PERSONUPPGIFTSPOLICY

1 Syfte

Vi värnar om din integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Därför har vi upprättat denna policy som utgår från gällande dataskyddslagstiftning och förtydligar hur vi värnar om dina rättigheter och din integritet.
Syftet med den här policyn är att du ska få veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan ta tillvara dina rättigheter.

2 Ändamål

Vi behandlar dina personuppgifter främst för att fullfölja våra förpliktelser mot dig. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamålet, och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna.
Vi behöver också dina personuppgifter för att ge dig bra service och information om vår träning och verksamhet. Vi kan också behöva dina personuppgifter för att uppfylla lagar, i förekommande fall erhålla bidrag samt utföra medlemsundersökningar.  

2.1 Rättslig grund för behandling av personuppgifter

Föreningen har nedan sammanställt den lagliga grunden för behandlingen av personuppgifter som sker inom föreningens verksamhet.

Ändamål med behandlingen/Rättslig grund

Hantering av medlemskap i föreningen / Avtal
Föreningsadministration / Avtal
Tillhandahålla träning / Avtal
Ansökan om bidrag / Allmänt intresse
Tillhandahålla träningsstatistik / Allmänt intresse
Medlemsundersökningar / Allmänt intresse
Tillhandahålla information och nyheter / Allmänt intresse
Utbildningar och aktiviteter arrangerade av föreningen / Allmänt intresse
Kontakt med föreningen / Intresseavvägning
Besök på föreningens hemsida / Intresseavvägning
Publicering av material på hemsida och sociala medier / Intresseavvägning och/eller samtycke
Tillträdesförbud / Rättslig förpliktelse
Ordningsstörning och otillåten påverkan / Rättslig förpliktelse

3 Riktlinjer

3.1 Personuppgifter som behandlas hos Friskis&Svettis Lomma

Vi behandlar endast personuppgifter när vi har laglig grund. Vi behandlar inte personuppgifter i annat fall än när de behövs för att fullgöra förpliktelser enligt medlemsavtal, lag och normer så som stadgar, föreskrifter m.m. Följande personuppgifterna behandlar Friskis&Svettis Lomma:
• namn
• adress
• e-postadress
• telefonnummer
• kön
• födelsedatum/personnummer
• användarnamn och lösenord
• fotografier
• bankrelaterade uppgifter för din betalning (i de fall du väljer delbetalning)
• träningsstatistik
• avstängning
• uppgifter som du självmant och frivilligt uppger
• innehåll som du själv publicerar, s.k. användargenererat innehåll

3.2 Tillgång till personuppgifter

Genom att du tecknar ett medlemsavtal samtycker du till att vi behandlar dina personuppgifter för de uttalade syften som framgår av avtalet.
Du har när som helst rätt att återkalla ditt samtycke. Vi kommer då inte längre att behandla dina personuppgifter eller inhämta nya, under förutsättning att det inte behövs för att fullgöra våra skyldigheter enligt avtal eller lag. Tänk på att återkallelse av samtycke kan innebära att vi inte kan fullgöra de skyldigheter vi har i förhållande till dig.
Vi får också tillgång till dina personuppgifter på följande sätt:
• Uppgifter som du tillhandahåller oss direkt.
• Uppgifter som vi får när du anlitar en av våra medarbetare.
• Uppgifter som vi får när du anmäler dig till våra föreläsningar, kurser eller seminarier.
• Uppgifter som vi får när du anmäler dig till nyhetsbrev och andra utskick.
• Uppgifter som vi får när du svarar på enkäter och undersökningar.
• Uppgifter som vi får när du kontaktar oss, söker anställning hos oss, besöker oss eller på annat sätt tar kontakt med oss.
3.3 Tid för behandling och lagring
Vi behandlar dina personuppgifter så länge du är medlem i Friskis&Svettis Lomma samt max två år därefter.

3.4 Rättigheter vid personuppgiftsbehandling

Du har vissa rättigheter enligt dataskyddslagstiftningen. Om du vill nyttja någon av dina rättigheter kan du kontakta oss via kontaktuppgifterna i avsnitt 4.
Tillgång till dina personuppgifter – du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter och ett utdrag över vilka uppgifter som behandlas.
Begära rättelse – du har rätt att få felaktiga uppgifter rättade.
Begära att raderas – du har rätt att under vissa omständigheter få dina uppgifter borttagna.
Invända mot behandling– du har rätt att invända mot behandlingen av dina personuppgifter eller att behandlingen begränsas.
Rätt till dataportabilitet – du har rätt att kräva att personuppgifter flyttas från oss till ett annat företag, myndighet eller organisation. Denna rättighet är begränsad till uppgifter som du själv tillhandahållit oss.
Om du skulle anse att vår behandling av dina personuppgifter inte sker i enlighet med dataskyddslagstiftningen ber vi dig att kontakta oss, se avsnittet 4 nedan. Du har även rätt att klaga till Datainspektionen som är tillsynsmyndighet.

3.5 Säkerhet vid behandling av personuppgifter

Vi arbetar kontinuerligt med våra rutiner och arbetssätt för att dina personuppgifter ska hanteras på ett säkert sätt. Utgångspunkten är att endast våra anställda och funktionärer som behöver personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem.
Våra säkerhetssystem är utvecklade med din integritet i fokus och skyddar mot intrång, förstöring samt andra förändringar som kan innebära en risk för din integritet.
Vi har avtal med våra IT-leverantörer rörande IT-säkerhet för att säkerställa att dina personuppgifter behandlas säkert.

3.6 Utlämning av personuppgifter

Vår utgångspunkt är att inte lämna ut dina personuppgifter till tredje part om du inte har samtyckt till det eller om det inte är nödvändigt för att uppfylla våra förpliktelser enligt avtal eller lag. I de fall vi lämnar ut personuppgifter till tredje part upprättar vi sekretessavtal samt säkerställer att personuppgifterna behandlas på ett betryggande sätt.

4 Ansvar

Föreningen är personuppgiftsansvarig, vilket innebär att Friskis&Svettis Lomma är ansvariga för hur dina personuppgifter behandlas och att dina rättigheter tas tillvara.
Kontaktperson för personuppgifter och Dataskyddsförordningen vid Friskis&Svettis Lomma är Verksamhetsledaren som nås på mariana@friskislomma.se. Övriga kontaktuppgifter finns på www.friskissvettis/Lomma.

Föreningen har följande personuppgiftsbiträden:
Pastelldata AB