Integritetspolicy

Om denna policy

EMCC Sverige värnar om din personliga integritet. Den här policyn beskriver vilka personuppgifter vi behandlar när du är medlem i föreningen, när du har en profil i vårt medlemsregister och när du besöker registret som besökare, varför vi gör det, vilken rättslig grund vi stödjer oss på och vilka rättigheter du har.

Personuppgiftsansvarig

EMCC Sverige, organisationsnummer 802536-9748, c/o Ray Matson, Hamnvägen 18, 38731 Borgholm, är personuppgiftsansvarig för behandlingen. Kontakta oss på kontakt@emcc.se om du har frågor om hur vi hanterar dina uppgifter.

Vilka personuppgifter vi behandlar

Medlemsuppgifter som föreningen redan har. Namn och e-postadress registreras när du blir medlem. Dessa uppgifter är inte synliga publikt i registret.

Uppgifter du själv lägger in i din profil. Titel, företagsnamn, organisationsnummer, telefonnummer, webbplats, LinkedIn-adress, presentationstext, adress, postort, län, ackrediteringsnivå och giltighetstid, övriga certifieringar, vilka tjänster och inriktningar du erbjuder, hur du arbetar samt eventuell profilbild och geografisk position (latitud och longitud).

Kontouppgifter. E-postadress och ett krypterat lösenord. Vi lagrar aldrig ditt lösenord i klartext.

Samtyckeslogg. Tidpunkt för när du lämnat eller återkallat ditt samtycke till publicering, tillsammans med en pseudonymiserad uppgift om varifrån åtgärden gjordes. Loggen finns för att vi ska kunna visa att samtycke har lämnats, vilket dataskyddsförordningen kräver.

Teknisk information vid besök. Serverloggar med IP-adress, tidpunkt och webbläsartyp, samt de uppgifter som beskrivs i vår cookiepolicy.

Varför vi behandlar uppgifterna och på vilken rättslig grund

Publiceringen bygger på ditt samtycke

Din profil visas publikt först när du aktivt kryssat i samtycket i ”Min profil”. Du kan när som helst återkalla samtycket genom att avmarkera rutan. Profilen döljs då direkt från registret och kartan. Uppgifterna finns kvar internt så att du kan publicera igen senare, om du inte begär att de raderas.

Att inte lämna samtycke, eller att återkalla det, påverkar inte ditt medlemskap i föreningen på något sätt.

Du väljer också själv om din fullständiga gatuadress ska visas publikt eller om bara ort och län ska synas. Standardinställningen är att gatuadressen inte visas.

Vilka som får del av uppgifterna

Besökare på registret ser de uppgifter du samtyckt till att publicera.

Personuppgiftsbiträden. Vi anlitar leverantörer som behandlar uppgifter för vår räkning: leverantör av webbhotell och databas, samt leverantör av e-postutskick. Med samtliga har vi personuppgiftsbiträdesavtal som reglerar hur uppgifterna får hanteras.

Kartfunktionen. När du eller en besökare öppnar kartan hämtas kartbilder från OpenStreetMap. Det innebär att besökarens IP-adress delas med OpenStreetMap Foundation. När du använder funktionen ”Placera mig på kartan” skickas den adress du angett till OpenStreetMaps söktjänst för att översättas till koordinater. Kartan laddas inte förrän du aktivt väljer kartvyn.

Myndigheter. Vi lämnar ut uppgifter om vi är skyldiga till det enligt lag.

Vi säljer aldrig dina uppgifter och använder dem inte för marknadsföring från tredje part.

Överföring utanför EU/EES

Vi strävar efter att uppgifterna lagras inom EU/EES. Om en leverantör behandlar uppgifter i ett land utanför EU/EES sker det med stöd av EU-kommissionens beslut om adekvat skyddsnivå eller med standardavtalsklausuler kompletterade med tekniska skyddsåtgärder.

Hur länge vi sparar uppgifterna

Publicerade profiluppgifter sparas så länge du är medlem och samtycket gäller. Återkallar du samtycket döljs profilen omedelbart. Grundläggande medlemsuppgifter sparas under medlemskapet och därefter så länge det behövs för föreningens administration. Samtyckesloggen sparas i tre år efter att samtycket upphört, som bevis. Serverloggar sparas i högst tolv månader. Begär du radering tar vi bort uppgifterna om vi inte är skyldiga enligt lag att behålla dem.

Hur vi skyddar uppgifterna

Åtkomsten till registret är lösenordsskyddad och all trafik är krypterad. Databasen har åtkomstregler som gör att varje medlem bara kommer åt sin egen profil, och att uppgifter som inte publicerats inte går att läsa utifrån. Endast ett fåtal förtroendevalda har administratörsbehörighet.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi behandlar om dig och få en kopia av dem, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begära att behandlingen begränsas, att invända mot behandling som sker med stöd av berättigat intresse, att få ut de uppgifter du själv lämnat i ett maskinläsbart format, och att när som helst återkalla ditt samtycke till publicering.

De flesta uppgifter kan du ändra eller ta bort direkt i ”Min profil”. För övriga önskemål, kontakta oss på kontakt@emcc.se. Vi svarar normalt inom en månad.

Klagomål

Är du missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Vi uppskattar om du hör av dig till oss först så att vi får chansen att rätta till det.

Ändringar

Den här policyn kan komma att uppdateras. Vid väsentliga ändringar informerar vi medlemmarna via e-post. Datumet högst upp visar när policyn senast ändrades.