Personuppgiftspolicy

Följande policy har upprättats för IF Friskis&Svettis Tyresö.

Syfte

Vi värnar om din integritet. Du ska kunna känna dig trygg när du anförtror oss dina personuppgifter. Därför har vi upprättat denna policy som utgår från gällande dataskydds-lagstiftning och förtydligar hur vi jobbar för att ta tillvara dina rättigheter och din integritet. Syftet med den här policyn är att du ska få veta hur vi behandlar dina personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur du kan ta tillvara dina rättigheter.

Bakgrund

Vi behandlar dina personuppgifter främst för att fullfölja våra förpliktelser mot dig. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamålet och vi strävar alltid efter att använda de minst integritetskänsliga uppgifterna. Vi behöver också dina personuppgifter för att ge dig bra service och information om vår träning och verksamhet. Vi kan också behöva dina personuppgifter för att uppfylla lagar, rapportera till Riksidrottsförbundet samt utföra medlemsundersökningar.

Riktlinjer

    1. Vilka personuppgifter behandlar vi?

Vi behandlar endast personuppgifter när vi har laglig grund. Vi behandlar inte personuppgifter i annat fall än när de behövs för att fullgöra förpliktelser enligt medlemsavtal och lag. Här följer exempel på personuppgifterna vi behandlar:

Namn, adress, e-postadress, telefonnummer, ålder, födelsedatum, personnummer, fotografier, betal- och kreditkortsnummer, kontonummer och andra bankrelaterade uppgifter, träningsstatistik, uppgifter som du självmant och frivilligt uppger, innehåll som du själv publicerar, s.k. användargenererat innehåll.

    2. Hur får vi tillgång till dina personuppgifter?

När du köper medlemskap i föreningen lämnar du dina personuppgifter och godkänner samtidigt att vi behandlar dessa. Vi får också tillgång till dina personuppgifter på följande sätt:

• Uppgifter som registreras när du besöker vår hemsida
• från offentliga register,
• när du anlitar en av våra medarbetare,
• när du anmäler dig till våra föreläsningar, kurser eller seminarier,
• när du anmäler dig till nyhetsbrev och andra utskick,
• när du svarar på enkäter och undersökningar,
• när du kontaktar oss, söker anställning hos oss, loggar in för träning eller på annat sätt tar kontakt med oss.

    3. Hur kan du tillvarata dina rättigheter?

Du har när som helst rätt att återkalla ditt godkännande att föreningen får hantera dina personuppgifter, kräva anonymisering eller begära utdrag ur de register som innehåller dina personuppgifter. Detta gör du genom att kontakta föreningens Medlemsservice. Tänk på att återkallelse av godkännande kan innebära att vi inte kan fullgöra de skyldigheter vi har i förhållande till dig, det vill säga du får ingen information om förändringar i verksamheten eller att du inte kan fortsätta träna hos oss. Kontakta föreningens personuppgiftsansvarig för att få svar på frågor om hur vi använder dina personuppgifter, personuppgiftsansvarig@tyreso.friskissvettis.se

    4. Behandlas dina personuppgifter på ett betryggande sätt?

Vi har rutiner och arbetssätt för att dina personuppgifter ska hanteras på ett säkert sätt. Utgångspunkten är att endast våra anställda och funktionärer som behöver person-uppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem. Våra säkerhetssystem är utvecklade med din integritet i fokus och skyddar mot intrång, förstöring samt andra förändringar som kan innebära en risk för din integritet. Vi har avtal med våra IT-leverantörer rörande IT-säkerhet för att säkerställa att dina personuppgifter behandlas säkert.

Dina personuppgifter finns lagrade hos oss så länge du är aktiv i föreningen samt max 24 månader efter. Vissa av dina personuppgifter kan lämnas ut till Friskis&Svettis Riks, andra Friskisföreningar, Riksidrottsförbundet eller Tyresö kommun. Uppgifterna lämnas i övrigt inte ut till tredje part. Du kan nå föreningens personuppgiftsansvarig via mejl personuppgiftsansvarig@tyreso.friskissvettis.se

    5. När lämnar vi ut dina personuppgifter?

Vår utgångspunkt är att inte lämna ut dina personuppgifter till tredje part om det inte är nödvändigt för att uppfylla våra förpliktelser enligt avtal eller lag. Vissa av dina personuppgifter kan lämnas ut till Friskis&Svettis Riks, andra friskisföreningar, Riksidrottsförbundet eller Tyresö kommun. Uppgifterna lämnas i övrigt inte ut till tredje part. I de fall vi lämnar ut personuppgifter till tredje part enligt ovan säkerställer vi att personuppgifterna behandlas på ett betryggande sätt.

Ansvar

Föreningen är personuppgiftsansvarig, vilket innebär att vi är ansvariga för hur dina personuppgifter behandlas och att dina rättigheter tas tillvara. Föreningen har följande personuppgiftsbiträden:

• BRP systems medlemssystem
• Get a newsletter, mailtjänst för informationsmail till medlemmar
• Space2U, mail-leverantör
• Effectima, redovisningsbyrå
• We Audit, revisionsbyrå
• One com, webbleverantör