Så hanterar vi dina personuppgifter

1. Vem är ansvarig?

Högeruds Hembygdsförening är personuppgiftsansvarig för bokningsförfrågningar, medlemsansökningar och föreningens medlemsregister. Frågor om personuppgifter, rättelser, avregistrering och andra integritetsärenden kan skickas till styrelsen via kontaktuppgifterna på föreningens webbplats.

2. Vilka personuppgifter samlar vi in?

När du söker medlemskap anger du ditt namn, din e-postadress och om du önskar enskilt medlemskap eller familjemedlemskap. Vid familjemedlemskap kan du frivilligt ange antalet personer i hushållet; vi begär inte övriga familjemedlemmars namn.

Vid en bokningsförfrågan anger du namn, e-postadress, önskat datum och tider. Telefonnummer och meddelande är frivilliga. Vi sparar förfrågan, föreningens beslut och, för godkända bokningar, bokningsnummer, belopp och betalningsstatus. Undvik att skriva känsliga personuppgifter i meddelandefältet.

Vid handläggning lagrar vi även tilldelat medlemsnummer, aktuellt medlemsår, medlemsavgift, betalningsstatus, ansökningsdatum, ditt val om föreningsinformation samt datum och version för den integritetspolicy du har tagit del av. Vi begär inte personnummer, telefonnummer eller postadress. Webbplatsens tekniska leverantörer kan även hantera nödvändiga säkerhets- och anslutningsuppgifter, till exempel IP-adress, för drift och skydd mot missbruk.

3. Varför behandlar vi uppgifterna och med vilken rättslig grund?

• Bokningsförfrågningar och uthyrning: bedöma tillgänglighet, kontakta dig, handlägga bokningen och hantera betalning. Rättslig grund: åtgärder inför och fullgörande av avtal, artikel 6.1 b GDPR.
• Medlemsansökan och medlemsadministration: registrera ansökan, tilldela medlemsnummer, föra medlemsregister och hantera förnyelser. Rättslig grund: åtgärder inför och fullgörande av medlemsavtalet, artikel 6.1 b GDPR.
• Avgift och medlemsrelaterade besked: skicka medlemsnummer, betalningsinformation och påminnelser om årsavgiften. Rättslig grund: medlemsavtalet, artikel 6.1 b GDPR.
• Bokföring: bevara de betalnings- och räkenskapsuppgifter som krävs enligt tillämplig bokföringslagstiftning. Rättslig grund: rättslig förpliktelse, artikel 6.1 c GDPR.
• Föreningsinformation: informera om föreningens nyheter, årsmöten, aktiviteter och egna arrangemang. Rättslig grund: föreningens berättigade intresse av kontakt med sina medlemmar, artikel 6.1 f GDPR. Du kan alltid välja bort dessa utskick utan att det påverkar medlemskapet.
• Säkerhet: förebygga missbruk av ansökningsformuläret och skydda systemet. Rättslig grund: berättigat intresse efter intresseavvägning, artikel 6.1 f GDPR.

Vi använder inte en obligatorisk kryssruta som GDPR-samtycke för att behandla nödvändiga medlemsuppgifter. För att bli medlem behöver du däremot lämna namn och e-postadress; annars kan vi inte behandla din ansökan digitalt.

4. E-post och dina kommunikationsval

I ansökan finns en förvald men frivillig ruta för föreningsinformation via e-post. Den kan avmarkeras. Rutan gäller enbart medlemsinformation, aktiviteter och egna arrangemang – inte reklam för andra företag. Vi behandlar den som en kommunikationspreferens, inte som ett GDPR-samtycke. Du kan när som helst välja bort föreningsinformation. Det påverkar inte din ansökan eller ditt medlemskap.

Om du väljer bort föreningsinformation kan du ändå få sådana meddelanden som behövs för medlemskapet, exempelvis ditt medlemsnummer, betalningsbesked och påminnelser om kommande års medlemsavgift. Vill du ändra ditt val kan du kontakta styrelsen via föreningens webbplats.

5. Vem får tillgång till uppgifterna?

Endast behöriga funktionärer i föreningen ska ha tillgång till medlemsregistret. Uppgifterna publiceras inte öppet och medlemslistan lämnas inte ut till andra medlemmar eller tredje part för deras marknadsföring.

Portalen använder Cloudflare för webbplats, databas och säkerhetskontrollen Turnstile samt Resend för e-post. Uppgifter som ingår i en bekräftelse skickas till den e-postadress du anger. Turnstile hanterar tekniska anslutningsuppgifter för att skydda formulären mot missbruk. Leverantörernas tjänster kan innebära behandling utanför EU/EES; tillämpliga dataskyddsavtal och skyddsåtgärder gäller för sådan behandling.

6. Hur länge sparar vi uppgifterna?

• Aktiva medlemmar: uppgifterna sparas medan medlemskapet är aktivt.
• Medlemskap som inte förnyas: uppgifter i medlemsregistret tas bort eller avidentifieras senast 12 månader efter att den senaste medlemsperioden avslutades, om medlemskapet inte förnyas. Uppgifter ska raderas tidigare när de inte längre behövs.
• Ansökningar som inte leder till medlemskap: namn och e-postadress tas bort eller avidentifieras senast 12 månader efter ansökningsdatum, om det inte finns ett särskilt dokumenterat skäl till kortvarigt fortsatt bevarande.
• Bokningsförfrågningar som inte leder till uthyrning: kontaktuppgifter tas bort eller avidentifieras när ärendet är avslutat och inte längre behövs, senast efter 12 månader. För genomförda uthyrningar kan uppgifter behöva sparas som avtals- eller bokföringsunderlag.
• Bokföringsunderlag: räkenskapsinformation som måste arkiveras enligt lag sparas separat från det aktiva medlemsregistret, normalt i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.

Radering och gallring omfattar också kopior och säkerhetskopior enligt dokumenterade rutiner, med hänsyn till nödvändiga återställnings- och lagkrav.

7. Hur skyddar vi uppgifterna?

Administration och ärendelistor kräver skyddad inloggning och rätt behörighet. Den publika bokningskalendern visar endast godkända datum och tider, inga namn eller kontaktuppgifter. Formulären skyddas med Turnstile och begränsningar av antalet försök. Föreningen ansvarar för handläggning, rättelser och gallring; automatisk gallring är inte aktiverad.

8. Dina rättigheter

Du har rätt att begära information om vilka personuppgifter vi behandlar och att få felaktiga uppgifter rättade. I vissa fall kan du begära radering eller begränsning, invända mot behandling som bygger på berättigat intresse eller begära dataportabilitet. Du kan alltid invända mot direktmarknadsföring.

Kontakta styrelsen via föreningens webbplats om du vill använda dina rättigheter. Du kan också lämna klagomål till Integritetsskyddsmyndigheten (IMY).

9. Automatiska beslut och ändringar

Vi fattar inga beslut om dig som enbart bygger på automatiserat beslutsfattande med rättsliga eller liknande betydande följder och gör ingen profilering av våra medlemmar.

Om policyn ändras publicerar vi en ny version och informerar medlemmarna när ändringen är väsentlig. Nya användningar av personuppgifter kräver egen bedömning av ändamål, rättslig grund och information.