GDPR-policy

Den 25 maj 2018 infördes den nya dataskyddsförordningen (General Data Protection Regulation, GDPR) i hela EU. De nya bestämmelserna ersätter PUL (personuppgiftslagen).

Personuppgifter är all information som kan användas för att iden­ti­fiera en enskild person. Exempel på detta är grundläggande uppgifter om personer som namn och kontaktuppgifter. Stiftelsen Karin och Ernst August Bångs minne behandlar personuppgifter för de ansökningar som stiftelsen tar emot.

Stiftelsen registrerar och sparar endast namn, telefonnummer och e-postadress för personer som å förenings vägnar ansöker om bidrag. Dessa uppgifter är nödvändiga och sparas för stiftelsens hantering av ansökningar, bidrag och uppföljningar.

Personuppgifter för enskilda personer som inte representerar en bidragssökande förening och som kommunicerar med stiftelsen registreras inte och inga personuppgifter sparas.

Övriga personuppgifter som namn och foto sparas endast med den en­skil­da personens medgivande.

Personuppgifter som sparas finns i pappersform på ansöknings­blan­ketterna samt i digital form i de enheter eller system som stiftelsen använder.

Vid ansökan om tjänst registeras efterfrågande uppgifter inom ramen för rekryteringprocessen.

 

Radering

Personuppgifter för personer som representerar föreningar vars ansökan blivit avslagen raderas efter ett år.

Personuppgifter för personer som representerar föreningar vars ansökan blivit beviljad raderas efter sju år med hänsyn till redo­vis­nings­skyldighet enligt skattelagstiftningen.

Övriga personuppgifter raderas på begäran av den enskilda personen eller när uppgifterna inte längre krävs för stiftelsens verksamhet.

Information om personuppgifter

Var och en har rätt att kontrollera personuppgifter om sig själv. Enligt GDPR har den som för en förening ansöker om bidrag hos stiftelsen rätt att få veta vilka uppgifter om henne eller honom som har regi­stre­rats. Den registeransvarige ska samtidigt ge den registrerade information om för vilket ändamål regis­ter­upp­gifterna används och i regel lämnas ut till den registrerade. Begäran om kontroll av re­gis­ter­upp­gifter ska framföras till stiftelsen skriftligen.

För den intresserade finns det mer information om GDPR att läsa på Integritetsskyddsmyndighetens (IMY) webbplats.

Stiftelsen använder person­upp­gif­terna enbart för handläggning av de inskickade bidrags­an­sök­ningarna och delar inte några personuppgifter med andra parter.

Den rättsliga grunden för vår hantering av personuppgifter är det samtycke som lämnats i samband med bidragsansökan eller intresseavvägning vid ansökan om tjänst.