Styrelsemöte 11 december 2018, bilaga

1. Inledning och syfte

VIS – Vuxenutbildning i Samverkan värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med dataskyddsförordningen (GDPR) och annan tillämplig lagstiftning.

2. Personuppgiftsansvarig och kontaktuppgifter

VIS är personuppgiftsansvarig för behandlingen av dina personuppgifter.

VIS – Vuxenutbildning i Samverkan

E-post: info@visnet.se
Postadress: VIS, Vuxenutbildning i Samverkan
Box 54
234 21 Lomma
Organisationsnummer: 802439-3301

3. Vilka personuppgifter vi samlar in

• Namn
• E-postadress
• Telefonnummer
• Arbetsplats och titel (för medlemmar eller kontaktpersoner)
• IP-adress (vid besök på vår webbplats)

 

4. Ändamål och rättslig grund för behandling

Vi samlar in och behandlar personuppgifter för följande syften:

• Administrera medlemskap (rättslig grund: avtal)
• Kommunikation med medlemmar och intressenter (rättslig grund: berättigat intresse)
• Skicka nyhetsbrev eller information (rättslig grund: samtycke)
• Webbanalys och förbättring av webbplatsen (rättslig grund: samtycke)

Vi behandlar aldrig personuppgifter för oförenliga eller obehöriga ändamål.

5. Lagringstid och gallring

Personuppgifter sparas endast så länge det är nödvändigt för ändamålet.

• Medlemsuppgifter raderas eller anonymiseras senast 12 månader efter avslutat medlemskap.
• IP-adresser i samband med Google Analytics lagras i upp till 26 månader och anonymiseras om möjligt.
• Uppgifter som behandlas med stöd av samtycke raderas när samtycket återkallas.

6. Dina rättigheter

Du har rätt att:

• Begära tillgång till dina personuppgifter
• Begära rättelse eller radering
• Invända mot behandling som sker med stöd av intresseavvägning
• Återkalla samtycke
• Begära begränsning av behandling
• Lämna in klagomål till Integritetsskyddsmyndigheten (IMY)

Kontakta info@visnet.se för att utöva dina rättigheter.

7. Tredjelandsöverföring

Vi använder Google Analytics, vilket innebär att viss data (t.ex. IP-adresser) kan överföras till servrar i USA. Överföringen sker med stöd av Googles standardavtalsklausuler och andra skyddsmekanismer enligt GDPR.

8. Skydd av personuppgifter

Vi tillämpar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Kryptering
• Brandväggar
• Behörighetskontroller och inloggningsskydd
• Regelbundna säkerhetskopior
• Interna instruktioner för dataskydd

9. Personuppgiftsincidenter

Vid allvarliga personuppgiftsincidenter anmäler vi till IMY inom 72 timmar och informerar berörda personer om så krävs.

10. Personuppgiftsbiträden

VIS anlitar ibland externa leverantörer för att behandla personuppgifter för vår räkning. Dessa omfattas av personuppgiftsbiträdesavtal och får endast behandla uppgifter enligt våra instruktioner.

11. Dataskyddsombud

Vi har för närvarande inte utsett ett dataskyddsombud eftersom vår verksamhet inte omfattas av detta krav. Om detta förändras kommer vi att uppdatera denna information.

12. Cookies och spårningstekniker

Vi använder endast sessionscookies som försvinner när webbläsaren stängs.

Google Analytics används för att analysera webbplatsens trafik. Data som IP-adresser kan överföras till USA. Vi följer LEK och GDPR, och besökare ges möjlighet att samtycka till cookies via en cookie-banner.

13. Kontakt

Har du frågor om denna policy eller vill utöva dina rättigheter, kontakta oss:

E-post: info@visnet.se
Postadress: VIS, Vuxenutbildning i Samverkan
Box 54
234 21 Lomma