INTEGRITETSPOLICY – KONGRESSDELTAGARE

INTEGRITETSPOLICY – KONGRESSDELTAGARE

Vem är ansvarig för behandlingen av dina personuppgifter?

Resia AB, med xxx.xx. 556164-4260 (”Resia”, ”vi”, ”oss”) är ansvarig för behandlingen av dina personuppgifter. För Resia är det en självklarhet att värna om din integritet och att du ska kunna känna dig trygg när dina personuppgifter behandlas av Resia.

Resia administrerar en kongress på uppdrag av kongressarrangören. Viss behandling kommer Resia och kongressarrangören vara gemensamt personuppgiftsansvariga för. Det innebär att vi tillsammans med kongressarrangören ansvarar för viss behandling. Mer information om detta kan du läsa nedan under ”Vad innebär det att Resia och kongressarrangören är gemensamt personuppgiftsansvariga för viss behandling?” Vem som är kongressarrangör framgår vid din bokning samt i vår kommunikation kring kongressen.

I denna integritetspolicy vill vi informera dig om hur dina personuppgifter behandlas av Resia i samband med att du deltar, ska delta eller har deltagit vid en av de kongresser som vi arrangerar. Information ges även om hur vi behandlar dina personuppgifter vid vårt gemensamma ansvar med kongressarrangören. Kongressarrangören har även ett självständigt personuppgiftsansvar för hur kongressarrangören behandlar dina personuppgifter i övrigt och ansvarar för att informera dig separat om detta.

Hur behandlar vi dina personuppgifter?

Sammanfattningsvis behandlar vi dina personuppgifter framförallt för följande övergripande syften:

- Administrera ditt deltagande vid kongressen samt sociala evenemang, måltider och eventuellt boende i samband med kongressen;

- Utvärdera kongressen när den är genomförd för att vi ska bli ännu bättre i framtiden;

- Informera dig om och bjuda in dig till kommande kongresser av samma eller liknande slag som arrangeras av samma kongressarrangör eller utsedd efterträdare till kongressen;

- Uppfylla våra åtaganden gentemot kongressarrangören; och

- Följa gällande lagar och regler.

1339058.18

Resia lägger stor vikt vid att vara så tydliga som möjligt kring hur vi behandlar dina personuppgifter. Vill du veta mer i detalj om varför vi behandlar dina uppgifter? Då kan du läsa sist i denna policy. Där finns en tabell som i detalj beskriver varför vi behandlar dina personuppgifter, vilka uppgifter som behandlas, vilken den lagliga grunden till behandlingen är, samt under hur lång tid dina personuppgifter behandlas. Den lagliga grunden är det stöd som vi enligt gällande dataskyddslagstiftning (GDPR) har för att lagligt kunna behandla dina uppgifter.

Hur kommer du i kontakt med oss?

Om du har några frågor angående behandlingen av dina personuppgifter eller om du vill vända dig till oss för att utöva dina rättigheter är du välkommen att kontakta oss på Resia – du når oss enklast på xxxxxxxx@xxxxx.xx. Vår postadress är Box 1114, 405 23 Göteborg och om du vill ringa oss gör du det på telefonnummer 0000-00 00 00.

Måste du tillhandahålla uppgifterna till oss och vad händer om du inte gör det?

För att du ska kunna delta på en kongress som vi på Resia administrerar krävs att du som deltagare tillhandahåller oss på Resia vissa personuppgifter för att det ska vara möjligt att ingå avtalet med Resia. Om du inte delar de personuppgifter som är nödvändiga för att fullgöra vårt avtal med dig med oss (se tabellen nedan) kan vi inte fullgöra din anmälan om deltagande vid kongressen eller fullgöra vårt avtal i relation till dig.

Om du tillhandahåller särskilda kategorier av personuppgifter till Resia, som t.ex. hälsouppgifter eller om behandlingen kan komma att avslöja t.ex. religiös eller filosofisk övertygelse, sexuell läggning eller politiska åsikter, måste du ge Resia ditt uttryckliga samtycke till behandlingen. Genom att lämna dessa uppgifter samtycker du till att vi behandlar dessa enligt gällande lagar och regler. Om du inte tillhandahåller dessa personuppgifter till oss kommer vi t.ex. inte ha möjlighet att tillhandahålla mat, boende eller resa efter dina behov, tillhandahålla eventuell kongresspecifik utrustning, anmäla dig till sessioner/programpunkter eller sociala evenemang där behandlingen av dina personuppgifter kan komma att avslöja sådan information som anges i inledningen av detta stycke.

Om du inte tillhandahåller den information som krävs för en behandling där laglig grund är ditt samtycke kommer vi inte kunna behandla dina personuppgifter för detta ändamål.

I vissa fall kan Resia ha fått dina kontaktuppgifter från kongressarrangören (t.ex. om du är medlem i föreningen som gett oss i uppdrag att ordna kongressen). Resia kan även ha fått dina personuppgifter från en annan tidigare arrangör av kongressen.

Vilka kan få tillgång till dina personuppgifter?

Dina personuppgifter behandlas som utgångspunkt endast av Resia. Dina personuppgifter kan dock delas utanför Resia om det är nödvändigt för att fullgöra vårt avtal med dig, för att administrera ditt deltagande vid kongressen, eller för att du ska bli informerad om och bjudas in till framtida kongresser.

Resia kan även komma att dela dina personuppgifter med utvalda externa IT-leverantörer och andra leverantörer, dock endast i den utsträckning det är nödvändigt för att de ska kunna fullgöra sitt åtagande gentemot oss. Se nedan för närmare precisering av hur vi kan komma att dela dina personuppgifter:

- Vi delar personuppgifter om dig till det specifika hotell, den kongressanläggning och den eller de restauranger som du kommer att besöka under din kongress. Vi delar även dina uppgifter med eventuella reseleverantörer, mässleverantörer, kommunikationsbyråer, tryckerier, organisationskommittén och sessionsledare/gruppledare som deltar i planerandet av kongressen. Var och en av

dessa har dock endast tillgång till dina personuppgifter i den utsträckning det är nödvändigt för att fullgöra sina skyldigheter gentemot Resia.

- Vi delar information om ditt deltagande med kongressarrangören. I syfte att du ska kunna bli inbjuden till nästa kongress på samma eller liknande tema kan vi även komma att dela dina personuppgifter till en ny kongressarrangör även om kongressen administreras av annan än Resia nästa gång.

- Vi delar information om dig med våra särskilt utvalda interna och externa IT- leverantörer, t.ex. Trippus Event Solutions AB för administration av din anmälan till kongressen. Dessa leverantörer har dock endast tillgång till uppgifterna i den utsträckning det är nödvändigt för att fullgöra sina skyldigheter gentemot Resia.

- För att kongressdeltagarna ska veta vilka övriga personer som deltar på kongressen kan vi komma att tillhandahålla alla deltagare en lista med namn och ev. ort/lokalförening/land eller titel på alla kongressdeltagare.

- I syfte att administrera din betalning kommer vi att dela dina personuppgifter med den eller de leverantör som tillhandahåller den tjänst vi använder för att genomföra betalningen.

- Om du valt att skicka in ett vetenskapligt abstract till kongressen kommer Resia att dela information om dig med våra leverantörer av vårt abstractsystem, kongressarrangören och abstractgranskare. Om ditt abstract blir godkänt för presentation vid kongressen kommer vi att göra det tillgängligt för deltagare, sponsorer och utställare vid kongressen.

Om du önskar mer detaljerad information om vilka vi delar dina uppgifter med är du välkommen att kontakta oss.

Överföring utanför EU/EES

Resia behandlar som huvudregel dina personuppgifter inom EU/EES. I två situationer delar vi dock dina uppgifter utanför EU/EES.

- Om den kongress du deltar på ordnas utanför EU/EES så behandlar vi dina uppgifter i den utsträckning det är nödvändigt för att administrera kongressen på plats i sådant land samt eventuell resa.

- Resia kommer att överföra personuppgifter utanför EU/EES om kommande kongressarrangör befinner sig utanför EU/EES.

När vi överför personuppgifter utanför EU/EES görs detta endast om vi har vidtagit lämpliga skyddsåtgärder för överföringen i enlighet med gällande lagar och regler för dataskydd. Om du har några frågor angående hur vi delar dina personuppgifter eller om du vill ha en kopia av de lämpliga skyddsåtgärder vi vidtagit är du välkommen att kontakta oss.

Vilka rättigheter har du att påverka hur vi behandlar dina personuppgifter?

Du har vissa rättigheter avseende behandlingen av dina personuppgifter. Vi har försökt beskriva dessa så tydligt som möjligt nedan. För att utöva dina rättigheter är du välkommen att kontakta oss, se kontaktuppgifter sist i denna policy.

Återkalla ditt samtycke

Du har rätt att när som helst återkalla hela eller del av ett lämnat samtycke om behandling av personuppgifter. Återkallelsen av ditt samtycke får dock ingen effekt på vår behandling av dina personuppgifter för tiden innan återkallelsen ägde rum.

Rätt till tillgång

Du har rätt att få en bekräftelse på om personuppgifter som rör dig behandlas samt tillgång till information om hur personuppgifterna behandlas, t.ex. ändamålen med behandlingen och vilka kategorier av personuppgifter som behandlingen gäller. Du har även rätt att få en kopia av de personuppgifter som är under behandling.

Rätt till rättelse

Du har även rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade, samt genom att tillhandahålla information komplettera ofullständiga personuppgifter.

Rätt till radering (rätten att bli bortglömd)

Du har under vissa förutsättningar rätt att begära radering av dina personuppgifter. Sådana förutsättningar föreligger om:

- personuppgifterna inte längre är nödvändiga för de ändamål som de samlats in eller behandlats för;

- du återkallar ditt samtycke som behandlingen grundar sig på och det inte finns någon annan rättslig grund för behandlingen;

- du invänder mot behandlingen och det saknas berättigade skäl för att fortsätta med behandlingen som väger tyngre än dina berättigade skäl att inte fortsätta;

- personuppgifterna har behandlats på olagligt sätt; eller

- personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse som Resia omfattas av.

Resia raderar dina personuppgifter på din begäran, under förutsättning att Resia inte har en skyldighet att spara personuppgifterna i enlighet med gällande lagar och regler för dataskydd.

Rätt till begränsning av behandling

Du har under vissa förutsättningar rätt att begära att behandlingen av dina personuppgifter begränsas. Sådana förutsättningar föreligger om:

- du bestrider uppgifternas korrekthet (dock endast under en tid som ger oss möjlighet att kontrollera detta);

- behandlingen är olaglig och du motsätter dig att personuppgifterna raderas samt istället begär en begränsning av uppgifternas användning;

- du behöver personuppgifterna för att göra gällande eller försvara rättsliga anspråk trots att vi inte längre behöver personuppgifterna för vårt ändamål med behandlingen; eller

- du har invänt mot behandlingen och vi inte utfört en kontroll av om vårt berättigade intresse att behandla dina personuppgifter väger tyngre än ditt berättigade skäl av att behandlingen av dina personuppgifter begränsas.

Rätt att invända mot behandling

Du har rätt att när som helst invända mot behandlingen av dina personuppgifter som grundar sig på en intresseavvägning, (så sker t.ex. när vi skickar vår utvärderingsenkät till dig). Detta gäller dock inte om vi kan uppvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.

Du har även rätt att invända mot att dina personuppgifter behandlas för marknadsföringsändamål (t.ex. utskick av inbjudan till och erbjudanden om kommande kongresser av liknande karaktär). Om du invänder mot marknadsföring kommer dina personuppgifter inte längre att behandlas för sådana ändamål.

Rätt att inge klagomål

Du har rätt att lämna klagomål till en behörig tillsynsmyndighet (utan att det påverkar något annat administrativt prövningsförfarande eller rättsmedel). Ett sådant klagomål lämnas med fördel till myndigheten i den medlemsstat inom EU/EES där du har din vanliga hemvist, där du arbetar eller där en överträdelse av gällande lagar och regler för dataskydd påstås ha förekommit. Behörig tillsynsmyndighet i Sverige är Datainspektionen.

Rätt till dataportabilitet

Du har rätt att under vissa förutsättningar få ut de personuppgifter som rör dig som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa till en annan personuppgiftsansvarig (dataportabilitet). Rätten till dataportabilitet föreligger när:

- behandlingen grundar sig på ditt samtycke eller på ett avtal; och

- behandlingen sker automatiserat.

Du har rätt till överföring av personuppgifterna direkt från oss till en annan personuppgiftsansvarig när detta är tekniskt möjligt.

Detaljerad beskrivning om hur vi behandlar dina personuppgifter:

För att administrera ditt deltagande vid kongressen
För vilka ändamål behandlar vi dina personuppgifter?	Vilka personuppgifter behandlar vi?	Vilken är den lagliga grunden till behandlingen?	Hur länge behandlar vi dina personuppgifter?
För att ta emot och administrera anmälan om ditt deltagande vid kongressen och skicka bekräftelse till denna samt hantera eventuell avbokning.	Namn, födelsedatum, telefonnummer, e- postadress och postadress.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig. För det fall Resia ingår avtal med det företag eller den organisation du representerar istället för dig är den	Uppgifterna behandlas från att anmälan görs, tills kongressen är genomförd.

		rättsliga grunden för behandlingen vårt berättigade intresse att hantera dina personuppgifter för att fullgöra vårt avtal gentemot denne.
För att administrera och besvara din kontaktförfrågan gjord via vår hemsida.	Namn, e-postadress, postadress samt eventuella personuppgifter som lämnas i fritextfältet.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig.	Uppgifterna behandlas från och med att du skickar din kontaktförfrågan, tills vi besvarat din kontaktförfrågan.
För att tillhandahålla mat i samband med kongressen.	Namn	Behandlingen är nödvändig för att fullgöra vårt avtal med dig. För det fall Resia ingår avtal med det företag eller den organisation du representerar istället för dig är den rättsliga grunden för behandlingen vårt berättigade intresse att hantera dina personuppgifter för att fullgöra vårt avtal gentemot denne.	Uppgiften behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills kongressen är genomförd.
För att tillhandahålla mat i samband med kongressen.	Information om eventuell specialkost samt allergier.	Samtycke som du lämnat till oss genom att ange dessa uppgifter i samband med din anmälan.	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills kongressen är genomförd.
För att boka och administrera ditt boende i samband med kongressen.	Namn och kontaktuppgifter.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig. För det fall Resia ingår avtal med det företag eller den	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills kongressen är genomförd.

		organisation du representerar istället för dig är den rättsliga grunden för behandlingen vårt berättigade intresse att hantera dina personuppgifter för att fullgöra vårt avtal gentemot denne.
För att boka och administrera ditt boende i samband med kongressen.	Behov rörande tillgänglighet.	Samtycke som du lämnat till oss.	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills kongressen är genomförd.
För att boka och administrera dina resor i samband med kongressen.	Namn, födelsedatum och kontaktuppgifter.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig. För det fall Resia ingår avtal med det företag eller den organisation du representerar istället för dig är den rättsliga grunden för behandlingen vårt berättigade intresse att hantera dina personuppgifter för att fullgöra vårt avtal gentemot denne.	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills kongressen är genomförd.
För att boka och administrera dina resor i samband med kongressen.	Behov rörande tillgänglighet.	Samtycke som du lämnat till oss.	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills kongressen är genomförd.
För att administrera din anmälan till session(er) och sociala evenemang under kongressen.	Namn och kontaktuppgifter.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig.	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid sessionen eller

		För det fall Resia ingår avtal med det företag eller den organisation du representerar istället för dig är den rättsliga grunden för behandlingen vårt berättigade intresse att hantera dina personuppgifter för att fullgöra vårt avtal gentemot denne.	evenemanget, tills sessionen eller evenemanget är genomfört.
För att administrera din anmälan till session(er) och sociala evenemang under kongressen, där deltagandet medför att behandlingen av dina personuppgifter kan avslöja etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller uppgifter om hälsa.	Namn och kontaktuppgifter samt information om den kongress du deltar på.	Samtycke som du lämnat till oss.	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid sessionen eller evenemanget, tills sessionen eller evenemanget är genomfört.
För att tillhandhålla din namnskylt.	Namn, organisation, ort, land, titel.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig. För det fall Resia ingår avtal med det företag eller den organisation du representerar istället för dig är den rättsliga grunden för behandlingen vårt berättigade intresse att hantera dina personuppgifter för	Uppgiften behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills du hämtat ut din namnskylt, dock som längst tills kongressen är genomförd.

		att fullgöra vårt avtal gentemot denne.
För att tillhandahålla eventuell kongresspecifik utrustning.	Namn och kongresspecifik utrustningsstorlek.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig. För det fall Resia ingår avtal med det företag eller den organisation du representerar istället för dig är den rättsliga grunden för behandlingen vårt berättigade intresse att hantera dina personuppgifter för att fullgöra vårt avtal gentemot denne.	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills du hämtat ut din tröja, dock som längs tills kongressen är genomförd.
För att ta emot och administrera ett eventuellt vetenskapligt abstract du skickat in till oss.	Namn och kontaktuppgifter.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig.	Uppgifterna behandlas från att du skickat ditt vetenskapliga abstract till oss, tills kongressen är genomförd.
För att publicera abstractbok innehållandes ditt vetenskapliga abstract till kongressen (digitalt och/eller i tryck).	Namn och kontaktuppgifter.	Behandlingen är nödvändig för att fullgöra vårt avtal med dig.	Uppgifterna behandlas från att du skickat ditt vetenskapliga abstract till oss, tills kongressen är genomförd.
För att tillgängliggöra lista över kongressens deltagare till alla som är anmälda till kongressen (tryckt eller digitalt).	Namn och kontaktuppgifter.	Vår rättsliga grund för behandlingen följer av vårt berättigade intresse att tillgängliggöra en lista över kongressens deltagare till alla som är anmälda till kongressen för att kunna skapa möjligheter för att deltagarna ska veta	Uppgiften behandlas från det att vi tar emot din anmälan, tills kongressen är genomförd.

		vilka som deltar och därigenom förenkla för deltagarna att knyta nya kontakter.
För fakturering av kostnad för deltagandet vid kongressen.	Namn, e-postadress och postadress.	Behandlingen är nödvändig för att kunna ta betalt via faktura och därigenom kunna fullgöra vårt avtal med dig. För det fall Resia ingår avtal med det företag eller den organisation du representerar istället för dig är den rättsliga grunden för behandlingen vårt berättigade intresse att hantera dina personuppgifter för att fullgöra vårt avtal gentemot denne och ta betalt för ditt deltagande.	Uppgifterna behandlas från att vi tagit emot anmälan om ditt deltagande vid kongressen, tills dess att du som kund per automatik raderas ur vårt ekonomisystem (24 månader efter anmälan).
För att följa bokföringslag- stiftning.	Historik om gjorda betalningar, transaktioner m.m. som utgör bokföringsmaterial.	Behandlingen är nödvändig för att följa tvingande lag, d.v.s. bokföringslagen.	Uppgifterna sparas i sju (7) år i enlighet med bokföringslagen.
För att kunna hantera eventuella klagomål eller rättsliga anspråk.	Namn, e-postadress, postadress, uppgifter om ditt deltagande vid kongressen (inklusive parallella sessioner, sociala evenemang samt resor, boende och måltider).	Behandlingen är nödvändig för Resias efterföljande rättsliga skyldigheter att hantera klagomål.	Uppgifterna sparas under två (2) år från att kongressen genomförts.
För att kunna hantera ett faktiskt klagomål eller rättsligt krav.	Namn, e-postadress, postadress, uppgifter om ditt deltagande vid kongressen	Behandlingen är nödvändig för Resias efterföljande rättsliga skyldigheter att hantera klagomål	Uppgifterna sparas så länge klagomålet eller det rättsliga kravet pågår.

	(inklusive parallella	och för att
	sessioner, sociala	möjliggöra försvar
	evenemang samt	mot rättsliga krav.
	resor, boende och
	måltider).

För att utvärdera genomförd kongress
För vilka ändamål behandlar vi dina personuppgifter?	Vilka personuppgifter behandlar vi?	Vilken är den lagliga grunden till behandlingen?	Hur länge behandlas vi dina personuppgifter?
För att skicka och påminna dig om utvärderingsenkät om kongressen du deltagit vid till dig.	E-postadress och/eller mobilnummer.	Vår rättsliga grund för behandlingen följer av vårt berättigade intresse att kunna utvärdera genomförandet av kongressen för att kunna anordna ännu bättre kongresser i framtiden.	Uppgiften behandlas från att kongressen är genomförd, tills utvärderingsenkäten har skickats till dig.
För att sammanställa en basrapport, ta fram specialrapporter eller diagram baserat på utvärderingsenkäten.	Namn, kontaktuppgifter och andra eventuella uppgifter du lämnar i samband med att du fyller i utvärderingen.	Vår rättsliga grund för behandlingen följer av vårt berättigade intresse att kunna utvärdera genomförandet av kongressen för att kunna anordna ännu bättre kongresser i framtiden.	Uppgifterna behandlas från det att du besvarar utvärderingsenkäten och tills kongressen anordnas nästa gång (hur lång tid dina uppgifter behandlas varierar därmed beroende på hur ofta en kongress anordnas, se mer om detta på xxx.xxxxx.xx).

För att informera dig om och bjuda in dig till kommande kongresser
För vilka ändamål behandlar vi dina personuppgifter?	Vilka personuppgifter behandlar vi?	Vilken är den lagliga grunden till behandlingen?	Hur länge behandlar vi dina personuppgifter?
För att ta emot medlemsregister du finns med i och/eller deltagarlistor från tidigare kongresser där du deltagit, från kongressarrangören.	Namn, kontaktuppgifter samt historik om tidigare deltagande vid kongress.	Vår rättsliga grund för behandlingen följer av vårt berättigade intresse att kunna bjuda in dig som finns med i de medlemsregister eller deltagarlistor vi får från kongressarrangören till kommande kongress Resia anordnar.	Uppgifterna behandlas från och med att vi tar emot uppgifterna och tills vi skickat ut inbjudan om kommande kongress, dock som längst under en period om två (2) år från och med att dina uppgifter samlats in.
För att dela dina kontaktuppgifter med annan kongressarrangör för kongresser av liknande karaktär.	Namn och kontaktuppgifter samt historik om tidigare deltagande vid kongress.	Vår rättsliga grund för behandlingen följer av vårt berättigade intresse att dela deltagarlista från kongress Resia anordnat med annan arrangör som anordnar kongressen vid nästa tillfälle den anordnas för den nya arrangören ska kunna ge dig information om och bjuda in dig till den.	Uppgifterna behandlas från att den kongress du deltagit vid genomförts, tills kongressen anordnas nästa gång, dock som längst under en period om två (2) år från och med att du deltog på en kongress.
För att tillgängliggöra lista över kongressens deltagare till kongressens sponsorer (tryckt eller på mobilwebb).	Namn och kontaktuppgifter.	Samtycke som du lämnat till oss.	Uppgiften behandlas från det att du skickar in din anmälan tills kongressen är genomförd.
För att spara deltagarlistor från genomförd kongress du deltagit vid, där deltagandet medför att behandlingen av dina	Namn, kontaktuppgifter och särskilda kategorier av uppgifter som kan avslöja etniskt ursprung, politiska	Samtycke som du lämnat till oss genom att lämna dessa uppgifter i samband med anmälan till kongressen.	Uppgifterna behandlas från att kongressen du deltagit vid är genomförd och tills kongressen anordnas nästa gång (hur lång tid dina uppgifter behandlas

personuppgifter kan avslöja etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller uppgifter om hälsa.	åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening eller uppgifter om hälsa.		varierar därmed beroende på hur ofta en kongress anordnas, se mer om detta på xxx.xxxxx.xx).
För att skicka information om och bjuda in dig till att delta vid en kongress som du har deltagit vid när den anordnades senast eller är av liknande slag som en kongress du deltagit vid.	Namn, e- postadress samt information om tidigare deltagande vid kongress.	Vår rättsliga grund för behandlingen följer av vårt berättigade intresse av att ge dig relevant information om kommande kongresser som kan vara av intresse för dig.	Uppgifterna behandlas för marknadsförings- ändamål från och med att du deltog på en kongress och till nästa gång samma kongress du deltagit vid, eller kongress av liknande karaktär, anordnas nästa gång (hur lång tid dina uppgifter behandlas varierar därmed beroende på hur ofta en kongress anordnas, se mer om detta på xxx.xxxxx.xx). Om du motsätter dig marknadsföring från oss kommer vi upphöra med behandlingen och du kommer inte längre få direktmarknadsföring från oss.

För att fullgöra våra åtaganden mot kongressarrangören, det vill säga Xxxxxx uppdragsgivare
För vilka ändamål behandlar vi dina personuppgifter?	Vilka personuppgifter behandlar vi?	Vilken är den lagliga grunden till behandlingen?	Hur länge behandlas vi dina personuppgifter?
För att informera	Uppgifter du lämnar i	Vår rättsliga	Vår
kongressarrangören	samband med anmälan om	grund för	uppdragsgivare
om vilka som deltar	deltagande vid kongressen,	behandlingen	har tillgång till
vid kongressen.	såsom namn,	följer av vårt	listan över vilka
	födelsedatum,	berättigade	som deltar vid
	telefonnummer, e-	intresse av att	kongressen tills
	postadress och postadress.	kunna ge dig	kongressen är

		relevant information om kommande kongresser som kan vara av intresse för dig.	genomförd. Därefter tas vår uppdragsgivares åtkomst till listan bort.
För att tillhandahålla utvärderingsresultatet av enkäten till kongressarrangören.	Namn, kontaktuppgifter och andra eventuella uppgifter du lämnar i samband med att du fyller i utvärderingen.	Vår rättsliga grund för behandlingen följer av vårt berättigade intresse att tillsammans med arrangören ska kunna utvärdera genomförandet av kongressen för att kunna anordna ännu bättre kongresser i framtiden.	Uppgifterna behandlas från det att vi tillhandahåller den utvärderingsenkät du besvarat till arrangören och tills kongressen anordnas nästa gång (hur lång tid dina uppgifter behandlas varierar därmed beroende på hur ofta en kongress anordnas, se mer om detta på xxx.xxxxx.xx).

Uppgifter som Resia och kongressarrangören behandlar såsom gemensamt personuppgiftsansvariga
För vilka ändamål	Vilka personuppgifter	Vilken är den	Hur länge
behandlar vi dina	behandlar vi?	lagliga grunden	behandlas vi
personuppgifter?		till	dina
		behandlingen?	personuppgifter?
För att skicka dig	Namn och e-postadress.	Vår rättsliga	Från och med att
information via e-post		grund för	du gjort din
(nyhetsbrev) om		behandlingen	anmälan tills att
kongressen och		följer av vårt	kongressen
därmed relaterade		berättigade	anordnas nästa
förhållanden samt för		intresse av att	gång (hur lång tid
att skicka information		ge dig relevant	dina uppgifter
om kommande		information om	behandlas
kongresser av samma		kongressen	varierar därmed
slag.		samt	beroende på hur
		kommande	ofta en kongress
		kongresser som	anordnas, se mer
		kan vara av	om detta på
		intresse för dig.	xxx.xxxxx.xx).

Vad innebär det att Resia och kongressarrangören är gemensamt personuppgiftsansvariga för viss behandling?

Resia och kongressarrangören är gemensamt personuppgiftsansvariga för den behandling som anges ovan, nämligen för information om ditt namn och e-post i syfte att skicka dig information om din kongress och kommande kongresser av samma slag.

Det gemensamma ansvaret innebär att Resia och kongressarrangören gemensamt ansvarar för att tillgodose att dina rättigheter tillgodoses. Du kan alltid vända dig till antingen Resia eller kongressarrangören för att utöva dina rättigheter, t.ex. invända mot att få nyhetsbrev från oss.

Resia och kongressarrangören har avtalat om sina respektive roller och förhållanden gentemot dig som registrerad. Detta innebär i allt väsentligt att Resia ansvarar för att säkerställa att dina personuppgifter skyddas och för att säkerställa att resterande regler enligt gällande dataskyddslagstiftning (GDPR) följs. Kongressarrangören och Resia bestämmer dock gemensamt när utskick ska ske, vad dessa ska innehålla samt när dina uppgifter ska rensas.

Hur har vi gjort vår intresseavvägning när den lagliga grunden är vårt berättigade intresse? För vissa ändamål behandlar Resia dina personuppgifter med stöd av en intresseavvägning som laglig grund för behandlingen. I intresseavvägningen har vi bedömt att vårt berättigade intresse av att utföra behandlingen väger tyngre än ditt intresse och dina grundläggande rättigheter av att inte få dina personuppgifter behandlade. Vad som är vårt berättigade intresse framgår i tabellerna ovan. Om du vill veta mer om hur vi har gjort den här bedömningen är du välkommen att kontakta oss. Våra kontaktuppgifter hittar du i början av den här integritetspolicyn.

Denna integritetspolicy fastställdes av Resia AB 2018-05-22