Om personuppgifter & GDPR

Syftet med denna policy är att säkerställa att Hemingway media LLC hanterar personuppgifter i enlighet med EUs dataskyddsförordning (General Data Protection Regulation – GDPR), på svenska DSF, dataskyddsförordningen. Policyn omfattar alla registreringar och behandlingar i Hemingway media LLCs IT system där personuppgifter hanteras. Policyn omfattar såväl strukturerad som ostrukturerad data

Denna policy är förankrad hos alla våra medarbetare och förtroendevalda samt ansvarsområdesvalda. Policyn ska fastställas av Hemingway media LLC:s styrelse minst en gång per år och uppdateras vid behov.

Tillämpning

Varje distrikt, samorganisation samt förening är personuppgiftsansvarig för personuppgifterna inom sin organisation. Styrelsen i distrikt, samorganisation samt förening ansvarar för att behandlingen av personuppgifter följer denna policy.

Denna policy är tillämplig för Hemingway media LLC:s styrelse, medarbetare samt ansvarsområdesvalda och övriga förtroendevalda som berörs av vår verksamhet.

Organisation och ansvar

Personuppgiftsansvarig (varje distrikt, samorganisation samt förening) har det övergripande ansvaret för innehållet i denna policy samt att den implementeras och efterlevs av verksamheten. Hemingway media LLCs styrelseledamöter, medarbetare samt ansvarsområdesvalda och övriga förtroendevalda som berörs av vår verksamhet ansvarar för att de agerar i enlighet med denna policy och vad den vill säkerställa.

Personuppgiftsbehandling.

Varje personuppgiftsbehandling ska ske enligt följande principer:

• Det ska inte finnas mer personuppgifter än nödvändigt.

• Information ska inhämtas utifrån intresseavvägning alternativt samtyckesbaserad information.

• Den registrerade har rätt till portabilitet. (överflyttning till liknande organisationer).

• Det ska finnas en tydlig beskrivning av ändamålet med insamlingen av personuppgifterna.

• Det ska gå att ta ut all information som går att koppla till en enskild individ och denna information ska vara lättförståelig för mottagaren. Det ska även gå att radera denna information om användaren så begär.

• Uppföljning och utvärdering av vår hantering av personuppgifter ska ske minst en gång per år.

• Eventuella incidenter rörande personuppgifter som vi behandlar ska utan dröjsmål rapporteras till styrelsen. Anmälan ska göras utan onödigt dröjsmål och senast inom 72 timmar efter upptäckt.

• Våra krav på att personuppgifter hanteras enligt GDPR ska alltid säkerställas vid upphandling och utveckling av IT-lösningar och tjänster, och ska vara en del i kravspecifikationen och eventuella avtal.

Hemingway media LLCs hantering av personuppgifter sker enligt nedan.

I enlighet med Hemingway media LLCs ändamålsbeskrivning registreras namn, adress, telefonnummer, e-post och personnummer i vårt medlemssystem ”Red mont”. Personuppgifter hanteras även i Hemingway media LLCs molntjänst Affilium, lokala datorer samt på Hemingway media LLCs webbplats. Uppgifterna registreras och behandlas för att administrera medlemskap, hålla förteckning över deltagande i aktiviteter och för att kunna erbjuda förmåner och erbjudanden.

Hemingway media LLC erbjuder medlemmarna att delta i en mängd olika aktiviteter t.ex. kurser och resor. Det sänds kontinuerliga utskick med erbjudanden om att delta i de aktiviteter som Hemingway media LLC erbjuder. Medlemmarna får även ta del av förmåner och erbjudanden från vissa företag som Northway investments LLC och andra bolag som erbjuder indikatorer och handelsrobotar.

Beroende på vilka aktiviteter medlemmen väljer att anmäla sig till kan uppgifterna komma att behandlas av Hemingway media LLC-distrikt, Hemingway media LLC-samorganisation eller lokal Hemingway media LLC-förening alternativt att lämnas ut till externa aktörer såsom programmeringsbyråer och andra samarbetspartners.

Uppgifterna gallras i samband med att medlemskapet avslutats. Uppgifterna gallras också om inte medlemsavgiften är betald.

Medlem har rätt att efter skriftlig ansökan (per brev eller e-post) en gång per år kostnadsfritt få besked om vilka personuppgifter som finns registrerade hos Hemingway media LLC. Medlem har även rätt att begära rättelse av sina uppgifter, att uppgifter raderas eller invända mot eller begära begränsning av behandling av uppgifterna. Rättelse av uppgifter sker omedelbart efter upptäckt eller meddelande från medlem.

Hemingway media LLC är personuppgiftsansvarig för behandling av personuppgifter om medlemmars medlemskap. Observera att Hemingway media LLC-distrikten, Hemingway media LLC-samorganisationerna och lokala Hemingway media LLC-föreningar är personuppgiftsansvariga för sina respektive behandlingar av sina personuppgifter.