Integritets­policy

Integritetspolicy för Spliteven Stiftelsen

Giltig från: 2025-10-04

Denna integritetspolicy beskriver hur Spliteven Stiftelsen (”vi”, ”oss”, ”vår”) samlar in, behandlar och skyddar personuppgifter i samband med vår kampanj Manifestationen och den tillhörande webbplatsen visasambandet.se. Policyn gäller även behandling som sker via vår ordinarie webbplats splitevenstiftelsen.se.

Vi följer gällande dataskyddslagstiftning, inklusive EU:s dataskyddsförordning (GDPR) och annan tillämplig svensk lagstiftning

1. Personuppgiftsansvarig

Spliteven Stiftelsen (org.nr [ange]) är personuppgiftsansvarig för den behandling som beskrivs i denna policy. Adress: Södra Larmgatan 14, 411 16, Göteborg E-post: info@splitevenstiftelsen.se

För teknisk drift och kommunikation har vi anlitat Lunden Infotech AB, som agerar personuppgiftsbiträde enligt skriftligt avtal.

2. Vilka personuppgifter vi samlar in

Vi samlar endast in personuppgifter som du själv lämnar till oss, exempelvis när du registrerar dig på visasambandet.se eller kommunicerar med oss. Dessa kan vara:

• Namn
• E-postadress
• Postadress (om tillämpligt)
• Annan information du frivilligt lämnar i samband med registrering eller kontakt

Vi samlar inte in känsliga personuppgifter (t.ex. hälsodata eller politiska åsikter) inom ramen för manifestationen.

3. Ändamål med behandlingen

Vi behandlar dina personuppgifter för följande ändamål:

• Att administrera och bekräfta ditt deltagande i Manifestationen
• Att kommunicera med dig via e-post (t.ex. utskick om kampanjen och uppföljande information)
• Att föra statistik och sammanställa aggregerade rapporter (utan identifierbara personuppgifter)
• Att, om du uttryckligen samtycker, skicka nyheter och information om vår verksamhet, kommande aktiviteter och framtida kampanjer
• Att uppfylla rättsliga skyldigheter, t.ex. bokföringsregler eller andra lagkrav

4. Rättslig grund för behandlingen

Vi behandlar dina personuppgifter baserat på:

• Samtycke – när du själv aktivt lämnar dina uppgifter för att delta eller ta emot information
• Berättigat intresse – för att kunna genomföra manifestationen och säkerställa kommunikation med deltagare på ett ändamålsenligt sätt
• Rättslig förpliktelse – när vi enligt lag måste lagra eller lämna ut viss information

5. Lagring och gallring

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål som anges i denna policy. Därefter raderas eller anonymiseras uppgifterna.

• Uppgifter kopplade till manifestationen raderas senast sex månader efter kampanjens avslut, om du inte valt att fortsätta ta del av vår information.
• Uppgifter som måste sparas enligt lag (t.ex. bokföringsunderlag) lagras i enlighet med gällande rättsliga krav.

6. Delning av uppgifter

Vi säljer eller byter aldrig dina personuppgifter till tredje part. Vi kan dock dela uppgifter med:

• Personuppgiftsbiträden (t.ex. leverantörer av e-posttjänster eller teknisk drift) som endast får behandla uppgifterna i enlighet med våra instruktioner och gällande lagstiftning
• Myndigheter om vi är skyldiga att göra det enligt lag eller myndighetsbeslut

Mailchimp (Intuit)

För e-postutskick använder vi tjänsten Mailchimp, som drivs av Intuit. Mailchimp agerar som vårt personuppgiftsbiträde och lagrar vissa uppgifter i USA. Intuit är certifierat under EU–U.S. Data Privacy Framework (DPF), UK Extension och Swiss–U.S. DPF, vilket innebär att överföring av personuppgifter till USA sker i enlighet med GDPR och erkända internationella skyddsmekanismer. Mer information finns på Intuits webbplats.

7. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring eller förstöring. Endast behöriga personer har tillgång till uppgifterna och de omfattas av sekretess.

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till tillgång – du kan begära information om vilka personuppgifter vi behandlar om dig
• Rätt till rättelse – du kan begära att felaktiga eller ofullständiga uppgifter korrigeras
• Rätt till radering – du kan begära att dina uppgifter raderas (”rätten att bli bortglömd”)
• Rätt till begränsning – du kan begära att behandlingen av dina uppgifter begränsas
• Rätt att invända – du kan invända mot behandlingen om den sker med stöd av berättigat intresse
• Rätt till dataportabilitet – du kan begära att få ut dina uppgifter i ett strukturerat, maskinläsbart format

För att utöva dina rättigheter kan du kontakta oss via de uppgifter som anges nedan.

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

9. Ändringar i policyn

Vi kan komma att uppdatera denna policy. Den senaste versionen publiceras alltid på vår webbplats. Vid större förändringar informerar vi dig på ett tydligt sätt, exempelvis via e-post.

10. Kontakt

För frågor eller begäran som rör vår behandling av personuppgifter är du välkommen att kontakta oss:

Spliteven Stiftelsen

E-post: info@splitevenstiftelsen.se
Webb: www.splitevenstiftelsen.se
Adress: Södra Larmgatan 14, 411 16, Göteborg