Integritet och personuppgifter

Vem ansvarar?

Lagliv – Peter Hoffrén driver Lagliv. För egna konton, säkerhet och support ansvarar verksamhetsutövaren för behandlingen. Föreningen ansvarar normalt för ändamål och rättslig grund för sitt medlemsregister och sin verksamhet; Lagliv behandlar då uppgifter på föreningens uppdrag enligt biträdesavtal. Biträdesavtalet ingås när föreningens behöriga företrädare skapar föreningen och godkänner avtalet. Lagliv säljer inte medlemsuppgifter.

Vilka uppgifter och varför?

Kontot innehåller namn, e-post, lösenord i hashad form och verifierings-/villkorsuppgifter. De används för att tillhandahålla kontot och tjänsten. Medlemskap, kontaktfält, grupptillhörighet, kallelser, svar och närvaro används i föreningens verksamhet. Behörighets- och ändringshistorik hjälper oss och föreningen att skydda uppgifter och följa vem som gjort en ändring. Kontot och supporten behövs för tjänsteavtalet; säkerhetsåtgärder bedöms utifrån berättigat intresse. Föreningen behöver ange sin egen grund för sina behandlingar.

Inloggning med mejllänk, Google eller Microsoft

En personlig mejllänk kan användas en gång och gäller i 15 minuter. För den valfria Google- eller Microsoft-inloggningen hämtar vi en kontoidentifierare, namn och e-postförslag från den leverantör du väljer. Kontokopplingen sparas som en hashad identifierare. Vi sparar inte leverantörens åtkomst- eller förnyelsetoken. Din kontaktadress verifieras och ett befintligt Lagliv-konto behöver bekräftas innan kopplingen görs. Du kan koppla bort inloggningssättet i Mina uppgifter. Inga barnuppgifter, medlemsregister eller kalendrar skickas till Google eller Microsoft som del av inloggningen. Leverantören behandlar även inloggningen enligt sin egen integritetsinformation: Google och Microsoft.

Barn och vårdnadshavare

Barnprofiler är separata från inloggningskonton. Kopplingar godkänns och kan återkallas per föreningsmedlemskap. Flera vårdnadshavare delar ett svar per barn och tillfälle; det sparas vem som svarade. Barn- och familjeuppgifter används inte som offentligt sök- eller annonsunderlag.

Vem kan se uppgifterna?

Offentligt publicerat innehåll kan ses av besökare och sökmotorer. Privata uppgifter kräver behörighet. Föreningens administratörer och tilldelade ledare har verksamhetsåtkomst; en vårdnadshavare får bara åtkomst genom godkända kopplingar. Om du aktiverar en privat kalenderlänk kan kalenderleverantören läsa namn, platser och aktiviteter i den kalendern. Länken kan återkallas.

Leverantörer och mejl

DigitalOcean används för serverdrift. Brevo används för transaktionella mejl som verifiering, inbjudningar och kallelser. Krypterade säkerhetskopior finns även på verksamhetsutövarens separata backupserver. Produktionsservern finns i Amsterdam, Nederländerna. Den separata backupservern finns i Sverige. DigitalOcean, LLC är en amerikansk leverantör; dess dataskyddsavtal reglerar eventuella överföringar med tillämpligt överföringsskydd, inklusive EU:s standardavtalsklausuler. Brevo, Sendinblue SAS, är en fransk leverantör och uppger databaslagring i EU. EU-lagring innebär inte att all leverantörs- eller supportåtkomst sker enbart inom EU. Leverantörernas dataskyddsavtal gäller för deras behandling. Google (Analytics) används för valfri besöksstatistik på offentliga sidor, och bara om du samtycker. Läs om mejlstatistiken och cookies.

Hur länge sparas uppgifterna?

Konton och medlemsuppgifter sparas så länge de behövs för tjänsten och föreningens angivna ändamål. Föreningen ansvarar för att regelbundet granska vilka medlems- och verksamhetsuppgifter som fortfarande behövs och kan begära export eller radering genom supporten. Ett konto som avslutas raderas eller avidentifieras normalt inom 30 dagar efter att identitet och eventuella föreningsinstruktioner klarlagts. Uppgifter som måste bevaras för en rättslig skyldighet eller konkret rättslig tvist begränsas till det ändamålet. Avslutade support- och integritetsärenden gallras ur den aktiva databasen efter 90 dagar. Produktionsbackuper gallras efter högst 30 dagar. De används för återställning och är inte tillgängliga för medlemmar. Vid återställning ska dokumenterade raderingsbeslut återappliceras innan tjänsten öppnas. Bekräftade raderingsinstruktioner förvaras separat från den backup som återställs. Begäran om radering kan därför först genomföras i den aktiva tjänsten och därefter försvinna ur äldre backuper genom gallringen.

Dina rättigheter och kontakt

Du kan begära information och registerutdrag, rättelse, radering, begränsning och i tillämpliga fall invända eller få uppgifter flyttade. Använd Mina uppgifter eller kontakta oss. Ärenden om föreningens register prövas med ansvarig förening. Vi kontrollerar identitet och behörighet innan uppgifter lämnas ut. Du kan klaga hos Integritetsskyddsmyndigheten.

Betalningar via Stripe

Om din förening tillåter onlinebetalning kan du betala en avi med kort eller Swish. Så här behandlas uppgifterna.

Vad Lagliv sparar. Avin (belopp, referens, förfallodag och status), betalningar (belopp, tidpunkt, betalsätt och betalningsreferens från Stripe), eventuella återbetalningar och vem i föreningen som registrerat en manuell betalning. Lagliv sparar aldrig kortnummer, Swish-nummer, bankuppgifter eller BankID-uppgifter.

Vad som skickas till Stripe. När du väljer Betala nu skickas avins id, föreningens id, beloppet i kronor, avgiftens rubrik och adresser tillbaka till Lagliv. Barnets namn och andra familjeuppgifter skickas inte.

Stripes behandling. Själva betalningen sker på Stripes sida. Stripe behandlar betalningsuppgifter för betalning, bedrägeri- och penningtvättskontroller i egen roll enligt Stripes integritetsinformation. Uppgifter kan behandlas utanför EU/EES med det överföringsskydd som Stripe anger.

Ändamål och grund. Uppgifterna behandlas för att hantera avgiften i föreningens verksamhet och för att kunna stämma av betalningar. Avier för barn skickas till godkända vårdnadshavare. Barns och familjers betalningsuppgifter är privata och används inte som offentligt sök- eller annonsunderlag.

Vem kan se vad. Föreningens administratörer ser föreningens avier och betalstatus. Ledare har ingen åtkomst. Du ser dina egna avier och de för barn du är godkänd vårdnadshavare för.

Lagring. Avier och betalningar sparas så länge föreningen använder tjänsten. Föreningen avgör vad som gallras, men bokföringsskyldighet kan kräva att räkenskapsinformation sparas i sju år.

Verksamhetsutövare och kontakt

Lagliv – Peter Hoffrén
Linåkersgatan 3, 417 21 Göteborg
hej@lagliv.se

Kontakt och hjälp · Villkor · Integritet · Cookies