Betaniastiftelsen värnar om integriteten för dig som besökare på vår webbplats, som mottagare av information samt som deltagare i våra arrangemang. Dina personuppgifter ska behandlas på ett lagenligt och säkert sätt, och används enbart på det sätt som du är informerad om. Vi är måna om att dina personuppgifter är i tryggt förvar, och har vidtagit de säkerhetsåtgärder som vi bedömer är nödvändiga för att skydda dina uppgifter. Endast relevant personal kan läsa och behandla respektive personuppgifter.
Betaniastiftelsen hanterar personuppgifter i enlighet med EU:s allmänna dataskyddsförordning GDPR (General Data Protection Resolution), som tillsammans med kompletterande nationell lagstiftning gäller från och med den 25 maj 2018. Du kan läsa mer om dataskyddsförordningen på Integritetsskyddsmyndighetens hemsida:
Om du har synpunkter eller frågor gällande vår behandling av dina personuppgifter eller innehållet i detta integritetsmeddelande är du välkommen att kontakta oss. Kontaktuppgifter hittar du på vår webbplats Betaniastiftelsen.nu.
I detta integritetsmeddelande används definitioner som överensstämmer med de som finns i EU:s allmänna dataskyddsförordning 2016/679 (“GDPR”), såsom “personuppgifter”, “behandling”, “registrerad”, ”tillsynsmyndighet”, “personuppgiftsansvarig”, “personuppgiftsbiträde” med flera. Var och en av dessa definitioner har samma innebörd som anges i artikel 4 i GDPR. För en fullständig lista och exakta definitioner, vänligen se denna artikel.
Betaniastiftelsen med organisationsnummer 802004-7968, är personuppgiftsansvarig för all personuppgiftsbehandling som sker inom ramen för Stiftelsens verksamhet, i den mån vi bestämmer medel och ändamål med behandlingen (enligt principen om ansvarsskyldighet). Vår behandling av personuppgifter sker i enlighet med GDPR (och SCC vid tillämpliga fall) samt de grundläggande dataskyddsprinciperna.
Vi får tillgång till personuppgifter främst i samband med följande:
Vi behandlar enbart personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål som de blev insamlade för (enligt principen om uppgiftsminimering). Nedan följer exempel på kategorier av personuppgifter som vi behandlar:
I enlighet med principen om ändamålsbegränsning behandlar vi enbart personuppgifter för särskilda, uttryckligt angivna och berättigade ändamål. Dessutom är varje behandling lagligt grundad i enlighet med bestämmelserna i GDPR.
Vi behandlar personuppgifter främst med stöd i någon av följande lagliga grunder:
I vissa fall är det valfritt för dig att ange dina personuppgifter till oss. Men om du till exempel inte anger dina personuppgifter, kanske vi inte kan tillhandahålla den begärda supporten eller hantera ärendet.
Du kan behöva delge dina personuppgifter för att kunna ingå ett avtal med oss eller för att vi ska kunna uppfylla rättsliga eller avtalsenliga förpliktelser. Om inte annat anges kommer du inte att drabbas av några negativa juridiska konsekvenser om du inte anger dina personuppgifter till oss.
När behandlingen av dina personuppgifter baseras på ditt samtycke, har du rätt att när som helst återkalla samtycket, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta blev återkallat.
När en behandling av personuppgifter sker med stöd i Berättigat intresse som laglig grund, är vår bedömning att behandlingen inte utgör något intrång i din rätt till privatliv och integritet. Detta har vi kommit fram till, efter att ha gjort en avvägning mellan å ena sidan vad behandlingen i fråga innebär för dina intressen samt rätt till privatliv, och å andra sidan vårt berättigade intresse till behandlingen i fråga. Vi behandlar dock aldrig känsliga personuppgifter med stöd i Berättigat intresse som laglig grund.
Vi behandlar personuppgifter för att kunna erbjuda och administrera våra tjänster, uppfylla våra avtalsförpliktelser och säkerställa att våra tjänster fungerar på ett säkert och effektivt sätt. Nedan kan du läsa mer om laglig grund och ändamål med specifika behandlingar av personuppgifter.
När du besöker vår webbplats behandlar vi vissa personuppgifter för att säkerställa att den fungerar korrekt och för att förbättra din användarupplevelse. Webbplatsen använder cookies för att samla in information om ditt besök. Nödvändiga cookies används alltid för att möjliggöra grundläggande funktionalitet, medan användningen av icke-nödvändiga cookies, såsom analys- eller marknadsföringscookies, endast sker om du aktivt lämnar ditt samtycke. Du kan när som helst återkalla ditt samtycke, vilket dock inte påverkar lagligheten av den behandling som skett innan återkallelsen.
Laglig grund för behandlingen av personuppgifterna: Samtycke (för icke-nödvändiga cookies). Mer information om vår användning av cookies finns i vårt cookiemeddelande.
2. När vi får kontakt via e-post, telefon eller sociala medier
Vi erbjuder flera kontaktvägar för att ge dig service, inklusive e-post, telefon och sociala medier. Vid sådan kommunikation behandlar vi de personuppgifter som du lämnar till oss, exempelvis ditt förnamn, efternamn, telefonnummer, e-postadress, användar-ID på sociala medier och innehållet i ditt meddelande.
Denna behandling sker för att vi ska kunna identifiera dig, förstå och hantera ditt ärende samt ge dig bästa möjliga hjälp. Vi anser att vi har ett berättigat intresse av att behandla dessa uppgifter, då det är nödvändigt för att kunna hålla kontakten och lösa ärendet på ett effektivt sätt.
Att lämna dessa uppgifter är frivilligt, men om du väljer att inte tillhandahålla viss information kan det innebära att vi inte kan hjälpa dig med ditt ärende.
Laglig grund för behandlingen av personuppgifterna: Berättigat intresse.
3. När du anmäler dig till våra kurser och arrangemang
Vid anmälan till våra kurser och arrangemang behandlar vi dina kontaktuppgifter samt faktureringsuppgifter för att administrera din anmälan och fullgöra våra avtalsförpliktelser. Uppgifterna används för att möjliggöra deltagande i kursen eller arrangemanget.
Laglig grund för behandlingen av personuppgifterna: Avtal.
I samband med din anmälan kan du välja att få information om kommande arrangemang hos oss. Vi kan också komma att ta kontakt med dig för uppföljning eller samarbete. Du kan närsomhelst be att bli avförd från dessa kontaktlistor genom att ta kontakt med oss, se kontaktuppgifter på vår hemsida.
Laglig grund för behandlingen av personuppgifterna: Samtycke.
4. Nya typer av arrangemang eller utbildningar
När vi gör nya typer av arrangemang eller utbildningar kan vi komma att hämta adressuppgifter från privata eller offentliga register i syfte att nå de yrkeskategorier eller personer vi tror kan vara intresserade av information eller deltagande.
Laglig grund för behandlingen av personuppgifterna: Berättigat intresse.
5. När du betalar för våra produkter
När du betalar för våra tjänster/produkter direkt till oss via kort eller swish, till exempel vid inköp av böcker, sparas dina uppgifter endast för vår bokföring. Dessa uppgifter används endast för bokföringsändamål och lagras så länge lagen kräver det.
Laglig grund för behandlingen av personuppgifterna: Rättslig förpliktelse.
6. Vid registrering av kursdeltagares användarkonto till kursplattformen
När en kursdeltagare registreras för användarkonto på vår kursplattform behandlar vi namn och e-postadress. Dessa uppgifter kan antingen lämnas av kursdeltagaren själv eller av dennes arbetsgivare, om arbetsgivaren har köpt kursen för sina medarbetare. Syftet med behandlingen är att skapa och administrera användarkontot för att möjliggöra åtkomst till kursmaterialet och deltagande i kursen.
Laglig grund för behandlingen av personuppgifterna: Avtal.
7. När du donerar eller testamenterar medel till oss
Betaniastiftelsen verkar utan vinstsyfte på idéburen grund. Vi behandlar person- och adressuppgifter i samband med donationer eller testamentering för att kunna återkoppla till givare och anhöriga om hur de mottagna medlen används i vår verksamhet. Detta görs som en gest av tacksamhet och transparens.
Laglig grund för behandlingen av personuppgifterna: Berättigat intresse.
8. När vi fotograferar eller filmar vid arrangemang
Vid våra utbildningar och arrangemang kan fotografering eller filmning ske i dokumentationssyfte. Detta informeras alltid på förhand, så att du kan meddela om du inte vill vara med på bild. Information om detta framgår vid anmälan. Vid fotografering av enskilda personer för specifik användning i vår verksamhet inhämtar vi alltid skriftligt samtycke innan fotograferingen.
Laglig grund för behandlingen av personuppgifterna: Berättigat intresse för dokumentationsfotografering, och Samtycke för specifik användning.
9. Vid hantering av bokföringsunderlag
Vi är enligt lag skyldiga att behandla och lagra bokföringsunderlag som kan innehålla personuppgifter, såsom fakturor, kvitton och andra verifikationer. Dessa uppgifter kan inkludera förnamn, efternamn, leveransadress, orderinformation och kontaktuppgifter. Denna behandling sker i enlighet med bokföringslagen (1999:1078) och Skatteverkets krav. Bokföringsunderlag lagras endast så länge som lagen föreskriver, och därefter anonymiseras eller raderas personuppgifterna.
Laglig grund för behandlingen av personuppgifterna: Rättslig förpliktelse.
10. Nyhetsbrev
Du kan samtycka till att få nyhetsbrev från oss genom att lämna ditt aktiva samtycke till att vi får behandla din e-postadress för att skicka nyhetsbreven till dig. Det är frivilligt att tillhandahållna din e-postadress till oss för detta ändamål, vilket innebär att det inte är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal med oss, och du är inte skyldig att tillhandahålla din e-postadress, men de möjliga följderna av att du inte anger din e-postadress till oss är att vi inte kommer att skicka våra nyhetsbrev till dig. Du kan när som helst säga upp din prenumeration genom att klicka på avregistreringslänken i nyhetsbrevet och därmed återkalla ditt samtycke. Om du återkallar ditt samtycke, kommer vi inte fortsätta att skicka nyhetsbrev till dig.
Laglig grund för behandlingen av personuppgifterna: Samtycke.
Om du avprenumererar från nyhetsbreven, kommer du att tas bort från e-postlistan som mottagare av nyhetsbreven, men din e-postadress kommer att finns kvar i databasen med en blockering för mottagande av nyhetsbrev. Syftet med detta, är att se till att du inte tar emot flera nyhetsbrev från oss.
Om du vill att din e-postadress ska raderas även från blocklistan, kan du kontakta vår kundtjänst via e-post och begära detta. Du informeras härmed om att ifall din e-postadress raderas från blocklistan, innebär det att du kan få nyhetsbrev från oss igen om du eller någon annan registrerar din e-postadress för att ta emot nyhetsbrev på nytt.
Enligt vår bedömning har vi ett berättigat intresse till att personuppgifterna behandlas för ovan nämnda syften. behandlingen är nödvändig för ett ändamål som rör ett berättigat intresse, och att ditt intresse av skydd för dina personuppgifter inte väger tyngre. Vår bedömning är att behandlingen i fråga inte gör intrång i dina grundläggande rättigheter och friheter.
Laglig grund för behandlingen av personuppgifterna: Berättigat intresse.
11. Behandling vid utövande av rättigheter enligt GDPR
När du kontaktar oss för att utöva dina rättigheter enligt GDPR behandlar vi dina personuppgifter för att hantera och dokumentera begäran. Detta kan inkludera Identifierande uppgifter, Kontaktuppgifter och annan relevant information kopplad till begäran. Information om dina rättigheter i egenskap av registrerad enligt GDPR framgår i avsnitt 11 nedan.
Syftet med denna behandling av personuppgifter är att verifiera identiteten på den som gör begäran, säkerställa att begäran hanteras korrekt och dokumentera att den har fullgjorts i enlighet med GDPR:s krav.
Laglig grund för behandlingen av personuppgifterna: Rättslig förpliktelse.
12. Behandling av personuppgifter vid hantering och utredning av incidenter
Vid en säkerhetsincident som involverar personuppgifter behandlar vi personuppgifter för att utreda och hantera incidenten. Detta kan inkludera loggar och tekniska data hänförlig till kursplattformen samt uppgifter kopplade till berörda registrerade. Syftet med behandlingen är att:
Laglig grund för behandlingen av personuppgifterna: Rättslig förpliktelse.
13. Andra ändamål för vår behandling av personuppgifter
Baserat på vårt berättigade intresse som laglig grund, kan vi behandla personuppgifter för att:
Vi strävar alltid efter att behandla personuppgifter inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES). I vissa fall kan dock personuppgifter överföras och behandlas utanför EU/EES. För att säkerställa ett adekvat skydd av dina personuppgifter vid sådana överföringar vidtar vi lämpliga skyddsåtgärder. Det kan inkludera att inhämta samtycke, använda standardavtalsklausuler som godkänts av Europeiska kommissionen eller säkerställa att mottagarlandet har adekvata dataskyddslagar.
Vi går igenom våra kontaktregister årligen och sparar dina uppgifter enligt vår arkiveringsplan. Behandling av personuppgifterna sker så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive för att uppfylla eventuella rättsliga, redovisnings- eller rapporteringskrav, i enlighet med principen om lagringsminimering. Den exakta varaktigheten av lagringsperioden beror på vilken typ av personuppgifter och för vilket ändamål de samlades in.
När vi lagrar personuppgifter för andra ändamål än våra avtalsförpliktelser, till exempel för att uppfylla penningtvätts-, bokförings- och lagstadgade kapitalkrav, lagrar vi endast uppgifterna så länge som det är nödvändigt och/eller lagstadgat för varje ändamål.
När personuppgifterna inte längre behöver lagras, blir de raderade eller anonymiserade. Vi kan också radera personuppgifterna på din begäran om vi inte behöver behandla personuppgifterna i fråga för att uppfylla avtalsenliga eller rättsliga skyldigheter.
I händelse av ett krav riktas mot oss, kan vi behålla personuppgifterna fram till utgången av den lagstadgade preskriptionstiden. På samma sätt, i händelse av en pågående tvist, kommer relevanta personuppgifter att lagras tills tvisten har lösts. Vi säkerställer efterlevnad av tillämpliga lagar och förordningar om lagring av personuppgifter under dessa omständigheter.
Vi behandlar personuppgifter med omsorg och delning av personuppgifter sker i enlighet med tillämplig dataskyddslagstiftning. Vi kan exempelvis behöva dela personuppgifter med:
Samarbetspartners: Vi är ett litet kansli med verksamhet som har nationell räckvidd. Vi är också måna om att ständigt ligga i framkant, med tradition och kunskap i ryggen, varför vi är i ständig utveckling. Därmed utförs den största delen av verksamheten i samarbete med andra parter. För att detta ska fungera, behöver vi ibland dela dina personuppgifter med dem. De får dock inga självständiga rättigheter till dina personuppgifter som går utöver de vi har i detta integritetsmeddelande.
Myndigheter: Om vi är juridiskt skyldiga att utlämna uppgifter, exempelvis till polis, skattemyndigheter eller andra myndigheter, för att uppfylla våra rättsliga förpliktelser. Laglig grund för dessa behandlingar: Rättslig förpliktelse. Vi kan även dela personuppgifter till exempelvis polisen för att anmäla misstänkta brott som sker via Applikationen. Laglig grund för behandlingen av personuppgifterna: Berättigat intresse.
Personuppgiftsbiträden: Vi använder oss av tjänster från olika leverantörer för att tillhandahålla våra tjänster, såsom serverhosting, molntjänster, konsulttjänster, kursadministration, viss ekonomihantering, distribution av nyhetsbrev m.fl. När en sådan leverantör behandlar personuppgifter för vår räkning ingår vi ett personuppgiftsbiträdesavtal med leverantören i enlighet med kraven i artikel 28 GDPR. Avtalet tydliggör att leverantören hanterar personuppgifterna i enlighet med våra instruktioner samt att denna åtar sig att följa gällande regelverk för behandling av personuppgifter. Den lagliga grunden för denna behandling av personuppgifter är vårt berättigade intresse att kunna bedriva vår verksamhet och tillhandahålla våra tjänster.
Nedan följer en sammanfattning av de rättigheter som du har i egenskap av registrerad enligt GDPR:
Rätt till information: Du har rätt att få information om vår insamling och användning av dina personuppgifter. Detta inkluderar information om ändamålen med behandlingen, vilka kategorier av personuppgifter som berörs och eventuella tredje parter som dina personuppgifter kan komma att delas med. Vi tillhandahåller information om vår insamling och användning av personuppgifter i detta integritetsmeddelande.
Rätt till tillgång: Du har rätt att få tillgång till dina personuppgifter som innehas av oss. Du kan begära information om behandlingen av dina personuppgifter, få en kopia av personuppgifterna i ett maskinläsbart format (förutsatt att det inte finns något tillämpligt undantag från rätten till tillgång) och informeras om de skyddsåtgärder som finns för gränsöverskridande överföringar. Detta innebär dock inte att du har rätt att få de handlingar som innehåller de behandlade personuppgifterna.
Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter om dig som vi behandlar. Om vi behandlar personuppgifter om dig som är felaktiga eller ofullständiga kommer vi, på din begäran eller på vårt initiativ, att komplettera, korrigera eller radera personuppgifterna i fråga. Om du begär att dina personuppgifter korrigeras, ska vi informera alla mottagare av dessa uppgifter om korrigeringen, förutsatt att detta är möjligt eller inte för betungande för oss. Du har även rätt att få veta vilka som har mottagit dina personuppgifter.
Rätt till radering: Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller till exempel om uppgifterna inte längre är nödvändiga för det ändamål de samlades in, eller om du återkallar ditt samtycke och det inte finns någon annan laglig grund för behandlingen. Rättsliga skyldigheter kan dock hindra oss från att omedelbart radera delar av personuppgifterna. Om du begär att dina personuppgifter raderas, måste vi informera alla parter som mottagit uppgifterna om raderingen, förutsatt att detta är möjligt eller inte för betungande för oss.
Rätt till begränsning: Du har rätt att begränsa behandlingen av dina personuppgifter under vissa förutsättningar. Detta innebär att dina uppgifter endast kan lagras och inte behandlas vidare, eller endast behandlas för specifika och begränsade ändamål. Ett exempel på när denna rättighet gäller är när de personuppgifter vi behandlar behöver rättas. Om du begär att vi ska korrigera dina personuppgifter kan du också be oss att begränsa behandlingen av de specifika uppgifterna tills dess att de har blivit korrigerade. Vi kommer att informera dig när begränsningen upphör.
Rätt till dataportabilitet: Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära överföring av dina uppgifter till en annan personuppgiftsansvarig, där det är tekniskt möjligt. Denna rätt gäller endast om behandlingen av personuppgifter utförs automatiskt och endast om vår behandling sker för att genomföra ett avtal där du är part i avtalet eller baserat på ditt samtycke.
Rätt att invända: Du har rätt att göra invändningar när dina personuppgifter blir behandlade efter en intresseavvägning. Om du gör en invändning enligt denna rättighet ska vi upphöra med behandlingen, såvida inte vårt intresse väger tyngre än dina intressen, rättigheter och friheter. Du har dock alltid rätt att begära att dina personuppgifter inte behandlas för direkt marknadsföring. Sådana invändningar kan göras när som helst. Om en invändning görs mot direktmarknadsföring kan personuppgifterna inte längre behandlas för sådana ändamål och vi kommer att informera dig när vi har raderat personuppgifterna om du begär det.
Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att inte bli föremål för beslut baserade enbart på automatiserad behandling, inklusive profilering, om dessa beslut väsentligt påverkar dig. Undantag gäller om beslutet är nödvändigt för fullgörandet av ett avtal eller är tillåtet enligt lag. Om ett automatiserat beslut har fattats, med eller utan profilering, kan du begära att det granskas eller bestrids. Vi genomför inga automatiserade beslut, vare sig med eller utan profilering.
Om du vill utöva dina rättigheter gällande de personuppgifter vi behandlar, kan du kontakta oss via de kontaktuppgifter som anges i slutet av detta integritetsmeddelande.
Det är kostnadsfritt att utöva dina rättigheter, såvida inte din begäran är uppenbart ogrundad, överdriven eller upprepad. I sådana fall kan vi debitera en rimlig avgift eller neka din begäran.
För att säkerställa att vi skyddar dina personuppgifter kan vi behöva verifiera din identitet innan vi behandlar din begäran. Vi hanterar normalt din begäran inom en månad, men vid behov kan tidsfristen förlängas med upp till två månader. Om så är fallet informerar vi dig om detta och orsaken till förlängningen inom den första månaden.
Observera att dina rättigheter enligt GDPR kan vara föremål för vissa begränsningar och villkor. Om vi inte kan uppfylla din begäran, exempelvis på grund av rättsliga skyldigheter, kommer vi att informera dig om skälen till detta.
Vi kan komma att göra ändringar i denna policy, till exempel på grund av ändringar av de lagar, direktiv och förordningar som reglerar hanteringen av personuppgifter eller domstolspraxis om hur reglerna ska tolkas. Den senaste versionen av integritetsmeddelandet finns alltid att tillgå på vår webbplats.
Om du har frågor om detta integritetsmeddelande eller vår behandling av personuppgifter, eller om du är missnöjd med hur vi hanterar dina uppgifter, är du välkommen att kontakta oss via följande kontaktuppgifter:
Om du inte är nöjd med hur vi behandlar dina personuppgifter har du också rätt att lämna in ett klagomål till relevant tillsynsmyndighet. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), vars kontaktuppgifter är följande:
Observera att beroende på ditt bosättningsland finns det olika tillsynsmyndigheter som du kan kontakta angående frågor eller klagomål om Behandlingen av dina personuppgifter. Du hittar de olika tillsynsmyndigheterna i EU:s medlemsstater via följande länk:
https://edpb.europa.eu/about-edpb/about-edpb/members_en