Integritetspolicy för Kroppsterapeuternas yrkesförbunds medlemmar
Inledning
Policyn syftar till att beskriva vår (”Kroppsterapeuternas Yrkesförbund”, ”vi”, eller ”oss”) behandling av dina (den ”registrerade”, ”du” eller ”dig”) personuppgifter och hur vi beaktar tillämpliga regler, primärt den allmänna datasskyddsförordningen (GDPR), vid behandling av personuppgifter.
Denna policy är tillämplig på personuppgifter som vi behandlar i egenskap av personuppgiftsansvarig och i anslutning till ditt, din arbetsgivares eller ditt bolags medlemskap i vårt yrkesförbund.
Från tid till annan kan vi komma att behandla personuppgifter i egenskap av personuppgiftsbiträde. Om så är fallet ska du vända dig till den personuppgiftsansvarige som kan vara vår uppdragsgivare eller samarbetspartner.
För personuppgifter vi hanterar i övrigt hänvisar vi till den andra policyn som finns anlagen på vår hemsida.
Personuppgiftsansvarig, kontaktuppgifter och tillsynsmyndighet
Personuppgiftsansvarig
Personuppgiftsansvarig är Kroppsterapeuternas Yrkesförbund (802410-5788).
Kontaktuppgifter
Har du frågor eller funderingar rörande vår personuppgiftsbehandling eller vill du utöva dina rättigheter avseende personuppgiftsbehandlingen är du välkommen att kontakta oss genom vårt datasskyddsombud:
E-mail: info@kroppsterapeuterna.localhost
Postadress: c/o United Spaces, Götgatan 22A, 118 46 Stockholm
Om du är missnöjd med hur vi behandlar dina personuppgifter har du alltid rätt att vända dig till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) för framförande av klagomål:
Telefon: 08-657 61 00
E-post: imy@imy.se
Postadress: Box 8114, 104 20 Stockholm
Behandling och insamling av personuppgifter
Följande personuppgifter kan vi komma att behandla:
| Kategori | Uppgifter |
|---|---|
| Folkbokföringsuppgifter | Namn, personnummer, adress, civilstånd |
| Arbetsuppgifter | Anställningar, positioner, befattningar |
| Näringsuppgifter | Bolagsengagemang, verkligt huvudmannaskap |
| Utbildningsuppgifter | Högskolekurser, examen |
| Ekonomiska uppgifter | Kontouppgifter och bankuppgifter |
Personuppgifterna samlas in i samband med att du eller din arbetsgivare ansöker om medlemskap, i samband med att medlemskapet ändras eller uppdateras eller annars att uppgifterna uppdateras i takt med att de blir inaktuella.
Ändamål och rättslig grund för behandlingen av personuppgifter
Ändamålet med behandlingen av personuppgifter
Vi behandlar dina personuppgifter i syfte att i) administrera ditt medlemskap, ii) administrera den försäkring som du direkt eller genom din arbetsgivare, omfattas av genom medlemskapet samt iii) för att hålla medlemsregistret.
Rättslig grund för behandling
Behandlingen grundar sig på vårt berättigade intresse att administrera yrkesförbundets skyldigheter och rättigheter i samband med medlemskapet samt för att uppnå de fördelar och förmåner ett medlemskap innebär. Du, eller din arbetsgivare har sökt medlemskap i vårt yrkesförbud och därmed indikerat att du har ett intresse av att ta del av de förmåner och fördelar som ett medlemskap innebär. Vi har även beaktat dina övriga intressen samt dina grundläggande rättigheter och friheter och sätter dessa i relation till vårt berättigade intresse samt uppdragets behov.
Du kan avböja från behandlingen genom att begära ditt utträde ur yrkesförbundet per vår medlemsvillkor.
På vår hemsida publicerar vi delar av vårt medlemsregister med namn, bild (om tillämpligt) samt kontaktuppgifter. Publiceringen sker i syfte att marknadsföra våra medlemmars tjänster samt möjliggöra för tredje parter att verifiera att en kroppsterapeut är medlem och därmed uppfyller de yrkeskvalifikationer vi har ställt upp samt omfattas av försäkring.
Du kan avböja från publicering genom att skicka ett mail till e-mail adressen ovan och begära att du som medlem avpubliceras från vår hemsida. Märk ämnesrade med ”opt out hemsida”.
Lagring och gallring av personuppgifter
Inom ramen för våra uppdrag behandlas personuppgifterna under tiden ditt medlemskap består och för den tid därefter som krävs för att avveckla medlemskapet på ett ordnat sätt. Därefter gallras personuppgifterna.
I övrigt behandlar vi personuppgifter för den tid det är nödvändigt med hänsyn till ändamålet för vilka personuppgifterna samlats in.
Personuppgifter kan komma att behandlas längre än ovan beskrivet för att göra gällande eller försvara rättsliga anspråk.
Delning av personuppgifter
Dina personuppgifter kan komma att delas med tredje part i så mån de önskar få verifierat ett medlemskap. Vi kan också komma att dela dina personuppgifter till medlemmar och andra externa parter (se ovan om publicering på hemsidan).
Vi kan även komma att dela dina personuppgifter till olika myndigheter och andra offentliga aktörer, t.ex. Försäkringskassan eller Skatteverket, när vi är skyldiga till att göra så enligt lag. Vi säljer dock aldrig dina personuppgifter i kommersiellt syfte.
Inga personuppgifter överförs eller lagras i något land utanför EU/EES
Vi kan komma att dela dina personuppgifter med olika leverantörer för att hantera en eller flera delar av vår verksamhet, inklusive vår hemsida och kringliggande tjänster. Sådana leverantörer behandlar personuppgifter på uppdrag av oss i syfte att lagra data eller utföra andra tjänster på vårt uppdrag. Vi ingår alltid ett personuppgiftsbiträdesavtal med leverantörer som ska behandla personuppgifter på vårt uppdrag. Personuppgiftsbiträdesavtalet ålägger leverantören en juridisk skyldighet att vidmakthålla tekniska och organisatoriska säkerhetsåtgärder. Mot dig ansvarar vi alltid för den behandling en leverantör utför på vårt uppdrag.
Registrerades rättigheter
Rätt till registerutdrag
Du har rätt att begära information om vilka personuppgifter som behandlas, syftet med behandlingen, lagringsperiod och mottagare av personuppgifterna.
Rätt till rättelse
Du har rätt att begära att felaktiga eller ofullständiga personuppgifter rättas eller kompletteras utan onödigt dröjsmål.
Rätt till radering (rätten att bli glömd) samt återkallande av samtycke
Du har rätt att begära radering av dina personuppgifter om de inte längre behövs, om behandlingen är olaglig, om personuppgifterna är felaktiga eller om du återkallar ditt samtycke. Du har alltid rätt att återkalla ditt samtycke. Vi kan dock, trots din begäran om motsatsen, fortsatt behandla dina personuppgifter under en viss tid för att fullgöra rättsliga skyldigheter eller att vi annars har berättigade skäl för fortsatt lagring.
Rätt till begränsning
Du har rätt att begära begränsning av behandlingen av dina personuppgifter om personuppgifternas riktighet bestrids, behandlingen är olaglig eller du behöver personuppgifterna fortsatt behandlade för att göra gällande dina rättsliga anspråk. Innebörden av begränsning är att personuppgifterna fortsätter att lagras men utan att användas för någon behandling.
Rätt till dataportabilitet
Du har rätt att få del av dina personuppgifter i ett strukturerat format eller begära de överförda direkt till en annan personuppgiftsansvarig men endast om behandlingen sker automatiserat och baseras på samtycke eller avtal.
Rätt att invända mot behandling
Du har rätt att invända mot behandling som sker med stöd av vårt berättigat intresse eller för marknadsföring, varpå behandlingen ska upphöra om vårt berättigade intresse inte överväger ditt berättigade intresse för invändningen.
Rätt att klaga hos tillsynsmyndighet
Du har rätt att vända dig till Integritetsskyddsmyndigheten (IMY) om behandlingen anses strida mot GDPR. Se kontaktuppgifter ovan.
Rätt att inte bli föremål för automatiserat beslutsfattande
Du har rätt att begära att du inte blir föremål för automatiserats beslutsfattande med rättsliga eller liknande konsekvenser.
Utövandet av rättigheter
Din begäran om att utöva någon (eller flera) av ovanstående rättigheter ska framställas till vårt datasskyddsombud på kontaktuppgifterna angivna ovan. Begäran kommer hanteras inom en månad och vi förbehåller sig rätten att vidta adekvata åtgärder för att verifiera din identitet. Vi förbehåller sig även rätten att, för det fall din begäran är uppenbart ogrundad eller orimlig, ta ut en rimlig avgift för att bemöta dina begäran eller alternativt vägra bemöta din begäran.