Behandling av personuppgifter

En personuppgift är all slags information som direkt eller indirekt kan kopplas till en identifierbar person. Exempel på personuppgifter är: 

• Namn 

• Personnummer 

• Telefonnummer 

• Adress  

• Bild 

• E-postadress  

• IP-adress  

Vi kan samla in följande personuppgifter: 

• Namn 

• Kontaktuppgifter (adress, telefonnummer, e-postadress) 

• Personnummer  

• Ekonomisk information (för stipendie- och bidragsansökningar, donationer m.m) 

• Information kopplad till din relation med Stiftelsen Spinalis (medlemsskap, ansökningar, deltagande i aktiviteter eller evenemang.) 

• Information kopplad till dina besök på Stiftelsen Spinalis webblatser i syfte att förbättra användarvänligheten på dem, exempelvis via cookies. 

Eftersom Stiftelsen Spinalis är en stiftelse som jobbar mot personer som brutit rygg eller nacke sker det att vi behandlar känsliga personuppgifter. Känsliga personuppgifter kan exempelvis vara information om hälsa eller funktionshinder. Dessa personuppgifter hanterar vi endast om det är nödvändigt och det sker med uttryckligt samtycke.  

Stiftelsen Spinalis behandlar personuppgifter för följande ändamål: 

• Administrera stipendie- och bidragsansökningar 

• Hantera deltagande i stiftelsens verksamhet 

• Skicka inbjudningar och information relaterad till våra aktiviteter  

• Hantera ekonomiska transaktioner (till exempel utbetalningar av stipendier eller mottagande av donationer)  

• Uppfylla våra rättsliga skyldigheter (till exempel bokföring och rapportering till myndigheter) 

• Förbättra användarvänligheten på Stiftelsen Spinalis webbplatser 

Vi grundar vår insamling och behandling av personuppgifter på följande rättsliga grunder: 

• Avtal: När du exempelvis ansöker om stipendier, deltar i Stftelsen Spinalis verksamhet och påbörjar en anställning.  

• Samtycke: När du aktivt ger ditt samtycke till att ta emot nyhetsbrev eller annan marknadsföringskommunikation 

• Rättsliga förpliktelser: För att följa lagar och regler, såsom bokföringsregler och krav på myndighetsrapportering för att exempelvis upptäcka och förebygga bedrägeri eller säkerhetsbrister 

• Berättigat intresse: När vi har ett legitimt intresse av att hantera relationen med dig som en del av stiftelsens verksamhet 

Stiftelsen Spinalis är själva personuppgiftsansvariga (PUA) och ser därför till att dina personuppgifter skyddas av lämpliga tekniska och organisatoriska åtgärder. Spinalis ska därmed säkerställa en säkerhetsnivå som är lämplig i förhållande till eventuella risker i samband med behandling av personuppgifter i det enskilda fallet.  

Säkerhetsaspekterna innefattar bedömning med hänsyn till konfidentialitet, riktighet och tillgänglighet. 

Dina personuppgifter behandlas av behöriga medarbetare på Stiftelsen Spinalis. Vi delar inte dina personuppgifter med tredje part, förutom i de fall där det krävs enligt lag, eller när vi anlitar externa tjänsteleverantörer för att hjälpa oss att administrera vår verksamhet (exempelvis IT-tjänster). Dessa leverantörer behandlar personuppgifter enbart på vårt uppdrag och i enlighet med våra instruktioner. Vid tillfällen då det ställs krav på att specifik information kring tredje part-delning av personuppgifter delas med den registrerade kommer den enskilda i fråga tillhandahålla information kring detta. 

Vi lagrar dina personuppgifter så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller för att uppfylla lagkrav. När personuppgifterna inte längre behövs raderas de eller anonymiseras på ett säkert sätt.  

Enligt Dataskyddsförordningen har du som enskild följande rättigheter: 

• Rätt till tillgång: Du kan begära att få veta vilka personuppgifter vi behandlar om dig. 

• Rätt till rättelse: Du kan begära att felaktiga uppgifter om dig korrigeras. 

• Rätt till radering: Du har rätt att begära radering av dina personuppgifter, men detta gäller inte om vi enligt lag är skyldiga att behålla uppgifterna under en viss tid, till exempel för bokföring. I sådana fall kommer vi att begränsa användningen av dina uppgifter så att de endast används för att uppfylla våra rättsliga förpliktelser. 

• Rätt till begränsning: Du kan begära att behandlingen av dina personuppgifter begränsas. 

• Rätt till dataportabilitet: Du kan begära att få dina personuppgifter överförda till dig eller en annan organisation i ett strukturerat, elektroniskt format. 

• Rätt att invända: Du har rätt att invända mot behandling av personuppgifter som sker med stöd av vårt berättigade intresse. 

Om du anser att Stiftelsen Spinalis behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten. 

Närmare information om hur du går till väga för att lämna ett klagomål finns på Integritetsskyddsmyndighetens webbplats: 

Integritetsskyddsmyndigheten – imy.se. 

Vi förbehåller oss rätten att uppdatera denna policy vid behov. Eventuella ändringar publiceras på vår hemsida och träder i kraft omedelbart efter publicering.