GDPR Policies

1. Inledning

‍HUG ("vi", "oss" eller "vår" i fortsättningen) arbetar för att skydda integriteten för individer ("du" eller" din" i fortsättningen) vars personuppgifter vi behandlar. Denna policy förklarar hur vi samlar in, använder, avslöjar och lagrar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR).

2. Personuppgifter vi samlar in

Vi kan komma att samla in följande personuppgifter om dig:

• Kontaktinformation: Namn, e-postadress, telefonnummer, postadress, befattning.
• Donationsinformation: Namn, efternanm, donationsbelopp, datum och betalningsmetod, personnummer, adress, email.
• Information om volontärer: Kompetens, tillgänglighet, kontaktuppgifter för nödfall (med     samtycke).
• ‍Information om mottagare av hjälpen: Namn, kontaktinformation, arbetsplats.
• Deltagare av olika aktiviteter hos oss: Namn, kontaktinformation, information om aktiviteten.

3. Laglig grund för behandling

‍Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

• ‍Samtycke: Vi kommer att be dig om ditt samtycke innan vi behandlar dina uppgifter.
• Avtal: Vi behandlar dina uppgifter för att uppfylla våra skyldigheter när du donerar eller är hos oss som volontär.
• Rättslig förpliktelse: Vi kan behöva behandla dina uppgifter för att följa rättsliga eller lagstadgade krav, t ex för att uppfylla krav från Skatteverket som gåvomottagare (data ska rapporteras i form KU65).

4. Syften med databehandling

‍Vi använder dina personuppgifter för följande ändamål:

• Att behandla dina donationer och hålla dig  informerad om statusuppdateringar.
• Att hantera aktiviteter där du är som volontär och hålla dig uppdaterad om andra möjligheter hos oss.
• Att skicka information om vårt arbete och insamlingskampanjer (om du har samtyckt).
• Att följa rättsliga och lagstadgade krav.
• Att avrapportera om medel som vi har fått för att genomföra aktiviteterna hos oss.

5. Lagring av personuppgifter

Vi kommer endast att lagra dina personuppgifter så länge som det behövs för att uppfyllade ändamål för vilka de samlades in och under ytterligare den tid som krävs enligt lag.

6. Datasäkerhet

‍‍Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter från obehörig åtkomst, avslöjande, förändring eller förstörelse. Dessa åtgärder omfattar:

• Säker lagring av dina uppgifter.
• Åtkomstkontroller
• Regelbundna säkerhetsgranskningar

7. Dina rättigheter

Enligt GDPR har du ett antal rättigheter i förhållande till dina personuppgifter. Dessa inkluderar:

• Rätten att få åtkomst till dina personuppgifter.
• Rätten till rättelse av dina personuppgifter.
• Rätten att radera dina personuppgifter.
• Rätten att begränsa behandlingen av dina personuppgifter.
• Rätten till dataportabilitet.
• Rätten att göra invändningar mot behandling av dina personuppgifter.‍‍

Du kan utöva dessa rättigheter genom att kontakta oss på contact@hug.ngo

8. Datadelning

‍Vi kan komma att dela dina personuppgifter med tredjepartstjänstleverantörer som hjälper oss att leverera våra tjänster. Vi kommer endast att dela dina uppgifter med leverantörer som har vidtagit lämpliga säkerhetsåtgärder för att skydda dina uppgifter. Vi kommer aldrig att sälja eller dela dina personuppgifter med tredje part för marknadsföringsändamål utan ditt samtycke.

9. Ändringar i denna policy

‍Vi kan komma att uppdatera denna policy.