Integritetspolicy
Personuppgiftsansvarig
Albins Hjärta, ideell förening, org.nr 802555-1907
Kontaktperson dataskydd
Anna Falk Toll, verksamhetsansvarig
Kontakt
Senast uppdaterad
2026-06-08
Denna integritetspolicy beskriver hur Albins Hjärta behandlar personuppgifter. Albins Hjärta är en ideell förening som samlar in pengar för att stödja unga vuxna som drabbats av cancer. Policyn gäller för personer som besöker vår webbplats, lämnar gåvor, blir månadsgivare, anmäler sig till nyhetsbrev, ansöker om stöd, deltar i event, förekommer i våra berättelser eller annars har kontakt med föreningen. Albins Hjärta är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.
Detta dokument är framtaget som en första version för Albins Hjärtas webbplats. Texten kommer uppdateras allteftersom verksamheten med dess webbplatsen, leverantörer, donationsflöden, ansökningsformulär utvecklas.
1.1
Vilka personuppgifter behandlar vi?
• Kontaktuppgifter, till exempel namn, e-postadress, telefonnummer och adress.
• Uppgifter om gåvor, till exempel gåvobelopp, datum, betalningssätt, gåvohistorik och eventuell information som behövs för skatteavdrag.
• Uppgifter om månadsgivare, till exempel kontaktuppgifter, betalningsuppgifter och gåvohistorik.
• Uppgifter i nyhetsbrevslistor, till exempel namn, e-postadress och prenumerationsstatus.
• Uppgifter i ansökningar om stöd, till exempel namn, kontaktuppgifter, önskat stöd, ungefärligt belopp och läkarintyg.
• Berättelser, förnamn, ålder och eventuellt bild om en stödmottagare själv samtycker till publicering.
• Bilder och annan dokumentation från event.
• Tekniska uppgifter från webbplatsen, till exempel IP-adress, cookie-ID och information om hur webbplatsen används, beroende på vilka cookies och verktyg som är aktiverade.
• Uppgifter om kontaktpersoner hos leverantörer, samarbetspartners och företagsgivare.
1.2
Varför behandlar vi personuppgifter?
• För att ta emot, administrera och bokföra gåvor.
• För att administrera månadsgivare och andra givarkontakter.
• För att kunna skicka nyhetsbrev och information om föreningens verksamhet.
• För att ta emot, bedöma och administrera ansökningar om stöd.
• För att kommunicera om föreningens verksamhet, insamlingar, event och hur insamlade medel används.
• För att publicera berättelser och bilder när den berörda personen har samtyckt till detta.
• För att administrera föreningen, styrelsearbete, avtal, leverantörer och bokföring.
• För att tillhandahålla, utveckla och skydda webbplatsen.
1.3
Rättslig grund
• Avtal eller förberedelse inför avtal, till exempel när någon blir månadsgivare eller ansöker om stöd.
• Rättslig förpliktelse, till exempel när uppgifter behöver sparas enligt bokföringsregler eller rapporteras för skatteavdrag.
• Berättigat intresse, till exempel för att administrera gåvor, hantera kontakt med givare, dokumentera event och driva föreningens verksamhet.
• Samtycke, till exempel för nyhetsbrev, vissa cookies och publicering av berättelser eller bilder.
• Uttryckligt samtycke för känsliga personuppgifter, till exempel hälsouppgifter i läkarintyg och personliga berättelser om sjukdom.
1.4
Särskilt om ansökningar om stöd och läkarintyg
• Albins Hjärta kan behandla hälsouppgifter när en person ansöker om stöd och bifogar läkarintyg eller lämnar annan information om cancer eller hälsa.
• Sådana uppgifter används endast för att bedöma och administrera ansökan om stöd.
• Endast särskilt utsedda personer inom Albins Hjärta får ta del av ansökningar och läkarintyg.
• Ansökningar lämnas inte till extern part, om det inte krävs enligt lag eller den sökande särskilt godkänner det.
• Avslagna ansökningar sparas längst till utgången av det kalenderår då ansökan registrerades och behandlades. Beviljade ansökningar sparas längst ett år efter att stödet har bokförts som kostnad, om inte längre lagring krävs enligt lag.
1.5
Gåvor, månadsgivare och skatteavdrag
• Givare kan lämna gåvor via Swish, bankgiro, Stripe eller annan lösning som föreningen använder.
• Givare kan i vissa fall välja att lämna gåva anonymt. Vissa betalnings- eller bokföringsuppgifter kan ändå behöva behandlas av bank, betaltjänstleverantör eller föreningen.
• Albins Hjärta kan spara uppgifter om företagsgivare och privatpersoner som lämnar personnummer för skatteavdrag.
• Uppgifter om gåvor behandlas för att administrera gåvan, följa upp givarkontakter och uppfylla bokförings- och skatterättsliga krav.
1.6
Nyhetsbrev
• Albins Hjärta kan skicka nyhetsbrev via e-post, normalt cirka varannan månad.
• Nyhetsbrevet kan innehålla information om föreningens arbete, insamlingar, event och avidentifierade berättelser.
• Den som inte längre vill få nyhetsbrev kan när som helst avregistrera sig via länk i utskicket eller genom att kontakta föreningen.
• Rekommenderad hantering i uppstartsfasen är att personer aktivt anmäler sig till nyhetsbrevet.
1.7
Publicering av berättelser och bilder
• Albins Hjärta kan publicera berättelser om stödmottagare på webbplatsen och i sociala medier.
• Publicering sker endast efter samtycke. Normalt används förnamn och ålder. Foto används endast om personen själv vill och samtycker till detta.
• Även avidentifierade berättelser kan i vissa fall innehålla personuppgifter om personen kan identifieras indirekt.
• Bilder från event kan publiceras på webbplatsen och i sociala medier. Vid närbilder, porträtt eller bilder med tydlig koppling till sjukdom eller stöd bör samtycke användas.
1.8
Vilka kan få tillgång till personuppgifter?
• Personuppgifter kan delas med leverantörer och samarbetspartners som behövs för verksamheten, till exempel webbplattform, betaltjänstleverantör, nyhetsbrevsverktyg, redovisnings-/bokföringsleverantör, IT-leverantör och juridisk rådgivare.
• Exempel på system och leverantörer som kan vara relevanta är Squarespace, Stripe, Mailchimp, Swish/bank, bankgiro och H3llo.
• Leverantörer får endast behandla personuppgifter enligt avtal, tillämpliga dataskyddsvillkor eller instruktioner från Albins Hjärta när de agerar personuppgiftsbiträde.
• Personuppgifter kan även lämnas ut om det krävs enligt lag, myndighetsbeslut eller för att tillvarata föreningens rättsliga intressen.
1.9
Överföring utanför EU/EES
• Vissa digitala tjänster kan innebära att personuppgifter behandlas utanför EU/EES, till exempel om leverantören eller dess underleverantörer finns i ett annat land.
• Om sådan överföring sker ska Albins Hjärta säkerställa att det finns en giltig överföringsmekanism och lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler eller annan tillåten grund.
1.10
Hur länge sparar vi personuppgifter?
• Personuppgifter sparas inte längre än vad som är nödvändigt för ändamålet.
• Bokföringsmaterial sparas enligt gällande bokföringsregler.
• Uppgifter om nyhetsbrev sparas tills personen avregistrerar sig eller samtycket återkallas.
• Avslagna ansökningar om stöd sparas längst till kalenderårets slut. Beviljade ansökningar sparas längst ett år efter att stödet bokförts som kostnad, om inte längre lagring krävs enligt lag.
• Publicerade berättelser och bilder hanteras enligt lämnat samtycke och tas bort för framtiden om samtycket återkallas, i den mån det är praktiskt möjligt.
1.11
Dina rättigheter
• Du har rätt att begära information om vilka personuppgifter vi behandlar om dig.
• Du kan begära rättelse av felaktiga uppgifter.
• Du kan i vissa fall begära radering eller begränsning av behandling.
• Du kan invända mot behandling som grundas på berättigat intresse.
• Du kan återkalla samtycke när behandlingen grundas på samtycke. Återkallelse påverkar inte behandling som skett innan samtycket återkallades.
• Du kan klaga till Integritetsskyddsmyndigheten om du anser att vi behandlar dina personuppgifter felaktigt.
1.12
Kontakt
• Om du har frågor om hur Albins Hjärta behandlar personuppgifter kan du kontakta oss via kontakt@albinshjarta.se.
• Postadress: Albins Hjärta c/o Anna Falk Toll, Oxbergsvägen 1, 167 75 Bromma
1.13
Översikt över våra huvudsakliga behandlingar