Integritetspolicy

1. Introduktion

Demo Förening ("vi", "oss", "föreningen") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter enligt EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

2. Personuppgiftsansvarig

3. Vilka personuppgifter samlar vi in?

För medlemmar samlar vi in:

• Identitetsuppgifter: Namn, personnummer (om tillämpligt)
• Kontaktuppgifter: E-postadress, telefonnummer, adress
• Medlemskapsuppgifter: Medlemsnummer, medlemskapsår, betalningsstatus
• Användarkontouppgifter: Användarnamn, lösenord (krypterat), inloggningshistorik
• Kommunikation: Meddelanden och kommunikation med föreningen
• Samtycken: Dina val om delning av kontaktuppgifter

För webbplatsbesökare samlar vi in:

• Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp
• Användningsdata: Sidor besökta, klick, tid på sidan
• Cookies: Se vår cookiepolicy för detaljer

4. Varför samlar vi in uppgifter?

Vi använder dina personuppgifter för att:

• Administrera medlemskap: Hantera din medlemsanmälan, förnyelse och avgifter
• Kommunikation: Skicka information om evenemang, nyheter och föreningsverksamhet
• Tillhandahålla tjänster: Ge tillgång till medlemsportal, forum, dokument och evenemang
• Säkerhet: Skydda användarkonton och förhindra missbruk
• Förbättra tjänsten: Analysera användning för att förbättra vår webbplats och tjänster
• Uppfylla rättsliga krav: Bokföring, rapportering och andra lagstadgade skyldigheter

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

6. Delning av uppgifter

Inom föreningen:

• Alla medlemmar: Kan se namn på andra betalande medlemmar
• Betalande medlemmar: Kan se kontaktuppgifter om du samtyckt till delning
• Styrelsen: Har åtkomst till kontaktuppgifter och maskerat personnummer
• Administratörer: Har åtkomst till alla uppgifter för administration

Externa parter:

Vi delar INTE dina personuppgifter med externa parter, förutom:

• IT-leverantörer: Webbhosting och e-posttjänster (med dataskyddsavtal)
• Myndigheter: Om vi är skyldiga enligt lag (t.ex. Skatteverket)

7. Hur länge sparar vi uppgifter?

Vi sparar dina personuppgifter så länge som:

• Aktivt medlemskap: Under hela medlemskapet och 1 år efter utträde
• Bokföringsunderlag: 7 år enligt bokföringslagen
• Användarkonton: Till kontot raderas eller inaktiveras
• Inloggningsloggar: 12 månader för säkerhet

Efter dessa perioder raderas eller anonymiseras uppgifterna.

8. Dina rättigheter enligt GDPR

Du har följande rättigheter:

9. Säkerhet och skydd

Vi vidtar följande säkerhetsåtgärder för att skydda dina personuppgifter:

• Kryptering: HTTPS/SSL för all kommunikation
• Lösenord: Hashade och saltade lösenord (aldrig sparade i klartext)
• Åtkomstkontroll: Rollbaserad åtkomst med minsta möjliga privilegier
• Tvåfaktorsautentisering: För administratörer och känsliga konton
• Backup: Regelbundna säkerhetskopior av data
• Loggning: Spårning av all åtkomst och ändringar
• Uppdateringar: Regelbundna säkerhetsuppdateringar av system

10. Cookies och spårning

Vi använder cookies för att förbättra din upplevelse på vår webbplats. Läs vår fullständiga cookiepolicy för mer information.

Vi använder följande typer av cookies:

• Nödvändiga cookies: För inloggning och sessionshantering
• Funktionella cookies: För att komma ihåg dina val
• Säkerhetscookies: För att skydda mot attacker

Vi använder INTE cookies för:

• ❌ Riktad reklam eller marknadsföring
• ❌ Spårning över olika webbplatser
• ❌ Försäljning av data till tredje part

11. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Ändringar träder i kraft när de publiceras på denna sida. Större ändringar meddelas till medlemmar via e-post.

Senaste uppdatering: 2025-12-15

12. Kontakta oss