Policy för behandling av medlemmars och kunders personuppgifter kopplat till dataskyddsförordningen

 

Syfte

BroddarpÖra fiberförening ek. värnar om våra medlemmars och kunders integritet. Våra medlemmar och kunder ska kunna känna sig trygga när de anförtror oss sina personuppgifter. Därför har vi upprättat denna policy som utgår från gällande dataskyddslagstiftning och förtydligar hur vi arbetar för att ta tillvara dessa gruppers rättigheter och integritet.

Syftet med den här policyn är att våra medlemmar och kunder ska veta hur vi behandlar personuppgifter, vad vi använder dem till, vilka som får ta del av dem och under vilka förutsättningar samt hur dessa angivna grupper kan ta tillvara sina rättigheter.

 

Bakgrund

Vi behandlar personuppgifterna främst för att fullfölja våra förpliktelser mot våra medlemmar och kunder. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs för ändamålet.

Vi behöver också personuppgifter för att ge bra service och information om föreningens verksamhet samt våra tjänster. Vi kan också behöva personuppgifterna för att uppfylla lagar samt utföra medlemsundersökningar.

 Riktlinjer

Vilka personuppgifter behandlar vi?

Vi behandlar endast personuppgifter när vi har laglig grund. Vi behandlar inte personuppgifter i annat fall än när de behövs för att fullgöra förpliktelser enligt medlemsavtal och lag.

Hur får vi tillgång till personuppgifter?

Genom att medlemmen tecknar ett medlemsavtal och kunden köper en tjänst av oss uppstår ett intresse från de berörda till att vi behandlar personuppgifter för de uttalade syften som framgår av den information som lämnas vid avtalstecknandet.

Individen kan när som helst meddela att denne inte längre vill att vi behandlar dennes personuppgifter. Vi kommer då inte längre att behandla dessa personuppgifter eller inhämta nya, under förutsättning att det inte behövs för att fullgöra våra skyldigheter enligt avtal eller lag. Att uppmärksamma är att detta kan innebära att vi inte kan fullgöra de skyldigheter vi har i förhållande till våra medlemmar och kunder.

 

Information vi ger till föreningens medlemmar och kunder

När vi samlar in personuppgifter för första gången kommer vi att informera den berörde om hur vi har fått tag i personuppgifterna, vad vi kommer att använda dem till, vilka rättigheter som finns enligt dataskyddslagstiftningen och hur den enskilde kan ta tillvara dessa. Den enskilde kommer också att bli informerad om vem som är ansvarig för personuppgiftsbehandlingen och vem som kan kontaktas i föreningen för frågor eller en begäran som avser personuppgifter och/eller rättigheter.

Behandling av personuppgifterna

Vi har rutiner och arbetssätt för att personuppgifter ska hanteras på ett säkert sätt. Utgångspunkten är att endast de i föreningens styrelse som behöver personuppgifterna för att utföra sina arbetsuppgifter ska ha tillgång till dem.

När lämnar vi ut personuppgifter?

Vår utgångspunkt är att inte lämna ut personuppgifter till tredje part om det inte finns samtycke till det eller om det inte är nödvändigt för att uppfylla våra förpliktelser enligt avtal eller lag. I de fall vi lämnar ut personuppgifter till tredje part upprättar vi sekretessavtal samt säkerställer att personuppgifterna behandlas på ett betryggande sätt.

Ansvar

BroddarpÖra fiberförening ek. är personuppgiftsansvarig, vilket innebär att vi är ansvariga för hur personuppgifter behandlas och att den enskildes rättigheter tas tillvara.