Integritetspolicy för RFSU

1 Inledning

1.1 Om denna Integritetspolicy

Riksförbundet för sexuell upplysning (nedan “RFSU” eller "vi" i någon form) värnar om din personliga integritet. RFSU behandlar dina personuppgifter till exempel när du besöker vår webbplats, är medlem i RFSU, prenumererar på vårt nyhetsbrev och donerar en gåva (härefter "du", "dig").

Denna Integritetspolicy riktar sig till dig som är medlem hos RFSU, prenumererar på något av våra nyhetsbrev eller tidningen Ottar, använder vår chatt för sexualfrågor, besöker vår webbplats, donerar gåvor, beställer informationsmaterial, deltar i en utbildning eller annars är i kontakt med oss

Integritetspolicyn innehåller information om hur vi, i egenskap av personuppgiftsansvarig, behandlar dina personuppgifter, inklusive information om vilka personuppgifter vi samlar in och varför.

För dig som är patient hos RFSU-kliniken gäller en särskild integritetspolicy. Läs integritetspolicyn för kliniken här.

Du är alltid välkommen att kontakta oss på kontaktuppgifterna som finns i slutet av denna Integritetspolicy om du har några frågor.

1.2 Termer som används i denna Integritetspolicy

Personuppgiftsansvarig: Den som bestämmer vilka personuppgifter som ska användas och varför kallas i lagstiftningen för personuppgiftsansvarig. Denna policy beskriver hur RFSU använder personuppgifter i egna syften. RFSU är personuppgiftsansvarig för de behandlingar av personuppgifter som beskrivs här.

Personuppgiftsbiträde: En personuppgiftsansvarig behöver inte, rent praktiskt, göra allt själv. RFSU använder sig av olika tjänster där dina uppgifter endast används precis så som RFSU har bestämt. Det handlar till exempel om tjänster för lagring av data och olika kommunikationslösningar. Tjänsteleverantören som på detta sätt hjälper RFSU kallas i lagstiftningen för ”personuppgiftsbiträde”. Personuppgiftsbiträdet lyder under RFSU:s specifika instruktioner och får inte använda dina personuppgifter till något annat i framtiden.

Behandling: "Behandling" syftar på en eller flera åtgärder som omfattar dina personuppgifter, exempelvis insamling, registrering, hantering, lagring, delning, tillgång, överföring och radering eller förstöring. En behandling genomförs alltid i ett specifikt syfte. Har vi uppgifter om dig har vi det av en god anledning, och vi vill i denna policy göra dig medveten om hur vi behandlar dina uppgifter och
varför.

Personuppgifter: Med "personuppgifter" avses all information som berättar något om dig som person. Informationen kan berätta något om dig direkt eller indirekt.  ”Personuppgifter” är alltså inte bara ditt namn utan också att du (till exempel) ställt en fråga till oss eller att du är medlem hos oss. Olika slags elektroniska identiteter, till exempel din IP-adress, kan också vara personuppgifter. Andra exempel på personuppgifter är adress, telefonnummer, mejladress, matpreferenser och allergier, arbetsplats och kön. 

Tillämplig dataskyddslagstiftning: Det finns en mängd lagstiftning som ger dig rättigheter till skydd för dina personuppgifter, till exempel GDPR (Europaparlamentets och Rådets förordning (EU) 2016/679 Allmän Dataskyddsförordning). Det finns också lagstiftning, förordningar och föreskrifter som kompletterar GDPR, till exempel Dataskyddslagen (lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning). I denna personuppgiftspolicy har vi gett de olika lagarna samlingsnamnet ”tillämplig dataskyddslagstiftning”.

2 Personuppgiftsansvarig

Riksförbundet för sexuell upplysning, org.nr 802002-8133, Box 4331, 102 67 Stockholm, är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna Integritetspolicy. Det är vi (RFSU) som bestämmer varför och hur dina personuppgifter behandlas så som de beskrivs i denna policy, och det är till oss du kan ställa frågor (se avsnitt 8, nedan) och få hjälp med att utnyttja dina rättigheter (läs mer om dessa i avsnitt 7).

3 Varifrån RFSU samlar in personuppgifter

Vi samlar in personuppgifter direkt från dig. Detta kan vara information som du antingen själv lämnar till oss (t.ex. i samband med att du anmäler dig till vårt nyhetsbrev) eller som vi samlar in automatiskt från din digitala enhet i anslutning till att du besöker vår webbplats (via cookies).

Vi samlar också in personuppgifter från Statens personuppgiftsregister, SPAR. Det innebär att vi får uppdaterad information om du byter efternamn, adress eller liknande.

4 Ändamål och med vilken rättslig grund RFSU behandlar personuppgifter

Under nedan avsnitt beskriver vi för vilka ändamål och med vilken rättslig grund som RFSU behandlar personuppgifter.

4.1 Hantera utskick av nyhetsbrev, tidningen Ottar och annan korrespondens från vår verksamhet

4.1.1 Hantera prenumerationer av tidningen Ottar och nyhetsbrev

RFSU behandlar dina personuppgifter för att hantera prenumerationer av tidningen Ottar och våra nyhetsbrev.

Kategorier av personuppgifter: För tidningen Ottar: Namn, e-postadress och adress. För våra nyhetsbrev: Namn, e-postadress och i vissa fall din befattning. 

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att skicka ut vårt nyhetsbrev och tidningen Ottar (Berättigat intresse, artikel 6.1 f GDPR).

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.            

Lagringstid: Vi behandlar dina personuppgifter för detta ändamål till dess du inte längre vill vara prenumerant. Du kan när som helst avregistrera dig från våra utskick genom att klicka på avregistreringslänken i utskicket eller genom att kontakta oss. När du avanmäler dig kommer RFSU att upphöra med utskicken. 

4.1.2 Skapa och administrera kundkonto till webbshoppen

Vi behandlar dina personuppgifter för att skapa och administrera ditt kundkonto i webbshoppen 

Kategorier av personuppgifter: Namn, e-postadress, adress, telefonnummer.

Rättslig grund: Behandlingen är nödvändig för att vårt berättigade intresse av att erbjuda ett kundkonto för beställningar via vår webbshop (Artikel 6.1 f GDPR).

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Dina personuppgifter bevaras för detta ändamål under tiden som du har ett aktivt konto i webbshoppen och därefter en tid om 15 månader efter din senaste aktivitet. Därefter gallrar vi uppgifterna ur vårt register. 

4.1.3 Utskick och administration av beställt material, såsom informationsmaterial, profilprodukter och informationsmaterial om RFSU:s sexualupplysning

Vi behandlar dina personuppgifter för att hantera beställningar av material från vår beställningstjänst och för att för att hantera beställningar av information om RFSU:s sexualupplysning till din arbetsplats. 

Kategorier av personuppgifter: Namn, e-postadress, adress, telefonnummer och, om tillämpligt, arbetsplats.

Rättslig grund: Behandlingen är nödvändig för att vårt berättigade intresse av att skicka ut beställt material (Artikel 6.1 f GDPR).

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.          

Lagringstid: Såvitt avser personuppgifter kopplat till utskick av beställt material bevaras personuppgifter i tre (3) år efter den senaste beställningen för att kunna tillgodose eventuella anspråk från konsumenter. Därefter gallrar vi uppgifterna ur vårt register. 

För e-postutskick bevaras personuppgifter i 15 månader efter den senaste aktiviteten. Därefter gallrar vi uppgifterna ur vårt register. 

För fysiska utskick behandlas personuppgifterna så länge det finns ett samarbete med den organisation som du är kopplad till.

4.2 Chatt om sexualfrågor

Ändamål: Tillhandahålla vår chatt om sexualfrågor. RFSU behandlar dina personuppgifter för att kunna chatta med dig om sexualfrågor via vår hemsida.

Kategorier av personuppgifter: IP-adress och eventuella personuppgifter som du uppger i chatten. Vi sparar inget av det som du skriver till oss i chatten.

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse att kommunicera med dig via vår chatt. (Berättigat intresse, artikel 6.1 f GDPR).

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Vi behandlar din IP-adress för detta ändamål till dess att chatten stängs och därefter för en tid om en (1) månad. 

4.3 Genomförande av utbildningar och konferenser

4.3.1 Hantera utbildningar och konferenser

Vi behandlar dina personuppgifter för att hantera utbildningar och konferenser, till exempel för att registrera ditt deltagande och för att skicka ut kursmaterial till dig. Vi behandlar även dina personuppgifter för att tillgodose önskemål om eventuella matpreferenser och allergier.

Kategorier av personuppgifter: Namn, e-postadress, adress, telefonnummer och matpreferenser/allergier.

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att genomföra utbildningar och konferenser (Berättigat intresse, artikel 6.1 f GDPR).

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.           

Undantag för särskilda kategorier av personuppgifter: Eventuella känsliga personuppgifter (hälsouppgifter som rör uppgift om allergi) behandlas med stöd av ditt uttryckliga samtycke (artikel 9.2 a GDPR). Du är inte skyldig att lämna ditt samtycke för sådan behandling och du kan när som helst ta tillbaka ditt samtycke.
Lagringstid: Personuppgifter bevaras fram till att utbildningen eller konferensen är avslutad. Personuppgifter om hälsa raderas efter genomförd utbildning eller konferens. 

4.3.2 Genomföra utvärderingar av utbildningar och konferenser

Vi behandlar dina personuppgifter för att genomföra utvärderingar av genomförda utbildningar och konferenser.  

Kategorier av personuppgifter: Namn, e-postadress, adress och telefonnummer. 

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att genomföra utvärderingar av utbildningar och konferenser (Berättigat intresse, artikel 6.1 f GDPR). 

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Vi bevarar dina personuppgifter för detta ändamål i tre månader från utbildnings- eller konferenstillfället. Därefter anonymiseras personuppgifterna. 

4.4 Gåvor

Ändamål: Hantera månadsgivare, köp av gåvobevis samt enstaka gåvor. 

Vi behandlar dina personuppgifter när du väljer att bli månadsgivare, köper ett gåvobevis eller donerar en gåva till oss. 

Kategorier av personuppgifter: Namn, kön, e-postadress, adress, telefonnummer och personnummer. 

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hantera och ta emot gåvor (Berättigat intresse, artikel 6.1 f GDPR). 
Behandlingen av personnummer är nödvändig  för att kunna hålla vårt register över månadsgivare uppdaterat gentemot Statens personadressregister så att vi kan nå dig även när du till exempel bytt adress och för att kontrollera gåvogivare så att vi kunna hantera och ta emot gåvor från gåvogivare som vi bedömer är i enlighet med vår värdegrund.

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Personuppgifter bevaras i tre (3) år från gåvotillfället. 

4.5 Referensgrupper

4.5.1 Hantera referensgrupper och liknande grupper

Vi behandlar dina personuppgifter för att hantera ditt deltagande i referensgrupper och liknande grupper, t.ex. för att hantera kallelser och diskussionsfrågor. 

Kategorier av personuppgifter: Namn, e-postadress, uppgifter om deltagande.

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att genomföra referensgrupper och liknande grupper (Berättigat intresse, artikel 6.1 f GDPR). 

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.        

Lagringstid: Om personuppgifterna inte ska användas för utvärderingar eller uppföljning kring ytterligare deltagande, enligt vad som beskrivs nedan, gallras de inom tre (3) månader efter deltagande. 

4.5.2 Genomföra utvärderingar för referensgrupper eller liknande grupper

Vi behandlar dina personuppgifter för att genomföra utvärderingar för referensgrupper. 

Kategorier av personuppgifter: Namn, e-postadress och enkätsvar.

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att utvärdera referensgrupper och liknande grupper (Berättigat intresse, artikel 6.1 f GDPR).

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Vi behandlar dina personuppgifter för detta ändamål i tolv (12) månader från avslutat deltagande.

4.5.3 Uppföljning kring ytterligare deltagande i referensgrupper eller liknande grupper

Vi behandlar dina personuppgifter för att följa upp med dig om du är intresserad av att delta i  utvärderingar för referensgrupper. 

Kategorier av personuppgifter: Namn, e-postadress och enkätsvar.

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att följa upp om deltagare i referensgrupper och liknande grupper är intresserade att delta ytterligare (Berättigat intresse, artikel 6.1 f GDPR).

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Vi behandlar dina personuppgifter för detta ändamål i tolv (12) månader från avslutat deltagande i en referensgrupp.

4.6 Rättsliga förpliktelser och rättsliga anspråk

4.6.1 Fullgöra rättsliga förpliktelser

Vi behandlar dina personuppgifter för att uppfylla rättsliga förpliktelser som vi omfattas av, t.ex. för att uppfylla redovisnings- och bokföringskrav enligt bokföringslagen (1999:1078). Kontakta oss gärna om du vill veta exakt vilka rättsliga förpliktelser för vilka vi eventuellt behandlar uppgifter om dig.

Kategorier av personuppgifter: Samtliga uppgifter som är nödvändiga för att uppfylla den rättsliga förpliktelsen, exempelvis namn och adress. 

Rättslig grund: Behandlingen är nödvändig för att fullgöra rättsliga förpliktelser som vi omfattas av (Rättslig förpliktelse, artikel 6.1 c GDPR). 

Lagringstid: Dina personuppgifter bevaras för den tid som är nödvändig för att vi ska kunna fullgöra våra rättsliga förpliktelser. Exempelvis bevaras personuppgifter som förekommer i bokföringsmaterial under en tid om sju (7) år räknat från utgången av det kalenderår då relevant räkenskapsår avslutades för att fullgöra rättsliga förpliktelser enligt bokföringslagen (1999:1078).

4.6.2 Fastställa, göra gällande och försvara rättsliga anspråk

I syfte att fastställa, göra gällande eller försvara rättsliga anspråk, t.ex. i samband med en tvist eller rättsprocess, behandlar vi i förekommande fall dina personuppgifter.

Kategorier av personuppgifter: Samtliga personuppgifter som anges i denna Integritetspolicy i den mån de är nödvändiga för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att fastställa, göra gällande eller försvara rättsliga anspråk, t.ex. vid en tvist och rättsprocess (Berättigat intresse, artikel 6.1 f GDPR).  

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.        

Lagringstid: Personuppgifter bevaras under den lagstadgade preskriptionstiden i syfte att fastställa, göra gällande och försvara rättsliga anspråk. Den allmänna lagstadgade preskriptionstiden i Sverige är tio (10) år.

4.7 Cookies

När du besöker vår webbplats ber vi dig att samtycka till att vi använder så kallade cookies i specifika syften, som du kan läsa mer om genom vår cookie banner. Vi önskar till exempel mäta hur vår webbplats används (statistik) för att göra den bättre men också för att se vilka delar av vår verksamhet som är av störst allmänna intresse. Andra syften kan vara att bättre sprida vårt budskap genom andra kanaler (riktad marknadsföring). Rent generellt behöver vi inte – och vill inte – samla på oss information som går att knyta till individuella personer, men så som tekniken ser ut finns det alltid en risk för att den information vi får är tillräckligt specifik för att informationen skulle kunna kopplas till en person – att det alltså utgör personuppgifter. Det är därför viktigt för oss att göra dig medveten om att vi använder cookies så att du kan göra ett informerat val över om du vill ge oss dessa möjligheter.

Kategorier av personuppgifter: Användargenererade uppgifter. 
Rättslig grund: Samtycke. Enligt lagen om elektronisk kommunikation (LEK) krävs ditt samtycke för att vi ska få hämta information om dig genom att använda cookies eller liknande spårningstekniker. Detta gäller dock inte nödvändiga cookies – alltså cookies som behövs för att webbplatsen ska kunna visas, och cookies som behövs för att funktioner som du efterfrågats ska fungera – till exempel språkval.   

Lagringstid: Se vår cookiepolicy för information om hur länge dina personuppgifter sparas. Rapporter på övergripande nivå som inte innehåller personuppgifter och statistik sparas tills vidare.

4.8 Medlemskap i RFSU

4.8.1 Administrera medlemskapet i RFSU

Som medlem i RFSU behandlas dina personuppgifter i RFSU:s medlemsregister. Uppgifter från medlemsregistret används endast inom ramen för RFSU:s verksamhet på lokal och nationell nivå, samt av RFSU:s anlitade samarbetspartners för distribution av information. Exempelvis används dina personuppgifter för medlemsbrev, årsmöteskallelser, medlemstidningar, gåvobrev och utskick relaterade till betalning av medlemsavgiften. Att du lämnar efterfrågade personuppgifter krävs för att du ska beviljas eller få förlänga ditt medlemskap i RFSU. Om du inte lämnar efterfrågade personuppgifter kan din ansökan om, eller förlängning av, medlemskap eventuellt inte beviljas.

Kategorier av personuppgifter: Namn, adress, telefonnummer, e-postadress, personnummer eller födelsedatum, könsidentitet (frivilligt) och information om medlemskap i RFSU. Om tillämpligt behandlas även information om förtroendeuppdrag och andra engagemangsformer, information om genomförda utbildningar och information om givna gåvor. 

Rättslig grund: Behandlingen är nödvändig för att fullgöra avtalet mellan RFSU och dig som medlem (Avtal, artikel 6.1 b GDPR). 

Behandlingen av personnummer är nödvändig för att kunna hålla vårt medlemsregister uppdaterat gentemot Statens personadressregister så att vi kan nå dig även när du till exempel bytt adress.

Lagringstid: Personuppgifter bevaras upp till tre år efter din senaste betalning eller efter att du valt att avsluta ditt medlemskap. En genomgång av detta görs årsvis.

4.8.2 Erbjuda medlemskap i RFSU till före detta medlemmar

Om du väljer att avsluta ditt medlemskap i RFSU behandlas dina personuppgifter för att RFSU ska kunna kontakta dig för att erbjuda dig att bli medlem igen på ett effektivt sätt.

Kategorier av personuppgifter: Namn, adress, telefonnummer, e-postadress, personnummer eller födelsedatum, och information om medlemskap i RFSU. Om tillämpligt behandlas även information om förtroendeuppdrag och andra engagemangsformer, information om genomförda utbildningar och information om lämnade gåvor. 

Rättslig grund: Behandlingen är nödvändig för att för att tillgodose vårt berättigade intresse av att erbjuda medlemskap i RFSU till före detta medlemmar (Berättigat intresse, artikel 6.1 f GDPR). 

Behandlingen av personnummer är nödvändig för att kunna hålla vårt medlemsregister uppdaterat gentemot Statens personadressregister så att vi kan nå dig även när du till exempel bytt adress.

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Personuppgifter bevaras upp till tre (3) år efter att du valde att avsluta ditt medlemskap.

4.8.3 Administrera organisationsmedlemskap i RFSU

Som organisationsmedlem i RFSU kan dina personuppgifter komma att behandlas om du är kontaktperson eller annan representant för organisationsmedlemmen. Uppgifter från medlemsregistret används endast inom ramen för RFSU:s verksamhet på lokal och nationell nivå, samt av RFSU:s anlitade samarbetspartners för distribution av information. Exempelvis används dina personuppgifter för medlemsbrev, årsmöteskallelser, medlemstidningar, gåvobrev och utskick relaterade till betalning av medlemsavgiften. Att du lämnar efterfrågade personuppgifter krävs för att organisationen du representerar ska beviljas eller få förlängt medlemskap i RFSU. Om du inte lämnar efterfrågade personuppgifter kan ansökan om, eller förlängning av, organisationsmedlemskap eventuellt inte beviljas.

Kategorier av personuppgifter: Namn, adress, telefonnummer, e-postadress, och information om medlemskap i RFSU.

Rättslig grund: Behandlingen är nödvändig för RFSU:s berättigade intresse av att fullgöra avtalet mellan RFSU och organisationsmedlemmen som du representerar (Berättigat intresse, artikel 6.1 f GDPR). 

Behandlingen av personnummer är nödvändig för att kunna hålla vårt medlemsregister uppdaterat gentemot Statens personadressregister så att vi kan nå dig även när du till exempel bytt adress.

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Personuppgifter bevaras upp till tre år efter organisationen som du representerats senaste betalning eller efter att organisationen väljer att avsluta sitt medlemskap. En genomgång av detta görs årsvis.

4.8.4 Statistik avseende medlemskap i RFSU

Vi behandlar vissa av dina personuppgifter för statistiska ändamål. 
Kategorier av personuppgifter: anonymiserad information om medlemskap i RFSU (medlemsnummer och lokalföreningstillhörighet), postnummer/postort, ålder och könsidentitet. 

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att utvärdera och följa upp statistik avseende medlemskap i RFSU (Berättigat intresse, artikel 6.1 f GDPR).  

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Lagringstid: Personuppgifter bevaras upp till två (2) år efter din senaste betalning eller tills du väljer att avsluta ditt medlemskap. Anonymiserade personuppgifter i statistik bevaras tills vidare.  

5 Mottagare som vi delar personuppgifter med

5.1 Andra personuppgiftsansvariga

När det är nödvändigt delar RFSU personuppgifter med nedan mottagare, som agerar som självständigt personuppgiftsansvariga för deras egen behandling av personuppgifter.

Skatteverket – personuppgiftsansvarig för Statens personadressregister (SPAR)

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att hålla våra medlemmars kontaktuppgifter uppdaterade mot SPAR (Berättigat intresse, artikel 6.1 f GDPR). 

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.       

Myndigheter (till exempel Polisen och Skatteverket) och externa revisorer

Vi delar dina personuppgifter för att fullgöra eventuella rättsliga förpliktelser som vi omfattas av, till exempel i samband med begäran från myndigheter eller andra rättsliga krav.

Rättslig grund: Behandlingen är nödvändig för att fullgöra rättsliga förpliktelser som vi omfattas av (Rättslig förpliktelse, artikel 6.1 c GDPR).

Myndigheter (inklusive domstolar) och juridiska ombud

Vi delar dina personuppgifter för att fastställa, göra gällande och försvara rättsliga anspråk.

Rättslig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att tvister och ärenden hanteras av behöriga domstolar och ombud (Berättigat intresse, artikel 6.1 f GDPR).

Den rättsliga grunden ”berättigat intresse” betyder att vi anser att vi har goda skäl att behandla dina uppgifter. Vi har vägt våra skäl för behandlingen mot ditt intresse av rätten till privatliv. Bland annat har vi övervägt vilka konsekvenser behandlingen kan få för dig. Vi har kommit fram till att fördelarna med behandlingen väger tyngre än nackdelarna. Du är varmt välkommen att kontakta oss om du har några frågor om hur vi har gjort vår bedömning! Det kan också vara så att din rätt till privatliv väger tyngre än vårt berättigade intresse i ditt specifika fall. Du kan därför alltid kontakta oss och göra en invändning mot behandlingen, så tittar vi närmare på det. Vi avslutar behandlingen om vi kommer fram till att ditt intresse väger tyngre än vårt. Mer information om rätten att invända finns i avsnitt 7.3 i denna policy.      

5.2 Personuppgiftsbiträden

För att uppfylla ändamålen med behandlingen av personuppgifter delar RFSU dina personuppgifter med tjänsteleverantörer som vi har anlitat. Dessa leverantörer agerar som personuppgiftsbiträden till RFSU, och tillhandahåller t.ex. IT-tjänster (företag som hanterar nödvändig drift, teknisk support och underhåll av våra IT-lösningar och IT-system), medlemshantering och insamling, och finansiella tjänster (t.ex. bokföringssystem). 

De tjänsteleverantörer som vi har anlitat får endast behandla dina personuppgifter enligt våra uttryckliga instruktioner och får inte använda dina uppgifter för egna ändamål. De är även skyldiga enligt lag och avtal att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter.

6 Ingen överföring av personuppgifter till länder utanför EU/EES

RFSU överför inte dina personuppgifter till mottagare i länder utanför EU/EES.

7 Dina rättigheter

I samband med vår behandling av dina personuppgifter har du enligt GDPR rätt att göra gällande nedanstående rättigheter. Om du vill göra gällande någon av dina rättigheter kan du kontakta oss via kontaktuppgifterna som anges i avsnitt 8 i denna Integritetspolicy.

7.1 Rätt till tillgång

Du kan begära att få en bekräftelse på om vi behandlar dina personuppgifter eller inte. Om vi behandlar personuppgifter om dig har du även rätt att begära tillgång till dina personuppgifter och ytterligare information såsom ändamålet med behandlingen. Du har även rätt att få en kopia av de personuppgifter som behandlas. Om begäran framförs elektroniskt kommer även informationen att erhållas i ett elektroniskt format som är allmänt använt om du inte begär något annat.

Rätten till tillgång gäller dock inte för personuppgifter som vi inte får lämna ut till dig enligt lag eller annan författning eller enligt beslut som meddelats enligt sådan författning. Vi måste också ta hänsyn till om informationen riskerar att negativt påverka en annan persons rätt till privatliv, till exempel om informationen i sig också berättar något om någon annan utan möjlighet att dela på denna information. Du kommer alltid som minst få information om vilken information som ej kunnat lämnas ut, och varför, om så är fallet. 

Vidare gäller inte rätten till tillgång för personuppgifter i löpande text som inte har fått sin slutliga utformning när begäran gjordes eller som utgör minnesanteckning eller liknande, om inte personuppgifterna (i) har lämnats ut till tredje part eller (ii) har behandlats under längre tid än ett år i löpande text som inte har fått sin slutliga utformning.

7.2 Rätt till rättelse

Om du uppräcker att personuppgifter om dig är felaktiga eller ofullständiga har du rätt att få dina personuppgifter rättade eller kompletterade.

7.3 Rätt att invända mot specifik behandling

Du kan invända mot behandling av dina personuppgifter om behandlingen sker för direktmarknadsföringsändamål eller om behandlingen grundar sig på ett berättigat intresse. I avsnitt 4 i denna policy finns information om vilka av våra behandlingar som grundar sig på berättigat intresse. I din invändning ska du beskriva varför du vill att behandlingen ska upphöra, alltså vilka skäl som finns för att dina intressen väger tyngre än vårt i din specifika situation. Vi kommer då att göra en ny avvägning. Vi är skyldiga att upphöra med behandlingen om vi inte kan visa att det finns tvingande berättigade skäl att fortsätta med behandlingen, och att dessa skäl väger tyngre än dina intressen. Vi kan också fortsätta med behandlingen om den är nödvändig för att fastställa, utöva och försvara rättsliga anspråk. Behandling för direktmarknadsföring kommer dock alltid att upphöra vid din invändning.

Om du invänder mot behandling av dina personuppgifter har du rätt att begära begränsning av behandlingen i avvaktan på att vi bedömer om behandlingen kan fortsätta.  Begränsning av behandlingen innebär att vi kommer att fortsätta att lagra uppgifterna, men inte behandla dem på något annat sätt. Vi kan dock fortsätta att behandla dina personuppgifter om du samtycker till det, eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter (se avsnittet Rätt till begränsning av behandling för mer information).

Om vi efter din invändning inte längre har rätt att behandla dina personuppgifter har du rätt att få personuppgifterna raderade enligt nedan (se avsnittet Rätt till radering för mer information).

7.4 Rätt till radering

Om du begär att vi ska radera dina uppgifter är vi skyldiga att undersöka om det finns skäl för det. Du kan få dina personuppgifter raderade under följande omständigheter:

• Om dina personuppgifter inte längre behövs för att uppfylla syftet med den aktuella behandlingen. Det finns information om syftet med varje behandling i avsnitt 4 i denna policy.
• Om du återkallar ditt samtycke till behandlingen. Det finns information om vilka behandlingar som grundar sig på ditt samtycke i avsnitt 4 i denna policy.
• Om syftet med den aktuella behandlingen är direktmarknadsföring.
• Om du har invänt mot en behandling som baseras på berättigat intresse, och vi har kommit fram till att det inte finns några tvingande berättigade skäl för behandlingen. Det finns information om vilka behandlingar som grundar sig på berättigat intresse i avsnitt 4 i denna policy.  
• Om dina personuppgifter har behandlats på olagligt sätt.
• Om dina personuppgifter måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i en medlemsstats nationella rätt som vi omfattas av.
• Om du var under 13 år gammal när dina personuppgifter samlades in, och behandlingen baseras på att en person med föräldraansvar för dig samtyckte till behandlingen. Detta gäller om dina uppgifter samlades in i samband med erbjudande av informationssamhällets tjänster, till exempel sociala medier.  
• Du var över 13 år gammal, men hade inte hunnit bli vuxen, när du samtyckte till behandlingen. Detta gäller om dina uppgifter samlades in i samband med erbjudande av informationssamhällets tjänster, till exempel sociala medier.    

Vi är dock inte skyldiga att radera dina uppgifter om vi behöver fortsätta behandla dem för att utöva rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig förpliktelse, eller för att kunna fastställa, göra gällande eller försvara ett rättsligt anspråk.

7.5 Rätt till begränsning av behandling

Under följande omständigheter kan du begära att vi begränsar behandlingen av dina personuppgifter till att endast omfatta lagring av dina personuppgifter:

• Om du bestrider personuppgifternas korrekthet kommer vi att begränsa behandlingen under en tid som ger oss möjlighet att kontrollera om personuppgifterna är korrekta.
• Om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av deras användning.
• Om vi inte längre behöver personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
• Om du har invänt mot behandlingen, i väntan på kontroll av huruvida våra berättigade skäl väger tyngre än dina berättigade skäl.

Vi kan emellertid fortsätta behandla dina personuppgifter på andra sätt än lagring om du samtycker till det, eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter.

7.6 Rätt att återkalla samtycke

Du har alltid rätt att återkalla ditt samtycke till behandling av dina personuppgifter. I avsnitt 4 i denna policy finns information om vilka behandlingar som baseras på ditt samtycke. Om du återkallar ditt samtycke kommer vi att avsluta behandlingen. Du har också rätt att få de relevanta personuppgifterna raderade (se avsnittet 7.4 Rätt till radering).

7.7 Rätt till dataportabilitet

I vissa fall har du rätt att få en maskinläsbar kopia av dina personuppgifter, eller begära att vi överför dina uppgifter till en annan personuppgiftsansvarig. Detta gäller om behandlingen baseras antingen på ditt samtycke eller är nödvändig för att fullgöra ett avtal med dig. Det krävs också att behandlingen sker automatiserat så att det är möjligt att överföra informationen till en annan personuppgiftsansvarig. Rätten till dataportabilitet gäller endast uppgifter som du själv har gett till oss. 

Det finns information om vilka behandlingar som baseras på ditt samtycke eller ett avtal med dig i avsnitt 4 i denna policy.

7.8 Klagomål till tillsynsmyndighet

Om du har frågor eller funderingar kring vår behandling av dina personuppgifter får du gärna kontakta oss. Du har dock även alltid rätt att framföra klagomål avseende vår behandling av dina personuppgifter till Integritetsskyddsmyndigheten. För mer information om hur du kontaktar Integritetsskyddsmyndigheten, besök www.imy.se.

8 Beskrivning av kategorier av personuppgifter

Nedan hittar du en beskrivning av de kategorier av personuppgifter som vi behandlar.

• Användargenererade uppgifter: Klick- och besökshistorik, tekniska data om använda enheter och deras inställningar (t.ex. språkinställning, IP-adress, webbläsarinställningar, tidszon, operativsyst em, skärmupplösning och plattform), information om hur du interagerade med oss, inloggningsmetod, vilka sidor och hur länge olika sidor har besökts, svarstider, nedladdningsfel, hur du kommer åt och lämnar tjänsten, användarbeteende etc.
• Namn: För- och efternamn
• Ålder / födelsedatum
• Könsidentitet
• Personnummer
• E-postadress
• Telefonnummer
• Adress: Gatuadress, postnummer/postort
• Arbetsplats: Organisationen som du arbetar för.
• Befattning
• Information om medlemskap i RFSU: Medlemsnummer för medlemmar i RFSU, vald lokalföreningstillhörighet, medlemskategori, information om medlemskap i RFSU.
• Information om förtroendeuppdrag och andra engagemangsformer
• Information om genomförda utbildningar
• Information om givna gåvor: Information om gåvor du har lämnat till RFSU
• Matpreferenser/allergier: Uppgift om eventuella matpreferenser eller allergier.
• Uppgifter om deltagande: Uppgifter om ditt deltagande i referensgrupper eller liknande grupper.
• Enkätsvar: Dina svar på våra enkäter.

9 Kontaktuppgifter och Dataskyddsombud

Om du har några frågor avseende behandlingen av dina personuppgifter eller om du vill utöva någon av dina rättigheter, vänligen kontakta oss via kontaktuppgifterna nedan. 

Riksförbundet för sexuell upplysning, org.nr 802002-8133

Adress: Postadress: Box 4331, 102 67 Stockholm

E-postadress: gdpr@rfsu.se 

Du kan alltid kontakta vårt Dataskyddsombud om du har frågor kring vår hantering av dina personuppgifter. Dataskyddsombudets primära uppgift är att hjälpa dig om du har frågor eller begäranden kring RFSUs hantering av dina personuppgifter, samt att övervaka RFSUs efterlevnad av GDPR och agera stöd åt oss i vårt dataskyddsarbete. Dataskyddsombudet agerar oberoende och tar inte instruktioner från oss vad gäller svar eller juridiska bedömningar, är bundet av sekretess, och innebär en extra trygghet för dig vars uppgifter vi behandlar.

Du når vårt Dataskyddsombud lättast genom att maila till:

Daniel Sällberg
dso.rfsu@gdprhero.se