Personuppgifter är ett begrepp som används inom dataskydd och särskilt inom GDPR. Det avser all information som direkt eller indirekt kan kopplas till en fysisk person såsom, namn, personnummer, kontaktuppgifter, skolklass, bilder, röstinspelning och hälsouppgifter. Med integritet avses din rätt att få ditt privatliv respekterat. Du har därmed rätt att hålla information om dig själv hemlig eller privat och du har rätt att ha åsikter om hur dina personuppgifter används och sparas. 

Vi behandlar endast personuppgifter när vi har rättslig grund exempelvis vid avtalsrelation, intresseavvägning och i vissa fall samtycke. Vi behandlar personuppgifter när de behövs för att fullgöra förpliktelser enligt avtal med uppdragsgivare, partners, medarbetare eller lag, samt för att informera om kollo och Barnens Ö.

Avtalsrelation

• Tillhandahållandet av personuppgifter är ett avtalsenligt krav som är nödvändigt för att kunna ingå ett avtal med Stiftelsen Barnens Dag. Den registrerade är skyldig att tillhandahålla personuppgifterna vid ingåendet av avtal, annars kan konsekvensen bli att stiftelsen inte kan utföra sin del av åtagandet.
• Ändamål för de personuppgifter som lämnas för kollobarn på hälsodeklaration är att vi ska kunna utföra de åtaganden vi har gentemot dig vad gäller god och säker omsorg samt möjliggöra service och information om vistelsen på Barnens ö. För lämnade uppgifter gäller sekretessbestämmelserna i Offentlighets- och sekretesslag (2009:400). Efter säsongens slut kommer uppgifter i hälsodeklarationen att förstöras på ett betryggande sätt enligt direktiv från uppdragsgivaren.

Legitima intressen och intresseavvägning

• Stiftelsen Barnens Dag kan ibland behandla personuppgifter baserat på våra legitima intressen, exempel på sådan behandling kan inkludera informations- och marknadsföringsaktiviteter. I dessa fall har vi genomfört en noggrann intresseavvägning för att säkerställa att dina rättigheter och intressen inte överträds.

Samtycke

• Inför publicering av bild, rörligt material och ljud på barn inhämtas samtycke från barnets vårdnadshavare. Stiftelsen Barnens Dag iakttar särskild försiktighet och respekt för barnets integritet.

Vi delges, samlar in och behandlar personuppgifter för att fullfölja våra förpliktelser gentemot dig som kund, leverantör, anhörig eller medarbetare. Vår utgångspunkt är att inte behandla fler personuppgifter än vad som behövs. Vi behöver dina personuppgifter för att på ett bra och säkert sätt, kunna följa lagar, ge dig bra service samt för att kunna tillgodose barnens behov.

Stiftelsen Barnens Dag får tillgång till dina uppgifter på följande sätt: 

• Uppgifter tillhandahålla genom uppdragsgivare
• Uppgifter som du tillhandahåller oss direkt
• Uppgifter som vi får från offentliga register
• Uppgifter som vi får när du kontaktar oss, söker anställning hos oss, besöker oss eller på annat sätt tar kontakt med oss via mejl, telefon, vår webbplats eller sociala medier.
• När du eller ditt barn deltar i våra verksamheter och aktiviteter.
• Ditt besök på vår webbplats förutsatt att du godkänt våra cookies. Se mer under rubriken Cookies.
• Vid anställning eller praktik.
• Vid kontakt med oss för att prenumerera på nyhetsutskick, delta i utbildningar eller kolloaktiviteter kan vi komma att spara ditt namn och kontaktuppgifter. Ändamålet med behandlingen är att vi ska kunna ge dig adekvat och uppdaterad information. Denna personuppgiftsbehandling rättsliga grund är berättigat intresse, då behandlingen är nödvändig för att du ska få information.

Kundservice och marknadsföring

• För att ta emot och registrera ansökningar till kollo.
• För att ta emot och registrera anmälan och bokning.
• För att fullgöra beställningar av tjänster, rätta felaktiga uppgifter eller skicka information i form av exempelvis nyhetsbrev.
• För att informera och marknadsföra verksamheten.

Administration – den behandling som krävs för att vi ska kunna bedriva vår verksamhet.

• När du skickat ett e-mail till någon av våra anställda används dina uppgifter för att hålla kontakt med dig. Detsamma gäller när vi skickat ett e-mail till dig.
• När du ringer till vår växel används kontaktuppgifterna för att upprätthålla kontakt med dig.
• När du deltar i vår verksamhet kan dina uppgifter användas för att vi ska kunna fullfölja våra förpliktelser enligt avtal med uppdragsgivare eller lag.
• Om du söker anställning hos oss, eller är anställd hos oss hanterar vi dina uppgifter för personal- och löneadministration.
• I verksamhetsuppföljning förekommer personuppgifter i interna rapporteringssystem, rapporter och redovisningar.

Eftersom vi behandlar dina personuppgifter informerar vi dig om:

• vad vi kommer att använda dem till, vem som har tillgång till dem och hur länge de sparas
• vem du ska kontakta och hur du ska göra om du har frågor eller behöver lämna en begäran eller förfrågan som avser dina personuppgifter och/eller rättigheter
• vilka rättigheter du har enligt dataskyddslagstiftningen och hur du kan ta tillvara dessa
• vem du vänder dig till med eventuella klagomål
• att personuppgifter är en förutsättning för att vi ska kunna utföra våra åtaganden

Samtliga anställda inom Stiftelsen Barnens Dag informeras för att uppnå kunskapen om dataskydd, integritet och konfidentialitet som krävs för att Stiftelsen Barnens Dag ska kunna efterleva denna policy. Vi har utarbetade rutiner och arbetssätt för att dina personuppgifter ska hanteras på ett säkert sätt. Endast de medarbetare inom organisationen som behöver personuppgifterna för att utföra sina arbetsuppgifter, har tillgång till dem. Våra säkerhetssystem är utvecklade med din integritet i fokus och skyddar mot intrång, förstöring samt andra förändringar som kan innebära en risk för din integritet.

Vår utgångspunkt är att inte lämna ut dina personuppgifter till tredje part om det inte är nödvändigt för att uppfylla våra förpliktelser mot dig eller enligt avtal eller lag. Personbiträdesavtal som avgränsar hur personuppgifter ska användas för vår räkning sluts med aktuella leverantörer av tjänster som web och bokningssystem.

Rutin vid en personuppgiftincident. Denna definieras som en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring av de personuppgifter som behandlas. Det kan också vara fråga om en personuppgiftsincident om en säkerhetsincident leder till obehörigt röjande av eller obehörig åtkomst till de behandlade personuppgifterna. Om det inträffar en personuppgiftsincident, till exempel ett dataintrång eller en oavsiktlig förlust av uppgifter, ska detta anmälas till Datainspektionen inom 72 timmar. Information om personuppgiftsincidenten ska även lämnas till berörda.

Din webbaktivitet på våra sajter spåras och vi kan komma att använda den i informations- och marknadssyften. Vi samlar in din IP-adress, geografisk position och intressen i syfte att kunna bättre anpassa vår information till dig. När du besöker vår sajt samtycker du till att vi får lägga cookies, både så kallad förstaparts och tredjeparts cookies på din dator. Sådana cookies följer dig och ditt surfbeteende i syfte att kunna erbjuda dig marknadsföring som baseras på ditt beteende.

Stiftelsen Barnens Dag kommer att behandla dina personuppgifter till dess att de inte längre behövs för att uppfylla våra åtaganden eller så länge som stadens gallringsrutiner beskriver. Personuppgifter via hälsodeklarationen för kollobarn raderas efter kollots slut. Kunduppgifter raderas efter två år. Samtycke efter överenskommelse.

Personuppgifterna lagras utifrån direktiv som fastställs av stadsarkivet alternativt utifrån riktlinjer från uppdragsgivare.

• få information om vilka personuppgifter som finns sparade
• få tillgång till dina personuppgifter
• få felaktiga personuppgifter rättade
• få personuppgifterna raderade
• invända mot att personuppgifterna används för automatiserat beslutsfattande och profilering eller direktmarknadsföring
• flytta personuppgifterna (dataportabilitet)
• lämna klagomål till Integritetsskyddsmyndigheten om du anser att vi på Stiftelsen Barnens Dag inte behandlar dina personuppgifter enligt gällande regler.

Denna policy gäller endast Stiftelsen Barnens Dag webbplats, du som användare bör konsultera övriga webbplatsers integritetspolicy.

Vid frågor om hur Stiftelsen Barnens Dag behandlar dina personuppgifter eller om du vill utöva dina rättigheter kan du kontakta oss via [email protected].

Klagomål lämnas till Datainspektionen som är tillsynsmyndighet https://www.datainspektionen.se/