Policy för personuppgiftshantering i Risanäs BS

Policy för personuppgiftshantering

Antagen 20180516 av styrelsen för Risanäs Båtsällskap, orgnr 835600-4146

Uppdaterad 20210228.


Inledning och syfte

Syftet med denna policy är att säkerställa att Risanäs Båtsällskap hanterar personuppgifter och bilder i enlighet med Dataskyddsförordningen (General Data Protection Regulation – GDPR).  Policyn omfattar all behandling av personuppgifter och omfattar såväl strukturerad som ostrukturerad data.

Denna policy är förankrad hos föreningens funktionärer, samt är kommunicerad till föreningens medlemmar.

Organisation och ansvar

Styrelsen ansvarar för att behandlingen av personuppgifter i föreningen följer denna policy.

Ronny Söderberg  är av styrelsen utsedd till personuppgiftsansvarig i föreningen och har därmed det övergripande ansvaret för innehållet i denna policy samt att den implementeras och efterlevs av verksamheten.

Alla funktionärer inom föreningen ansvarar för att de agerar i enlighet med denna policy och det den vill säkerställa.

Tillämpning och revidering

Denna policy är tillämplig för föreningens styrelseledamöter och övriga personer med förtroendeuppdrag eller anställning inom föreningen, samt uppdragstagare som berörs av vår verksamhet.

Policyn ska fastställas av styrelsen minst en gång per år och uppdateras vid behov. Personuppgiftsansvarig är ansvarig för att hålla i processen kring årlig uppdatering av policyn till följd av nya och förändrade regelverk.

Begrepp

Begrepp

Betydelse

Personuppgift

En personuppgift är all slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.

Registrerad

Den som en personuppgift avser, det vill säga den fysiska person som direkt eller indirekt kan identifieras genom personuppgifterna i ett register.

Personuppgiftsbehandling

En åtgärd eller kombination av åtgärder beträffande personuppgifter – oberoende av om de utförs automatiserat eller ej – såsom insamling, registrering, organisering och strukturering.

Personuppgiftsbehandling

  • Varje personuppgiftsbehandling sker enligt följande principer:

    • Laglighet

    • Ändamålsbegränsning

    • Uppgiftsminimering

    • Korrekthet

    • Lagringsminimering

    • Integritet och konfidentialitet

       

  • All hantering av personuppgifter sker enligt rättslig grund: samtycke, avtal eller intresseavvägning. Innan bilder från gemensamma aktiviteter i föreningen publiceras på hemsidan/sociala medier/etc. har alltid en intresseavvägning gjorts. 

  • Personuppgifter lagras i ett medlemsregister tills dess att registrerad avslutar sitt medlemskap.

  • Uppgifter av värde ur ett historiskt perspektiv lagras och arkiveras för framtiden, t ex föreningens verksamhetsberättelse och styrelseprotokoll.

  • Då registrerad begär att raderas ur föreningens medlemsregister ska detta ske utan onödigt dröjsmål.

  • Krav på att personuppgifter hanteras enligt Dataskyddsförordningen ska alltid säkerställas vid upphandling och utveckling av IT-lösningar och tjänster, och ska vara en del i kravspecifikationen och eventuella avtal.

  • Uppföljning och utvärdering av hantering av personuppgifter ska ske minst årligen.

  • Eventuella incidenter rörande personuppgifter som föreningen behandlar ska utan dröjsmål rapporteras till personuppgiftsansvarig i föreningen, som i sin tur ansvarar för att anmälan kommer in skyndsamt till Datainspektionen. Samt att i övrigt nödvändiga åtgärder ska vidtas med anledning av incidenten.

Rättigheter för den enskilde

Som registrerad har du följande rättigheter:

  • Rätt till tillgång. Du kan begära ut vilka personuppgifter som finns lagrade om dig.

  • Rätt till rättelse. Du kan begära att dina personuppgifter rättas ifall uppgifterna är felaktiga eller ofullständiga.

  • Rätt till begränsning och rätt att göra invändningar. Du har rätt att begära en begränsning av användandet av personuppgifter och bilder samt att göra invändningar, till exempel att slippa direktmarknadsföring av föreningens verksamhet eller publicering av bilder. Du måste själv meddela styrelsen att du avser använda din rätt till begränsning av personuppgifter.

  • Rätt till radering. Du kan begära att alla personuppgifter om dig raderas.

Personuppgiftsbiträden

I de fall det är nödvändigt för föreningen att kunna erbjuda vissa tjänster delas personuppgifter med tredje part som är så kallade personuppgiftsbiträden. Ett personuppgiftsbiträde är ett företag eller organisation som behandlar informationen för föreningens räkning och enligt föreningens instruktioner. När personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål för vilka föreningen har samlat in informationen, det vill säga att kunna uppfylla åtaganden enligt medlemskapet. Föreningen har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten och sekretessen för personuppgifter.

Föreningen har personuppgiftsbiträden inom följande områden:

  •  Blekinge Båtförbund

  •  Svenska Båtunionen

Skriv en kommentar: (Klicka här)

123minsida.se
Bokstäver kvar: 160
OK Skickar...
Se alla kommentarer

| Svar

Senaste kommentarer

I går | 07:37

Y-bomsplats ledig för mindre båt, smalare än 1,9 meter. Kontakta oss för mer info.

...
07.05 | 06:51

Hej Kjell-Göran!
Nej, man kan inte se vilken plats man har på hemsidan. Detta har att göra med din integritet att göra. Du har dina uppgifter på din mail./R

...
06.05 | 22:08

Hej
Jag bytte till mig Bengt Hermansson båtplats på brygga 1 förra året men har glömt vilken plats det var.
Kan man se det på hemsidan här ?

...
29.04 | 15:18

Hej Jonas! Vi är en båtklubb för små och medelstora båtar och då vi har begränsat djup i viken tar vi tyvärr inte in medlemmar med båtar över 25 fot.

...
Du gillar den här sidan