  • personuppgifterna har behandlats olagligt; eller 

  • radering krävs för att uppfylla en rättslig skyldighet. 


  1. Rätt till begränsning av behandling.  Du har rätt att begära begränsning av behandlingen av dina personuppgifter i följande situationer:

  • riktigheten av personuppgifterna är under utredning;

  • behandlingen är olaglig eller inte längre nödvändig för ändamålen med behandlingen men du motsätter dig radering av personuppgifter och begär istället begränsning av behandlingen;

  • vi behöver inte längre personuppgifterna men du behöver personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk; eller 

  • du har invänt mot behandlingen av dina personuppgifter och sådan invändning är under utredning. 


  1. Rätt till dataportabilitet. Om uppgifterna kommer från dig, vår behandling av dem sker med stöd av ditt samtycke eller i syfte att fullgöra ett avtal med dig, samt att uppgifterna hanteras digitalt, har du rätt att få ut dessa personuppgifter från oss i ett maskinläsbart format och överföra dessa uppgifter till annan personuppgiftsansvarig.


  1. Generell rätt att invända. Du har en generell rätt att, när som helst, invända mot sådan behandling av dina personuppgifter som baseras på vår intresseavvägning (”berättigade intresse”). Om du invänder måste vi visa att vi har tvingande berättigat skäl för sådan behandling eller att vi behöver personuppgifterna för att fastställa, utöva eller försvara rättsliga anspråk. I annat fall kommer vi upphöra att behandla personuppgifterna för det ändamålet.


  1. Rätt att invända mot direktmarknadsföring. Du har rätt att när som helst invända mot sådan behandling av dina personuppgifter som sker för direktmarknadsföringsändamål. Om du gör detta kommer vi inte att fortsätta att behandla dina personuppgifter för sådana ändamål.


  1. Rätt att inge klagomål till tillsynsmyndigheten. Du har alltid rätt att lämna in ett klagomål till en tillsynsmyndighet avseende vår behandling av dina personuppgifter. Tillsynsmyndigheten i Sverige är Integritetsskyddsmyndigheten (IMY) och deras kontaktuppgifter hittar du här. Om du har synpunkter eller frågor på våra behandlingar ser vi dock gärna att du vänder dig till oss i första hand, så att vi får en chans att hjälpa dig och besvara dina frågor.


  1. Hur kan du kontakta oss? 

Du kan komma i kontakt med oss på följande sätt: 

Lex Tintin Förening AB
E-post: [email protected] 


  1. Versionshistorik

Vi kan från tid till annan behöva uppdatera informationen i denna policy. På vår webbplats hittar du den senaste versionen.

Nuvarande version 2023:12.02


***

Tack för att du tog dig tid att ta del av vår information om hur vi behandlar dina personuppgifter!