Integritetspolicy

Vem ansvarar för uppgifterna?

Pingstförsamlingen i Smålandsstenar är personuppgiftsansvarig för den behandling som beskrivs här. Policyn gäller webbplatsen, kontakt genom dess kontaktuppgifter och medarbetarinloggningen.

Den här policyn omfattar inte medlemsregister, själavård, gåvor eller förskolans behandling av personuppgifter. Kontakta oss om du har frågor om en sådan behandling.

När du besöker webbplatsen

För att visa sidor och upprätthålla säkerheten behöver webbplatsens tekniska tjänster hantera uppgifter som IP-adress, efterfrågad sida och information om webbläsaren. Tekniska loggar kan användas för att undersöka fel och förhindra obehörig åtkomst.

Den rättsliga grunden är vårt berättigade intresse av att erbjuda en fungerande och säker webbplats, enligt artikel 6.1 f i GDPR.

Webbplatsen har inga installerade verktyg för besöksstatistik eller riktad annonsering. Vi använder inte webbplatsen för profilering eller automatiserade beslut med rättsliga eller motsvarande betydande följder för dig.

När du kontaktar oss

Om du mejlar eller ringer kan vi hantera ditt namn, dina kontaktuppgifter och det du berättar. Uppgifterna kommer från dig och används för att besvara din fråga och följa upp ditt ärende. Det är frivilligt att lämna uppgifter, men vi behöver en kontaktväg om du vill ha ett svar.

För vanliga frågor om vår verksamhet är den rättsliga grunden vårt berättigade intresse av att kunna hjälpa den som kontaktar oss, enligt artikel 6.1 f i GDPR.

Undvik att skicka personnummer eller känsliga uppgifter om exempelvis hälsa och religiös övertygelse i vanlig e-post. Ring oss om du behöver komma överens om hur sådana uppgifter ska lämnas. Ett mejl innebär inte i sig ett samtycke till all behandling av innehållet.

Uppgifter som publiceras

Webbplatsen kan innehålla kontaktuppgifter till personer med uppdrag i församlingen, namn på medverkande i kalendern och bilder från verksamheten. Publicerade uppgifter kan läsas av alla och hittas genom sökmotorer.

Den rättsliga grunden behöver bedömas för varje publicering. Vanliga kontaktuppgifter i ett uppdrag kan behandlas med stöd av berättigat intresse. Uppgifter som avslöjar religiös övertygelse kräver dessutom stöd för behandling av känsliga personuppgifter. Berättigat intresse räcker då inte ensamt.

Kontakta oss om du har frågor om en bild eller en uppgift om dig. Ange gärna vilken sida det gäller.

Medarbetarinloggning

För medarbetarkonton hanteras e-postadress, eventuellt namn, inloggningsuppgifter och sessioner. Kalenderposter innehåller en koppling till kontot som skapade posten och tidpunkten för den senaste uppdateringen.

Uppgifterna används för behörighetskontroll och kalenderadministration. Den rättsliga grunden är vårt berättigade intresse av att administrera och skydda webbplatsen, enligt artikel 6.1 f i GDPR.

Kakor i webbläsaren

Medarbetarinloggningen använder kakor för att hålla användaren inloggad. De är inställda på högst 30 dagar, men en session kan upphöra tidigare. Om förhandsvisning aktiveras sparas också en kaka som minns det valet i högst 30 dagar. Den tas bort när förhandsvisning stängs av.

Webbplatsen har inga installerade analys- eller annonskakor. Du kan ta bort eller blockera kakor i webbläsarens inställningar. Det kan påverka inloggning och förhandsvisning.

Hur länge sparas uppgifterna?

Lagringstiden beror på varför uppgifterna behövs. För kontaktärenden är utgångspunkten den tid som behövs för att besvara frågan och avsluta nödvändig uppföljning. För medarbetarkonton är utgångspunkten hur länge behörigheten behövs. Tekniska uppgifter behöver bedömas utifrån felsökning och säkerhet.

Uppgifter ska raderas eller avidentifieras när ändamålet är uppfyllt, om det inte finns en rättslig skyldighet eller ett annat giltigt skäl att behålla dem. Kontakta oss för information om lagringstiden för just dina uppgifter.

Vem kan ta del av uppgifterna?

Uppgifter kan hanteras av personer som behöver dem för att besvara ditt ärende eller administrera webbplatsen. Leverantörer av webbdrift, e-post och kalenderadministration kan behandla uppgifter för församlingens räkning.

När en leverantör är personuppgiftsbiträde krävs ett avtal som reglerar behandlingen. Överföring till ett land utanför EU/EES kräver stöd enligt GDPR, exempelvis ett tillämpligt beslut om adekvat skyddsnivå eller standardavtalsklausuler och nödvändiga kompletterande skyddsåtgärder. Kontakta oss för uppgifter om mottagare, eventuella överföringar och hur du kan ta del av skyddsåtgärderna.

Länkar och betalningar

När du följer länkar till andra webbplatser gäller deras information om personuppgifter och kakor. Gåvosidan visar betalningsuppgifter, men genomför inga betalningar på webbplatsen.

Dina rättigheter

Du har rätt att få veta om vi behandlar personuppgifter om dig och begära tillgång till dem. Du kan begära att felaktiga uppgifter rättas. När förutsättningarna i GDPR är uppfyllda kan du också begära radering, begränsning av behandlingen eller att få ut uppgifterna för att flytta dem till en annan personuppgiftsansvarig.

Du kan invända mot behandling som grundas på berättigat intresse. Om en behandling grundas på samtycke kan du när som helst återkalla det. Det påverkar inte lagligheten av behandlingen före återkallelsen.

Kontakta oss för att använda dina rättigheter. Vi kan behöva kontrollera din identitet. Du ska normalt få svar inom en månad. Om mer tid behövs ska du få information om det och om orsaken inom den första månaden.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY. Du behöver inte kontakta oss först.