Yeshin Norbu måste följa den allmänna dataskyddsförordningen (GDPR), som gäller sedan den 25 maj 2018, när det gäller behandling av personuppgifter. 

Yeshin Norbu åtar sig att behandla uppgifter som är adekvata, relevanta och begränsade till vad som är nödvändigt i förhållande till de ändamål för vilka de behandlas. Uppgifter ska samlas in för specificerade, uttryckliga och legitima ändamål. Alla uppgifter som behandlas av Yeshin Norbu måste ske på någon av följande lagliga grunder: samtycke, avtal, rättslig förpliktelse, vitala intressen, allmän uppgift eller berättigade intressen. Yeshin Norbu lagrar inte personuppgifter längre än vad som är nödvändigt för det ändamål som personuppgifterna lagras för. Nedan finns Yeshin Norbus skriftliga rutiner för behandling av personuppgifter; Systemregistret. 

För ytterligare vägledning om GDPR och behandling av personuppgifter, vänligen se webbplatsen för Integritetsskyddsmyndigheten.

Den ansvariga personen (Personuppgiftsansvarig)

Organisationen Yeshin Norbu är ansvarig för efterlevnaden av GPDR. Kontaktuppgifter till Yeshin Norbu:

Styrelsen Yeshin Norbu, Birger Jarlsgatan 131B, 113 56 Stockholm 

DE PERSONUPPGIFTER SOM VI BEHANDLAR

Förteckning över medlemmar

Om du blir medlem i den ideella organisationen Yeshin Norbu kommer dina personuppgifter att lagras i en medlemskatalog. Den information som vi behandlar är ditt namn och din e-postadress och i vissa fall ditt telefonnummer och din gatuadress. Katalogen sparas på vår hårddisk och via vår hemsida. Uppgifterna sparas för att vi ska kunna fullgöra våra skyldigheter enligt medlemsavtalet. Katalogen revideras en gång per år, eller oftare om det är relevant, och uppgifter om personer som inte längre är medlemmar raderas. 

Information om medlemskap är en känslig personuppgift. Vi behandlar dessa uppgifter på grund av att vi är en ideell organisation med religiöst syfte där du är medlem. Vi kommer inte att lämna ut information om ditt medlemskap till någon utanför Yeshin Norbu, förutom i vissa fall (se nedan angående utlämnande av information). 

Deltagare i utbildning 

Om du deltar i någon av våra kurser eller evenemang registrerar vi uppgifter om dig för att kunna genomföra våra aktiviteter. Uppgifter som vi registrerar när du anmäler dig är i allmänhet ditt namn och din e-postadress. Grunden för detta är avtal. För att kunna anmäla dig måste du skapa ett personligt konto på vår webbplats. Du kan när som helst radera ditt konto.   

Om du beställer mat från vårt café via vår hemsida kan du behöva uppge information om allergier. Detta är känsliga personuppgifter och kommer endast att vara tillgängliga för den personal som behöver veta. Informationen lagras inte. Grunden för behandlingen av uppgifterna är avtal och/eller berättigat intresse. 

Fotografier

Som besökare på centret eller deltagare i våra aktiviteter kan du under vissa omständigheter bli fotograferad. Vi ber om ditt samtycke innan vi publicerar bilder på dig på vår hemsida eller i våra sociala medier. Uppgifterna sparas tills vidare. Du kan återkalla ditt samtycke och få din bild borttagen. 

Information om personalen

Yeshin Norbu sparar kontaktinformation för anställda inklusive namn, telefonnummer, födelsedatum, adress, e-postadress. Informationen lagras både på vår hårddisk och på en fysisk kopia på kontoret. Informationen lagras på grundval av avtalsenlig skyldighet och lagras tills vidare. 

Betalning via Swish och bokning av våra lokaler

Om du betalar med Swish behandlar vi ditt telefonnummer och det eventuella meddelande du lämnar vid betalningen. Grunden är att fullgöra en rättslig förpliktelse i bokföringslagen (SFS 1999:1078) för att spara räkenskapsinformation och för att fullgöra avtalade betalningsåtaganden. Informationen om betalning lagras i 7 år efter räkenskapsåret. 

Om du bokar vår lokal kommer vi att behandla dina personuppgifter för att administrera bokningen och för att kontakta dig vid behov. De uppgifter som behandlas är namn, e-postadress, telefonnummer, organisationsnummer och adress för fakturering. Grunden för behandlingen är avtal. Uppgifterna lagras i 7 år efter räkenskapsåret i enlighet med bokföringslagen. 

Kommunikation via e-post och sociala medier 

Vi kan använda dina uppgifter för att skicka dig vårt nyhetsbrev eller information om vår verksamhet. För att administrera detta använder vi oss av tjänsteleverantören Mailchimp, ett företag som också måste följa GDPR. Du kan när som helst ändra eller ta bort dina uppgifter från e-postlistan. I slutet av varje e-postmeddelande finns en länk där du kan administrera din information. 

Om du skickar ett e-postmeddelande till oss kommer vi att behandla dina uppgifter genom att läsa det, lagra det, hantera det och vid behov vidarebefordra det till rätt mottagare i Yeshin Norbu. Den information som når oss på detta sätt är ofta: namn, e-postadresser och yrke. Grunden för behandlingen av dessa uppgifter är ditt och vårt berättigade intresse av kommunikation. Uppgifterna sparas så länge ärendet pågår. 

När du kommunicerar med oss via sociala medier samtycker du till att vi behandlar den information som du publicerar. Vi behandlar dessa uppgifter för att informera och kommunicera med personer som hör av sig till oss. Du kan när som helst radera uppgifter som du har publicerat på våra sociala medier.

Klagomålsförfarande

Om Yeshin Norbus klagomålsförfarande inleds kan det innebära att ett klagomål riktas mot någon med anknytning till Yeshin Norbu. I dessa fall behandlas de personuppgifter som är nödvändiga för att hantera klagomålet. Det kan röra sig om namn, telefonnummer, e-postadresser och yrken. Grunden för behandlingen är det berättigade intresset av att hantera klagomålet. Uppgifterna lagras tills vidare. 

VIDAREBEFORDRA INFORMATION

Yeshin Norbu lämnar i allmänhet inte ut några personuppgifter till utomstående parter. Det finns dock vissa fall där detta är nödvändigt. 

Som nämnts ovan använder Yeshin Norbu den externa tjänsteleverantören Mailchimp för att administrera vår e-postlista. 

Yeshin Norbu kommer snart att bli medlem i Sveriges buddhistiska gemenskap (SBG). När detta sker kommer SBG att ha rätt att granska medlemsförteckningen. Att bli medlem i SBG kan också påverka vilken typ av information vi behöver behandla om våra medlemmar. Den tredje parten måste också följa GDPR. Grunden för behandlingen är att Yeshin Norbu har ett berättigat intresse av att driva vår organisation. 

Yeshin Norbu överför inte personuppgifter till något tredje land. 

DINA RÄTTIGHETER SOM MEDLEM

Enligt dataskyddsförordningen har du rätt att kostnadsfritt få en sammanställning över de personuppgifter vi behandlar om dig och information om hur vi behandlar uppgifterna. Du har också rätt att begära att vi rättar eller kompletterar de personuppgifter som vi behandlar om dig. Under den tid vi kontrollerar att uppgifterna är korrekta kan du begära att behandlingen av dina personuppgifter begränsas och endast får lagras av oss tills vidare. 

Du kan också begära att vi raderar dina personuppgifter. Om det fortfarande finns ett legitimt skäl för oss att lagra informationen, till exempel på grund av avtalsenlig eller rättslig förpliktelse, kan din begäran dock avslås. Du har också rätt att få veta hur länge vi kommer att lagra dina personuppgifter. 

Om du anser att vår behandling av dina personuppgifter är felaktig eller olaglig har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten. 

SKYDD AV PERSONUPPGIFTER

Yeshin Norbu ska säkerställa att personuppgifter lagras på ett säkert sätt med hjälp av lämpliga tekniska och organisatoriska åtgärder. 

ÖVERTRÄDELSE

Vid en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande av eller obehörig åtkomst till personuppgifter ska Yeshin Norbu omedelbart rapportera detta till Integritetsskyddsmyndigheten inom 72 timmar. En överträdelse kan leda till risker för människors rättigheter och friheter.