Growth & Culture’s integritetspolicy

Growth & Culture’s integritetspolicy

Integritetspolicy Dataskyddsförordningen (GDPR) gäller som lag i alla EU:s medlemsländer från och med den 25 maj 2018. I denna kan du läsa om hur och varför Growth&Culture sparar dina uppgifter.

Personuppgiftsansvar

Growth&Culture är personuppgiftsansvarig för Growth&Culture’s behandling av dina personuppgifter och Growth&Culture ansvarar för att behandlingen sker i enlighet med tillämplig lagstiftning. Behandlingen av personuppgifterna utförs enligt denna integritetspolicy.

Nedan kan du läsa om när, hur och i vilket syfte dina personuppgifter kommer att samlas in och behandlas av Growth&Culture. För viss behandling av personuppgifter är personuppgiftsansvaret gemensamt mellan Growth&Culture och lokala organisationer såsom avdelningar och sektioner. Growth&Culture kan komma att anlita personuppgiftsbiträde för viss behandling av dina personuppgifter.

Så skyddar vi dina uppgifter

Growth&Culture skyddar dina personuppgifter genom att vidta de åtgärder som krävs i varje enskilt fall. Åtgärderna kan vara av olika typ som till exempel tekniska it-lösningar eller organisatoriska åtgärder. Exempel på organisatoriska åtgärder kan vara för ändamålet framtagna rutiner, säkerhetspolicys och checklistor. Vi ser till att det bara är de personer som behöver behandla dina personuppgifter i enlighet med denna policy, som har tillgång till dem i samband med upprättande av avtal, utförande av tjänster, medlemsansökan/medlemskap, arbetsansökan etc. Growth&Culture samlar in dina personuppgifter för att kunna administrera de tjänster och samarbeten som avtalats samt medlemskap. Uppgifterna används inom ramen för vår kampanjverksamhet, utbildningsverksamhet, insamlingsverksamhet, informationsverksamhet samt övrig verksamhet som syftar till att kommunicera och serva dig som kund eller medlem eller annan person som är registrerad hos oss. Inom ramen för verksamheten kan även ytterligare personuppgifter samlas in och hanteras av en begränsad grupp. Detta kan till exempel handla om uppgifter som samlas in när du avtalat en tjänst, ingår i en tematisk grupp, i en sektion, eller annan intern post.

Ändamålet med behandlingen är framför allt att informera dig om Growth&Culture och för att kommunicera med dig. Detta sker exempelvis genom att vi skickar ut:

1. nyhetsbrev, information

2. inbjudningar till aktiviteter som till exempel medlemsmöten, seminarier, studiecirklar, utbildningsdagar

3. inbjudningar/information om andra typer sammankomster

4. utvärderingar i samband med aktiviteter

5. kund- och medlemsundersökningar

6. erbjudande om att årligen förnya tjänster eller medlemskap

Andra ändamål med behandlingen är också att kunna samla in sponsring, investeringar och gåvor av olika slag till Growth&Culture. Ytterligare ändamål av dina personuppgifter är också att vi ska kunna sköta driften av medlemssystemet. Vissa personuppgifter kan även behöva lagras och behandlas av bokföringsskäl. Detta gäller framförallt då du handlar i vår webbshop eller om du sponsrar, lämnar gåvor och bidrag till Growth&Culture. För att du ska få relevant information och för att ditt medlemskap ska administreras på bästa sätt kommer Growth&Culture att dela de uppgifter du lämnar i samband med att du blir medlem, med den sektionen och/eller avdelning du tillhör. Vilka dessa uppgifter är kan du läsa om under rubriken “Vid medlemsansökan/medlemskap”.

Dina personuppgifter samlas in på följande sätt:

Dina personuppgifter samlas in och behandlas av Growth&Culture när du sluter avtal eller registrerar dig som medlem i Growth&Culture via webbplatsen eller genom sms, swish eller plusgiro eller annat sätt. Vi samlar in förnamn, efternamn, adress, mejladress, telefonnummer och kön (frivilligt) samt i enstaka fall personnummer. Uppgifter som samlas in av Growth&Culture vid medlemsregistrering kommer att delas med den sektion eller avdelning du tillhör i det fall det är aktuellt. Personuppgiftsansvaret är då gemensamt med sektion eller avdelningen och uppgifterna får då användas inom ramen för denna integritetspolicy. Uppgifter som insamlas i samband med tecknande av medlemskap insamlas för att Growth&Culture ska kunna fullgöra våra skyldigheter gentemot dig som medlem. Uppgifterna sparas under den tid som du är kund eller medlem samt ytterligare tre månader.

När du ansöker/lämnar intresseanmälan till ett uppdrag inom Growth&Culture som anslagits på Growth&Culture webbplats eller på annat sätt kommuniceras av Growth&Culture, kommer de personuppgifter (namn, adress, mailadress, telefonnummer, personnummer) du lämnar tillsammans med ansökan i sin helhet, att sparas i max två månader efter rekryteringens slutdatum. Detta gäller oavsett om du har fått uppdraget eller inte. Ändamålet med behandlingen är att Growth&Culture ska kunna matcha ihop nya uppdrag med tidigare sökanden. Efter två månader sparar Growth&Culture endast ditt namn, mailadress samt information om vilket uppdrag du sökt. Ändamålet med behandlingen är att kunna kontakta dig om det uppstår behov till ett liknande uppdrag. Ett år efter att rekryteringstiden har gått ut raderas dina personuppgifter. I samband med ansökan/intresseanmälan kommer du att tillfrågas om du samtycker till att Growth&Culture behandlar dina personuppgifter.

Samtycke krävs för att Growth&Culture ska kunna motta din ansökan/intresseanmälan. Du har rätt att när som helst återta sitt samtycke till behandlingen.

Personuppgifter (namn, adress, mailadress, telefonnummer, ålder) som du lämnar i samband med deltagande i en aktivitet eller kampanj på vår webbsida eller på annan kampanjsida som tillhandahålls av Growth&Culture, sparas under den tiden kampanjen pågår och två månader därefter. Ändamålet med behandlingen är att genomföra aktiviteten eller kampanjen samt kunna följa upp densamma. Därefter raderas personuppgifterna. I samband med ditt deltagande kommer du att tillfrågas om du samtycker till att Growth&Culture behandlar dina personuppgifter. Samtycke krävs för att Growth&Culture ska kunna motta din underskrift/information om ditt deltagande. Du har rätt att när som helst återta ditt samtycke.

Personuppgifter (namn, mailadress) som lämnas i samband med att du mailar Growth&Culture och som är adresserat till någon av de adresser som finns på Growth&Culture eller sektioner eller avdelnings webbsida, sparas i upp till tre månader efter att mailkonversationen är avslutad. Ändamålet med behandlingen är att Growth&Culture ska ha möjlighet att besvara din/dina frågor på bästa sätt.

Personuppgifter (namn, adress, mailadress) som du lämnar när du sponsrar, investerar eller donerar en gåva till Growth&Culture kommer tillsammans med uppgift om gåvans belopp och tidpunkten för denna, att behandlas i syfte att uppfylla de xxxxxxx som finns enligt gällande bokföringsregler. Personuppgifter som lämnas om betalkortinformation och betalningssätt kommer bara användas för att kunna genomföra transaktionen och för att Growth&Culture ska kunna uppfylla de skyldigheter vi har enligt gällande lagstiftning. Betalkortsinformation kommer raderas när transaktionen är genomförd.

Personuppgifter (Namn på person eller företag) om personer som sponsrat eller lämnat gåvor till ett värde över 20 000 kr och eventuellt uppgift om storleken på gåvan, kan efter avtal med denne att offentliggöras genom publicering på Growth&Culture webbplats. Personuppgifter (namn på person eller företag) som givit ett lägre belopp än 20 000 kr offentliggörs på Growth&Cultures webbplats enligt avtal med denne. En skriftlig överenskommelse mellan Growth&Culture och gåvogivaren upprättas då.

De personuppgifter (namn, adress samt mailadress) du lämnar när du handlar i Growth&Culture webbshop kommer att behandlas för att uppfylla krav enligt gällande bokföringsregler. I samma syfte kommer Growth&Culture också att spara personuppgifter om betalningssätt, tidpunkt för order samt betalning. Uppgiften om betalkortsinformation kommer endast att sparas tills dess att transaktionen har genomförts Du har rätt att när som helst återta ditt samtycke.

Growth&Culture kommer bara behandla dina uppgifter under tiden du är kund eller medlem inom Growth&Culture samt ytterligare fyra månader. Enligt Growth&Culture medlemsregler är du medlem om du har betalat medlemsavgift. Ändamålet med behandlingen av dina personuppgifter tiden efter ditt medlemskap har upphört är att ge dig ytterligare möjligheter att betala din medlemsavgift eller utreda att det inte föreligger någon felaktighet bakom den uteblivna betalningen. Du kan också, när du vill på egen begäran, avsluta ditt medlemskap och få dina uppgifter raderade.

Rätt att lämna ut personuppgifter till personuppgiftsbiträden

Growth&Culture använder sig av personuppgiftsbiträden för viss typ av behandling av dina personuppgifter. Ett personuppgiftsbiträde enligt GDPR är den som behandlar personuppgifter för den personuppgiftsansvariges räkning. Ett personuppgiftsbiträde kan till exempel vara ett företag eller ett offentligt organ eller annan extern part. Denna får bara behandla personuppgifterna enligt instruktion från den ansvarige och har ingen självständig rätt att bestämma ändamålet med behandlingen. Growth&Culture använder sig i vissa fall av personuppgiftsbiträde som till exempel betalningstjänster, vid lagring av uppgifter, när Growth&Culture skickar ut medlemsmail, vid utskick av opinionsundersökningar, utvärderingar, medlemsundersökningar, och liknande. När Growth&Culture delar dina personuppgifter till ett personuppgiftsbiträde så ansvarar Growth&Culture för dina personuppgifter på samma sätt som att behandlingen hade skett hos Growth&Culture.

Growth&Culture kommer inte lämna ut dina personuppgifter till någon annan än våra personuppgiftsbiträden och endast i de syften och ändamål som beskrivs i denna integritetspolicy.

Din rätt till information

Du har rätt att en gång per kalenderår, kostnadsfritt få tillgång till de personuppgifter Growth&Culture har om dig. Detta gör du genom att begära ett registerutdrag över den behandling Growth&Culture har avseende dina personuppgifter. Du har rätt att begära att Growth&Culture ändrar dina personuppgifter om det finns någon felaktighet. Du har rätt att få dina personuppgifter raderade. Growth&Culture kan inte radera uppgifter som Growth&Culture enligt lag är skyldiga att spara så som vissa uppgifter vid uppgifter vid donationer eller uppgifter vi behöver spara enligt Bokföringslagen (1999:1078).

Ändringar i integritetspolicyn

Growth&Culture har rätt att göra ändringar i denna integritetspolicy. Om Growth&Culture kommer göra någon uppdatering som har en avgörande betydelse av vår behandling av dina personuppgifter så kommer Growth&Culture att informera dig om detta via mail och på vår webbplats, innan den nya policyn träder i kraft. Den senaste versionen av integritetspolicyn hittar du alltid på vår webbplats.

Uppdaterades senast: 2021-05-10