Integritet och dataskydd
Utkast – inte fastställt
Personuppgiftsansvarig
Svensk LUTS-förening, organisationsnummer [organisationsnummer], [postadress]. Frågor om personuppgifter: [kontaktadress för dataskydd].
Föreningen har inget dataskyddsombud och är inte skyldig att utse ett.
Vilka uppgifter, varför och hur länge
Vi samlar bara in det som behövs. Vi frågar aldrig efter personnummer, hemadress, betalkortsuppgifter eller patientuppgifter.
| Ändamål | Uppgifter | Rättslig grund | Lagringstid (förslag) |
|---|---|---|---|
| Användarkonto och inloggning | Namn, e-postadress, krypterat lösenord (hash), tvåfaktorsinställning, sessioner | Avtal – användarvillkoren för kontot (art. 6.1 b) | Så länge kontot finns. Konto utan medlemskap eller aktivitet gallras efter 24 månader. |
| Pröva medlemsansökan | Namn, e-post, yrke, sökt kategori, valfri arbetsplats, motivering, beslut och skäl | Åtgärder före avtal på din begäran (art. 6.1 b) | Avslag: till överklagandetiden löpt ut och eventuellt överklagande prövats, därefter 12 månader. |
| Medlemsregister och medlemskap | Uppgifterna ovan, kategori, inträdesdatum, beslutsreferens, avgiftsstatus | Avtal – medlemskapet enligt stadgarna (art. 6.1 b) | Under medlemskapet och 2 år efter att det upphört. |
| Kallelser, möten, anmälan och närvaro | Namn, e-post, anmälningar, incheckning (tidpunkt och sätt) | Avtal – medlemskapet (art. 6.1 b) | Närvarolistor: 2 år. Röstlängd sparas som bilaga till justerat protokoll. |
| Visa arbetsplats, e-post eller telefon för andra medlemmar | De uppgifter du själv väljer att visa | Samtycke (art. 6.1 a). Kan återkallas när som helst på Mina sidor. | Tills du återkallar samtycket. Samtyckesloggen sparas 2 år efter återkallelse som bevis. |
| Avgifter och bokföring | Avgiftsbeslut, debiterat belopp, betalstatus | Rättslig förpliktelse – bokföringslagen (art. 6.1 c) | Till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. |
| Säkerhet och spårbarhet | Inloggningsförsök, IP-adress i sessionen, granskningslogg över administrativa åtgärder | Berättigat intresse – att skydda tjänsten och kunna utreda fel (art. 6.1 f) | Sessioner: högst 7 dagar. Granskningslogg: 3 år. |
Medlemsvillkor och samtycke är olika saker
När du ansöker bekräftar du att du har läst stadgarna och medlemsvillkoren. Det är inte ett samtycke enligt dataskyddsförordningen. Samtycke används bara för frivilliga saker, till exempel att visa din arbetsplats för andra medlemmar. Du kan vara medlem utan att lämna något samtycke.
Vem som får se dina uppgifter
- Styrelseledamöter med uppdrag att pröva ansökningar och föra medlemsregister.
- Kassören ser avgiftsuppgifter. Revisorn har läsrätt till ekonomiska underlag.
- Andra medlemmar ser bara ditt namn och kategori, och de kontaktuppgifter du själv valt att visa.
- Sökande som ännu inte är medlemmar ser inga uppgifter om andra.
Medlemsregistret lämnas inte till någon annan organisation, inte heller till SUF.
Personuppgiftsbiträden
- Drift och databas: [driftleverantör, land och avtal]
- E-postutskick: [e-postleverantör, land och avtal]
Om ett biträde behandlar uppgifter utanför EU/EES anges här vilken skyddsmekanism som används. [överföring till tredje land – ja/nej och grund]
Säkerhet
Vi använder krypterade anslutningar, lösenord som lagras som hash, tvåfaktorsautentisering för alla med administrativ behörighet, behörighetskontroll på servern för varje uppgift och loggning av administrativa åtgärder. Ingen säkerhetslösning är fullständig; vid en personuppgiftsincident som kräver det anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar och informerar berörda.
Säkerhetskopiering: [frekvens, plats och gallring]. Kopiorna är krypterade. Uppgifter som raderats eller anonymiserats kan finnas kvar i äldre kopior tills de gallras.
Dina rättigheter
Du har rätt att
- få veta vilka uppgifter vi har om dig (registerutdrag),
- få felaktiga uppgifter rättade – det mesta kan du ändra själv på Mina sidor,
- få uppgifter raderade när de inte längre behövs eller när du återkallar ett samtycke,
- begära begränsning av behandlingen och invända mot behandling som grundas på berättigat intresse,
- få ut uppgifter du själv lämnat i ett maskinläsbart format (dataportabilitet),
- när som helst återkalla ett samtycke, utan att det påverkar behandlingen före återkallelsen.
Kontakta [kontaktadress för dataskydd]. Vi svarar inom en månad.
Klagomål
Om du är missnöjd med hur vi behandlar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
Cookies
Vi använder bara cookies som är nödvändiga för inloggning och säkerhet. Läs mer på sidan om cookies.
Version: utkast 2026-10-31. Ändringar publiceras på den här sidan med datum.