Integritetspolicy

FRISTADEN R.F 

www.fristaden.fi

info@fristaden.fi telefon: +358 46840 64 23

Medlemsregistrets ändamål och den lagliga grunden
Medlemsregistrets ändamål är att möjliggöra och dokumentera föreningens verksamhet och organisation samt att förverkliga föreningens och medlemmarnas rättigheter och skyldigheter.

Den rättsliga grunden för medlemsregistret är nationell lagstiftning finns stadganden i föreningslagen och bokföringslagen.

11 § (8.5.2020/336) /Föreningslagen/finlex

"Medlemsförteckning

Det ska föras en förteckning över medlemmarna i en förening. I förteckningen ska varje medlems fullständiga namn och hemort införas.

Föreningens medlemmar ska på begäran ges tillfälle att ta del av de uppgifter som nämns i 1 mom. En medlem som visar att hans eller hennes fördel som föreningsmedlem kräver det har rätt att se också andra uppgifter som antecknats i förteckningen. På utlämnande av uppgifter ur medlemsförteckningen tillämpas i övrigt Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) och dataskyddslagen (1050/2018).

Personuppgiftsansvarig för personuppgifterna i den förteckning som avses i 1 mom. är föreningen. För utförandet av den personuppgiftsansvariges uppgifter svarar i en registrerad förening styrelsen eller, om föreningen är oregistrerad, ordföranden, styrelseordföranden eller någon annan som sköter föreningens angelägenheter."

Mottagare av personuppgifterna
Personuppgifterna hanteras av föreningens styrelse, medlemssekreterare, kassör och bokförare. 

Lagringsperioden
Uppgifterna lagras så länge som medlemskapet fortgår och raderas därefter.

Rättigheter
Personer som finns upptagna i medlemsregistret har rätt att begära tillgång till och rättelse av sina uppgifter. Så länge medlemskapet fortgår är det inte möjligt att begära radering av sina uppgifter eller att begränsa eller invända mot behandlingen. 

Klagomål
Personer som finns upptagna i medlemsregistret har rätt att inge klagomål till Dataskyddsmyndigheten.

Skyldighet att tillhandahålla uppgifter
Föreningslagen förutsätter att föreningen upprätthåller en förteckning över samtliga medlemmar. Ifall uppgifterna inte lämnas är det inte möjligt att vara medlem i föreningen.

Webbshopen på hemsidan Fristaden r.f  med FOnummer 3138498-3 baserat i Finland behandlar personuppgifter som tillhandahålls av kunden för att uppfylla och dessutom bekräfta villkoren för att behandla elektroniska order och leveranser och för den nödvändiga kommunikationen under en lagstadgad period.

Allmänna bestämmelser

1.Personuppgiftsansvarig, i enlighet med GDPR (hädanefter kallad ,"Förordning“) är Fristaden r.f, FOnummer 3138498-3, baserat i Finland (hädanefter kallad "Personuppgiftsansvarig“);

2. Kontaktuppgifterna för Personuppgiftsansvarig är: e-mail: linda@fristaden.fi , tel.: +358-468406423

3. Personuppgifter är varje upplysning som avser en identifierad eller identifierbar fysisk person.

Källan till personuppgifter

1. Personuppgiftsansvarig behandlar personuppgifter som erhållits med samtycke från kunden och samlas genom kontraktet för att köpa och uppfylla den elektroniska order som skapats i webbshopen Fristaden.fi

2. Personuppgiftsansvarig behandlar endast identifierings- och kontaktuppgifter för Kunden som är nödvändiga för att kontraktet ska kunna fullföljas;

3. Personuppgiftsansvarig behandlar personuppgifter för frakt och redovisning och för nödvändig kommunikation mellan de avtalsslutande parterna under den tid som krävs enligt lag. Personuppgifter kommer inte att offentliggöras och kommer inte att överföras till andra länder.

Syftet med databehandling

Personuppgiftsansvarig behandlar personuppgifter hos kunden/medlem för följande ändamål:

1. Registrering på hemsidan Fristaden r.f i enlighet med kapitel 4, avsnitt 2 i GDPR;

2. För uppfyllande av den elektroniska beställning som skapats av kunden/medlemmen (namn, adress, e-post, telefonnummer);

3. Att följa lagar och förordningar som härrör från kontraktsförhållandet mellan Kund/medlem och Personuppgiftsansvarig;

4. Personuppgifter är nödvändiga för att kontrakt/medlemskap ska kunna upphandlas. Kontrakt/medlemskap kan inte ingås utan personuppgifter.

Varaktigheten för lagring av personuppgifter

1. Personuppgiftsansvarig lagrar personuppgifter under den period som är nödvändig för att uppfylla de rättigheter och skyldigheter som följer av avtalsförhållandet mellan Personuppgiftsansvarig och Kunden och under 3 år efter avtalets ingående.

2.Personuppgiftsansvarig måste radera alla personuppgifter efter utgången av den period som krävs för lagring av personuppgifter.

3. Lagringsperioden för personuppgifter vid ett medlemskap lagras så länge som medlemskapet fortgår och raderas därefter.

Mottagare och personuppgiftsansvarig av personuppgifter

Tredje part som behandlar personuppgifter hos Kunden är underleverantörer av Personuppgiftsansvarig. Tjänsterna hos dessa underleverantörer är oumbärliga för att kontraktet ska kunna genomföras, för att köpa och bearbeta den elektroniska ordern mellan Personuppgiftsansvarig och Kund.

Underleverantörerna av Personuppgiftsansvarig är:

  • Webnode AG (e-shop system);
  • Desky (Fakturerings/medlemsregister program)
  • Google Analytics (webbplatsanalys);

Kundens rättigheter

I enlighet med förordningen har kunden följande rättigheter:

1. rätten till tillgång till personuppgifter;

2. rätten till rättelse av personuppgifter;

3. rätten att radera personuppgifter;

4. rätten att invända sig mot behandling av personuppgifter;

5. ätten till dataöverförbarhet;

6. rätten att återkalla samtycke till behandling av personuppgifter skriftligen eller via e-post skickat till: info@fristaden.fi

7. rätten att inkomma med klagomål till tillsynsmyndigheten vid misstänkt brott mot förordningen.

Säkerhet för personuppgifter

1. Personuppgiftsansvarig säkerställer att alla tekniska och organisatoriska säkerhetsåtgärder vidtas för att skydda personuppgifter;

2. Personuppgiftsansvarig har vidtagit tekniska säkerhetsåtgärder för att säkerställa datalagringsutrymmen, i synnerhet säkra tillgång till datorn med ett lösenord, använda antivirusprogram och utföra regelbundet underhåll av datorerna.

Slutbestämmelser

1. Genom att placera en elektronisk order på webbplatsen Fristaden.fi bekräftar Kunden att den blivit informerad om alla villkoren för personuppgifter och accepterar dem i sin helhet;

2. accepterar Kunden dessa regler genom att kryssa i kryssrutan i order inköpsformulär;

3. Personuppgiftsansvarig kan när som helst uppdatera dessa regler. Ny, uppdaterad version måste publiceras på sin hemsida.

Reglerna träder i kraft den 03.11.2020


Bilaga;

Artikel 13 i GDPR sin helhet

Information som ska tillhandahållas om personuppgifterna samlas in från den registrerade

1. Om personuppgifter som rör en registrerad person samlas in från den registrerade, ska den personuppgiftsansvarige, när personuppgifterna erhålls, till den registrerade lämna information om följande:

a) Identitet och kontaktuppgifter för den personuppgiftsansvarige och i tillämpliga fall för dennes företrädare.

b) Kontaktuppgifter för dataskyddsombudet, i tillämpliga fall.

c) Ändamålen med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen.

d) Om behandlingen är baserad på artikel 6.1 f, den personuppgiftsansvariges eller en tredje parts berättigade intressen.

e) Mottagarna eller de kategorier av mottagare som ska ta del av personuppgifterna, i förekommande fall.

f) I tillämpliga fall att den personuppgiftsansvarige avser att överföra personuppgifter till ett tredjeland eller en internationell organisation och huruvida ett beslut av kommissionen om adekvat skyddsnivå föreligger eller saknas eller, när det gäller de överföringar som avses i artikel 46, 47 eller artikel 49.1 andra stycket, hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas eller var dessa har gjorts tillgängliga.

2. Utöver den information som avses i punkt 1 ska den personuppgiftsansvarige vid insamlingen av personuppgifterna lämna den registrerade följande ytterligare information, vilken krävs för att säkerställa rättvis och transparent behandling:

a) Den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.

b) Att det föreligger en rätt att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör den registrerade eller att invända mot behandling samt rätten till dataportabilitet.

c) Om behandlingen grundar sig på artikel 6.1 a eller artikel 9.2 a, att det föreligger en rätt att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta återkallades.

d) Rätten att inge klagomål till en tillsynsmyndighet.

e) Huruvida tillhandahållandet av personuppgifter är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal samt huruvida den registrerade är skyldig att tillhandahålla personuppgifterna och de möjliga följderna av att sådana uppgifter inte lämnas.

f) Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.

3. Om den personuppgiftsansvarige avser att ytterligare behandla personuppgifterna för ett annat syfte än det för vilket de insamlades, ska den personuppgiftsansvarige före denna ytterligare behandling ge den registrerade information om detta andra syfte samt ytterligare relevant information enligt punkt 2.

4. Punkterna 1, 2 och 3 ska inte tillämpas om och i den mån den registrerade redan förfogar över informationen."

Friskrivningsklausul

Observera att denna text inte utgör juridisk rådgivning, utan är en förenkling av gällande lag. Tillhandahållaren inte kan hållas ansvarig för hur informationen kan komma att brukas eller för att texten inte är uppdaterad. Rätten till ändringar förbehålles.