Dataskydd GDPR
Precis som andra organisationer behandlar Nattskiftet personuppgifter: namn, kontaktuppgifter och födelsedata t.ex. Här får du veta hur vi hanterar personuppgifter, vilka bestämmelser som gäller och vilka rättigheter du har när det gäller dina egna personuppgifter.
Vad är en personuppgift?
Personuppgifter är all slags information som direkt eller indirekt identifierar en fysisk person som är i livet. Exempel på detta är namn, adress eller födelsedata. Även foton och ljudupptagningar kan anses vara personuppgifter även om inga namn nämns. Krypterade uppgifter och olika slags elektroniska identiteter, som exempelvis IP-nummer, räknas även dessa som personuppgifter om de kan kopplas till fysiska personer.
Vad innebär behandling av personuppgifter?
Behandling av personuppgifter är all typ av hantering som man kan göra med personuppgifter. Exempel är att samla in, lagra, gallra, sprida, arkivera och kopiera.
Vem är personuppgiftsansvarig?
Nattskiftets styrelse är de som är personuppgiftsansvariga. Detta innebär att de har ansvaret för att dina personuppgifter behandlas lagligt, säkert och korrekt. Du har rätt att kostnadsfritt få en kopia av de personuppgifter om dig som Nattskiftet behandlar.
Nattskiftets hantering av Dina personuppgifter
I de fall dina personuppgifter förekommer hos Nattskiftet så beror det förmodligen på att du någon gång, i något sammanhang, har kontaktat oss i avseende att bli medlem och volontär i vår organisation. I annat fall kan du förekomma för att vi har kontaktat dig, om du representerar ett företag eller en annan organisation som vi har eller vill ha samverkan med.
Om du har frågor om varifrån dina personuppgifter har inhämtats, kontakta i första hand vårt kansli, dataskydd@nattskiftet.org
Varför behöver vi dina personuppgifter?
Vi behandlar dina personuppgifter i syfte att kunna administrera frågor som rör ditt engagemang hos oss eller för att kunna utveckla och verkställa vår verksamhet.
Nattskiftet kommer inte att behandla dina personuppgifter om det inte finns en väl motiverad anledning till att göra det. Om vi ska behandla dina personuppgifter av en annan anledning än den ursprungliga kommer du att få information om detta i förväg.
Varför får vi behandla dina personuppgifter?
Nattskiftet behandlar dina personuppgifter utifrån den rättsliga grund som kallas berättigat intresse. Detta innebär att dina personuppgifter hanteras i syfte att administrera ditt engagemang som medlem i organisationen, både internt och i samverkan med våra samarbetspartner som vi arbetar tillsammans med genom avtal. I och med att vi verkar i samverkan med andra organisationer finns det ett berättigat intresse från dessa att veta vilka personer som är schemalagda när vi utför uppgifter i samverkan med dessa.
I och med att du ansöker om att bli medlem samlar vi in följande uppgifter:
För- och efternamn
E-postadress
Telefonnummer
Födelseår
Denna information används sedan för att kommunicera med dig rörande ditt medlemskap, administration av ditt engagemang samt för utskick av information rörande vår verksamhet och erbjudanden till vidareutbildning. Utöver detta noterar vi under ditt engagemang även vilka utbildningar du gått och vilka erfarenheter du har från vår verksamhet.
Användning av bilder för marknadsföringssyfte
För att Nattskiftet ska kunna fortsätta att vara verksamma behöver verksamheten kontinuerligt rekrytera nya volontärer/Nattkompisar och behöver därför marknadsföra sig. I marknadsföringssyfte finns därför intresse av att medlemmar/volontärer delar med sig av sina erfarenheter i syfte att motivera nya medlemmar att ansöka. Nattskiftet kan därför fråga medlemmar om att delta med stilla eller rörlig bild för att vara del av sådana marknadsföringsaktiviteter. Vid sådant tillfälle inhämtas ett särskilt samtycke av dig som medlem och du kan när som helst återta detta samtycke och få bilder på dig borttagna ur vår databas.
Vem får ta del av dina personuppgifter?
Endast medarbetare och styrelsen i Nattskiftet har tillgång till dina personuppgifter i syfte att utföra arbetsuppgifter kopplade till ditt medlemskap. Kansliets medarbetare har alltid tillgång till samtliga personuppgifter medan styrelsen endast har tillgång till utvalda uppgifter baserat på ansvarsområde.
Skydd av dina personuppgifter
Vi åtar oss att skydda dina personuppgifter och har implementerat tekniska lösningar för att bäst åstadkomma detta. Vi har även antagit rutiner för att säkerställa vilka personer inom Nattskiftet som har tillgång till dina personuppgifter och att dessa har utbildats i hur personuppgifter ska hanteras.
Samtycke som integritetshöjande åtgärd
I och med din ansökan om att bli medlem får du också alltid en fråga om samtycke att ta emot kommunikation från Nattskiftet. Vi betraktar detta som en integritetshöjande åtgärd, men alltså inte rättslig grund till vår behandling av dina personuppgifter.
Vi på Nattskiftet gör dock vårt yttersta för att skydda och respektera din integritet, och vi använder endast dina personuppgifter för att kommunicera kring ditt engagemang utifrån dina önskemål. Detta innebär också att vi aldrig överför några personuppgifter om dig till tredje part om du inte redan visat intresse för att vara engagerad i det uppdrag som vi samverkar med tredje part kring.
Delning av dina personuppgifter med tredje part
Dina personuppgifter delas inte med någon annan tredje part förutom i följande undantagsfall:
Tredjepartstjänster för lagring av personuppgifter (CRM-system)
Sociala medier (data lagras på deras servrar)
Google G-suite och Analytics
Tillgång till namn för personal hos samarbetspartner i specifika uppdrag
Tredjepartslagring
Nattskiftet kan komma att använda tjänster från tredje part för att samla in och lagra dina personuppgifter samt dela dina personuppgifter med en tredje part i ett land utanför EU.
Behandlingen av dina personuppgifter kan därför komma att regleras av dataskyddslagstiftning som skiljer sig från lagstiftningen i ditt land.
Vad gäller om dina personuppgifter skulle behöva hanteras utanför EU?
Om dina personuppgifter skulle hanteras utanför EU/EES-området (det som brukar kallas tredje land) berättar Nattskiftet det för dig. Hanteringen sker i så fall i enlighet de skyddsregler som finns i dataskyddslagstiftningen, och i synnerhet att lämpliga avtalsmässiga, tekniska och organisatoriska åtgärder vidtas, såsom de standardavtalsklausuler som godkänts av EU-kommissionen.
Lagring och radering av dina personuppgifter
Dina personuppgifter kommer att sparas av Nattskiftet tills dess att syftet med behandlingen av personuppgifterna är uppfyllt, vilket innebär så länge som du är medlem och inte meddelar att du inte längre vill vara medlem i Nattskiftet.
Du kan när som helst avsluta din prenumeration eller medlemskap genom att kontakta oss varpå vi raderar alla dina personuppgifter.
Dina rättigheter när dina personuppgifter behandlas av Nattskiftet
När Nattskiftet behandlar dina personuppgifter har du ett antal rättigheter. Dessa handlar om att du ska kunna ha kontroll över dina egna personuppgifter. Om du har frågor om detta kontakta i första hand vårt kansli, dataskydd@nattskiftet.org
Du har rätt att:
begära tillgång till dina personuppgifter
begära rättelse, radering eller begränsning av behandling av dina personuppgifter
invända mot behandling av dina personuppgifter
begära dataportabilitet: du som har själv lämnat dina personuppgifter har i vissa fall rätt att få ut och använda dina personuppgifter på annat håll – den som har tagit emot personuppgifterna (i det här fallet Nattskiftet) är då skyldig att underlätta en överflyttning av uppgifterna
återkalla eventuellt samtycke: om du återkallar ditt samtycke gäller detta från den dag som återkallelsen skedde
klaga på Nattskiftets behandling av dina personuppgifter till Integritetsskyddsmyndigheten.
Har du fler frågor som inte fått svar?
Maila oss på dataskydd@nattskiftet.org så svarar vi så snart vi kan!