Sepsisfondens Integritetspolicy – hur vi behandlar dina personuppgifter

Allmänt

Sepsisfonden är mån om att du ska känna dig trygg i alla dina kontakter med oss. Vi följer GDPR, dataskyddsförordningen, vilket betyder att vi respekterar din integritet och din rätt att ha kontroll över dina personuppgifter. Vi är öppna med vilka data vi samlar in och varför. Vi skyddar alltid din data på bästa möjliga sätt.

I vår integritetspolicy beskriver vi vilka uppgifter vi samlar in, i vilket syfte de samlas in, på vilket sätt du kan ha kontroll över dina uppgifter samt hur du kontaktar oss. Policyn gäller i alla sammanhang när du besöker vår hemsida, använder dig av någon av våra tjänster där, när du är med oss på sociala medier eller kommer i kontakt med oss på annat sätt t ex via e-post, eller en app som vi står bakom. Policyn gäller även uppgifter vi får in via telefon, post eller om du lämnar uppgifter till oss på annat sätt.

Vår policy gäller oavsett om du kommer i kontakt med oss som givare, frivillig eller bara om intresserad av vår verksamhet. Den gäller också dig som kommer i kontakt med oss i din yrkesroll eller som anställd hos oss.

Sepsisfonden är personuppgiftsansvariga på det sätt som beskrivs här nedan och vi ansvarar för att behandling sker enligt gällande lagstiftning.

Personuppgifter vi samlar in

Sepsisfonden får i första hand in personuppgifter direkt från dig. Exempel på personuppgifter vi samlar in är ditt namn, kontaktuppgifter till dig så som mobilnummer, e-postadress eller fysisk adress. Kontonummer och personnummer är andra exempel. Sepsisfonden kan komma att med hjälp av ditt personnummer uppdatera dina uppgifter från andra offentliga register, såsom SPAR, om det är nödvändigt för att upprätthålla god registervård (det vill säga när det är viktigt att du är du och att ingen annan får dina utskick eller att du inte nås av dem). Vi kan också utifrån ett mobilnummer ta fram ditt namn eller på annat sätt komplettera dina uppgifter.

Ibland får vi in dina uppgifter från andra och då berättar vi för dig varifrån vi har fått dem. Det gör vi vid första kontakten med dig.

Sepsisfonden registrerar personuppgifter i samband med:

När du registrerar dig som givare
Vid anmälan eller beställning av en tjänst eller service som erbjuda via våra olika kanalar.
När du fyller i e-postadress eller ditt mobilnummer på webbplatsen, eller till oss knutna webbplatser.
När du ger en gåva via vår webbplats, sms, swish eller genom annan kanal eller app.
Om du kontaktar oss via e-post, via telefon, vår webbplats och sociala medier.
Ditt besök på vår webbplats eller via någon app, förutsatt att du godkänt våra cookies. Den information som samlas in där kan i vissa fall utgöra personuppgifter, se mer under rubriken ”Om cookies”
När du skriver på en deltagarlista/anmäler dig till någon av våra aktiviteter.
Vid anställning och/eller praktik

Hur vi använder insamlad information (våra ändamål)

Sepsisfonden behandlar personuppgifter i huvudsak för de ändamål som anges nedan samt för de eventuella ytterligare ändamål som anges vid insamlingstidpunkten.

Givarservice

a) För att kunna ta emot och registrera gåvor
b) För att fullgöra beställningar och tjänster via någon av våra kanaler som erbjuds av Sepsisfonden
c) Möjliggöra god service, som att hantera dina förfrågningar, rätta felaktiga uppgifter eller skicka information som du har begärt (t ex nyhetsbrev och liknande)

Marknadsföring och förmedling av information

a) Uppgifter om gåvogivande, beställning av tjänster, visat stöd för vår verksamhet mm lagras och analyseras, samt ligger till grund för erbjudande och marknadsföring av både generell och riktad karaktär.
b) För att kunna administrera givarprofiler, genomföra analyser samt marknadsundersökningar.
c) För systemadministration och för att ta fram statistiska data om våra användares beteende och mönster på en aggregerad nivå, dvs utan att detta identifierar dig som enskild person.
d) För att genom analys av ditt beteende på vår webbplats, i våra sociala medier och i andra kanaler inklusive appar, utveckla, leverera och förbättra våra produkter och tjänster, det vill säga de olika sätt och vägar du erbjuds stödja vår verksamhet och få del av information om vad vi åstadkommer.
e) Personuppgifter används också vid analys för att utföra segmentering/profilering, för att kunna utveckla riktade erbjudande och tjänster.
f) För att skicka dig information och marknadsföring via SMS, e-post, app, push eller andra digitala kontaktvägar eller via vanlig post eller telefon då du har en aktiv relation med oss.
g) För att kontakta dig via SMS, e-post, app, telefon eller post om andra erbjudanden, kampanjer eller tjänster som vi tror kan vara av intresse för dig. Observera att du när som helst kan tacka nej till denna marknadsföring.
h) För att kunna ge dig relevanta rekommendationer, erbjudanden och anpassade tjänster baserat på vad andra med liknande beteendemönster har intresserat sig för, vad du har valt för tjänst, tittat på och visat intresse för.
i) För att förbättra din användarupplevelse av vår webbplats, appar, plattformar etc genom att kunna anpassa visningen till den enhet som du använder och samtidigt göra dem mer användbara.
j) För att skicka viktiga meddelande som kommunikation om förändringar i våra villkor och policyer.

Administration

a) När du e-postat någon av våra anställda eller till en av våra officiella adresser används dina uppgifter för att upprätthålla kontakten med dig. Detsamma gäller när vi mejlat dig.
b) När du ringer någon av våra anställda för att upprätthålla kontakten med dig.
c) När du deltar i vår verksamhet kan dina uppgifter användas för att kunna genomföra verksamheten, t ex göra olika beställningar eller uppfylla redovisningskrav.
d) Om du är i kontakt med oss i din yrkesroll eller på annat sätt blir involverad i vår verksamhet kan dina uppgifter förekomma i protokoll, minnesanteckningar, som referens i fakturor eller liknande.
e) Om du söker anställning behandlar vi dina uppgifter för att bedöma om du är den vi söker och för att ta kontakt med dig.
f) När du är anställd hos oss används dina uppgifter för personaladministration, löneadministration, tillgodose din fysiska säkerhet men även för att tillgodose vår IT – och informationssäkerhet.
g) I vår ekonomiska administration och uppföljning förekommer personuppgifter på fakturor, i verifikationer, avstämningsunderlag, i utredningar och andra underlag men även i kommunikation med berörda parter.
h) I vår verksamhetsuppföljning förekommer personuppgifter i interna rapporteringssystem, i rapporteringssystem, i rapporter och redovisningar.

Informations som kan lämnas ut

Vi kan dela med oss av information till företag som behandlar data på våra vägnar för att vi ska kunna ge dig bra service samt bedriva och utveckla vår verksamhet. Det kan vara fråga om distribution, analys, betalservice, genomförande av evenemang eller andra tjänster.

Sepsisfonden samarbetar endast med partners som behandlar personuppgifter inom EU/EES eller med företag som upprätthåller samma skyddsnivå som inom EU/EES genom att t ex ha anslutit sig till den så kallade Privacy Shield-överenskommelsen mellan EU och USA.

Om cookies

När du använder vår webbplats eller appar samlas uppgifter in via så kallade cookies. Detta görs dock endast efter ett separat godkännande. Då lagras informationen om din användning och vilka sidor som besöks. Det kan vara tekniska information om din enhet och internetuppkoppling såsom operativsystem, webbläsare, IP-adress, cookies och unika identifierare. Vid besök på vår webbplats där våra tjänster tillhandahålls, kan olika tekniker användas för att känna igen dig i syfte att lära oss mer om våra användare. Detta kan ske direkt eller genom användning av teknik från tredje pars. Om cookies inte godkänns kan det medföra att vissa tjänster inte kan tillhandahållas.

Rättslig grund, lagring och gallring av personuppgifter

I och med att du lämnar uppgifter till oss ger du din tillåtelse att Sepsisfonden registrerar och lagrar uppgifter om av vilken anledning du lämnat dem (t ex för att bli givare eller bara beställa material) samt behandlar de angivna personuppgifterna för angivna ändamål.

För alla behandlingar ska det finnas en rättslig grund och vi stödjer oss på:

Uppfyllande av avtal – det som t ex rent fysiskt krävs för att bli givare eller köpa något
Rättslig förpliktelse – t ex att vi är skyldiga att lämna uppgifter till Skatteverket eller sköta vår bokföring.
Berättigat intresse – när det anses OK att använda dina uppgifter i vår strävan att minska dödligheten i sepsis och se till att kunskap sprids om sepsis.
Samtycke – när du uttryckligen sagt att vi får behandla dina uppgifter och förstått vad det betyder.

Kopplar vi våra ändamål till de rättsliga grunderna ser det ut såhär:

Givarservice – Uppfyllande av avtal samt berättigat intresse
Marknadsföring och förmedling av information – Berättigat intresse
Administration – Berättigat intresse, rättslig förpliktelse, uppfyllande av avtal samt samtycke.

Om vi använder oss av berättigat intresse som grund, kommer det endast att göras i de syfte som angetts ovan. Observera att du närsomhelst kan återkalla ett lämnat samtycke genom att kontakta oss, för kontaktuppgifter se ”Så kontaktar du oss”.

Behandlingen sker enligt gällande lagstiftning och innebär att personuppgifter inte bevaras under en längre tid än vad som är nödvändigt med hänsyn till ändamålet med behandlingen. Vi har interna rutiner för att säkerställa detta. Sepsisfonden kommer att lagra dina personuppgifter så länge du har en relation med oss, t ex som givare samt en tid därefter beroende på ändamål. I markandsföringssyfte används inte information som är äldre än tre år. Detta innebär rent praktiskt att uppgifter gallras ut då de inte längre är aktuella eller nödvändiga för analyser eller direktmarknadsföring för de ändamål som de har samlats in för. Viss information kan behållas längre när så krävs i annan lagstiftning, som exempelvis bokföringslagen. Vid all hantering av personuppgifter iakttas dock alltid hög säkerhet och sekretess.

Dina rättigheter och val

Du har rättigheter när det gäller dina personuppgifter och du har möjlighet att påverka din information och vad som ska sparas. Sepsisfonden kommer på eget eller ditt initiativ att rätta uppgifter som upptäcks vara felaktiga. Du kan även när som helst begära att dina uppgifter raderas eller att dess användning begränsas genom att kontakt oss (för kontaktvägar se rubriken ”Så kontaktar du oss). Om du anser att dina rättigheter inte respekteras av oss får du gärna kontakta Sepsisfonden eller så kan du höra av dig till datainspektionen (www.datainspektionen.se).
Du kan när som helst avstå från att ta emot direktmarknadsföringskommunikation från oss. Om du vill slippa den i en viss kanal gör du det genom att klicka på ”avsluta prenumeration” i den e-post och/eller SMS-kommunikation som vi skickat dig. Om du vill avstå helt och håller är du alltid välkommen att kontakta oss på info@sepsisfonden.se.

Du har också en rätt att motsätta dig behandlingar som stödjer sig i berättigat intresse om du har skäl som hänför sig till din specifika situation. Om vi kan visa på tvingande berättigande skäl kan dock en nu avvägning ge oss fortsatt rätt att behandla dina uppgifter.

Du kan erhålla information om vilka personuppgifter som är registrerade, genom att skriftligt eller digitalt begära ett så kallat registerutdrag från Sepsisfonden. Informationen är som huvudregel kostnadsfri. Det är också möjligt att få en kopia på uppgifter så länge det inte påverkar andras rättigheter och friheter negativt.

Länkar till andra webbplatser

I händelse av att vår webbplats innehåller länkar till tredje parts webbplatser eller material publicerat hos tredjepars, är dessa länkar endast för informationssyfte. Eftersom Sepsisfonden saknar kontroll över innehållet på dessa webbplatser eller dess material ansvarar vi inte heller för dess innehåll. Sepsisfonden ansvarar inte heller för skador eller förluster som skulle kunna uppstå vid användning av dessa länkar.

Så kontaktar du oss

För ytterligare information om personuppgiftshantering eller om du har frågor är du välkommen att kontakta oss.

Sepsisfonden
Box 30098
20061 Limhamn
E-postadress: info@sepsisfonden.se
(+46) 070-9494517

Denna integritetspolicy gäller från och med 2020-01-01