INTEGRITETS
-POLICY

1. Personuppgiftsansvarig

Stiftelsen Ing-Marie Wieselgren
Organisationsnummer: 802482-2473
E-post: info@stiftelsenimwieselgren.se

Stiftelsen är personuppgiftsansvarig för den behandling av personuppgifter som sker på denna webbplats.

2. Ändamål och rättslig grund för behandling

a) Kontaktformulär och e-postkontakt
Behandling sker för att kunna svara på frågor och hantera inkommande meddelanden.
– Uppgifter: namn, e-postadress, telefonnummer, ämne, meddelande
– Rättslig grund: berättigat intresse (artikel 6.1 f GDPR)

b) Anmälningsformulär
Behandling sker för att administrera anmälningar till evenemang eller aktiviteter.
– Uppgifter: namn, e-postadress, telefonnummer, organisationsnamn
– Rättslig grund: fullgörande av avtal (artikel 6.1 b) eller samtycke (artikel 6.1 a) när relevant

c) Webbshop och betalning
Behandling sker för att hantera beställningar, betalningar och leveranser.
– Uppgifter: namn, kontaktuppgifter, betalningsinformation
– Betalningshantering sker via Stripe och PayPal, som är självständigt personuppgiftsansvariga för sina respektive behandlingar.
– Rättslig grund: fullgörande av avtal (artikel 6.1 b) samt rättslig förpliktelse enligt bokföringslagen (artikel 6.1 c)

d) Donationer via Swish
När någon donerar via Swish behandlas namn och telefonnummer som visas i betalningen. Uppgifterna används endast för att hantera gåvan.
– Rättslig grund: berättigat intresse (artikel 6.1 f)

e) Cookies och statistik
Vi använder CookieYes för att hantera samtycken till cookies och besöksspårning.
– Rättslig grund: samtycke (artikel 6.1 a) för icke-nödvändiga cookies

3. Lagringstid

Personuppgifter sparas endast så länge som krävs för respektive ändamål:
– Kontaktformulär: högst 12 månader efter avslutat ärende
– Anmälningsuppgifter: tills evenemanget avslutats och nödvändig administration slutförts
– Webbshop och betalningar: i enlighet med bokföringslagen (7 år)
– Cookies: enligt inställningarna i CookieYes

4. Mottagare och tredjepartsöverföring

Personuppgifter kan delas med:
– Betalningsleverantörer (Stripe, PayPal)
– IT- och driftleverantörer som agerar personuppgiftsbiträden
– Myndigheter när det krävs enligt lag

Data behandlas i regel inom EU/EES. Stripe och PayPal kan överföra uppgifter till tredjeland (t.ex. USA) enligt EU:s standardavtalsklausuler (SCC).

5. Dina rättigheter

Du har rätt att:
– Begära tillgång till dina personuppgifter (registerutdrag)
– Begära rättelse eller radering
– Begära begränsning av behandling
– Invända mot behandling som sker med stöd av berättigat intresse
– Återkalla samtycke när som helst
– Lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se

Begäran skickas till: info@stiftelsenimwieselgren.se

6. Säkerhet

Vi använder tekniska och organisatoriska skyddsåtgärder för att förhindra obehörig åtkomst, förlust eller manipulation av personuppgifter. All kommunikation via formulär skyddas med SSL-kryptering.

7. Ändringar av denna policy

Vi kan uppdatera denna policy vid behov. Den senaste versionen finns alltid publicerad på webbplatsen.

‍