1. Inledning

Albyrådet ("vi", "oss", "vår") respekterar din integritet och är engagerade i att skydda dina personuppgifter. Denna integritetspolicy förklarar hur vi som ideell ungdomsorganisation samlar in, använder, lagrar och delar dina personuppgifter när du använder vår webbplats, app och relaterade tjänster.

Denna policy följer EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

2. Personuppgiftsansvarig

3. Vilka personuppgifter samlar vi in?

3.1 Information du ger oss direkt:

• Kontaktinformation: Namn, e-postadress, telefonnummer
• Medlemsinformation: Ålder, adress, intressen, bakgrundsinformation
• Kommunikation: Meddelanden via kontaktformulär eller e-post
• Event-deltagande: Anmälningar till aktiviteter och evenemang

3.2 Information vi samlar in automatiskt:

• Teknisk information: IP-adress, webbläsartyp, enhetstyp
• Användningsdata: Sidor du besöker, tid på webbplatsen, klickmönster
• Cookies: Se vår cookiepolicy nedan

3.3 Information från tredje part:

• Sociala medier: Om du interagerar med oss via Facebook, Instagram
• Offentliga källor: Information från offentliga register vid behov

4. Hur använder vi dina personuppgifter?

Vi använder dina personuppgifter för följande ändamål:

4.1 Rättslig grund: Samtycke

• Skicka nyhetsbrev och uppdateringar
• Marknadsföring av våra aktiviteter
• Sociala mediaintegrationer

4.2 Rättslig grund: Berättigat intresse

• Administrera medlemskap och deltagande
• Kommunicera om våra tjänster
• Förbättra vår webbplats och tjänster
• Säkerhet och säkerställa regelefterlevnad

4.3 Rättslig grund: Fullgörande av avtal

• Leverera medlemstjänster
• Hantera event-anmälningar
• Kundservice och support

5. Delning av personuppgifter

Vi delar dina personuppgifter endast i följande situationer:

• Tjänsteleverantörer: För hosting, e-posttjänster, analys (med dataskyddsavtal)
• Sociala medier: När du använder våra sociala mediefunktioner
• Rättsliga krav: Om det krävs enligt lag eller myndighetsförordning
• Partnere: Med ditt uttryckliga samtycke för specifika projekt

Vi säljer aldrig dina personuppgifter till tredje part.

6. Internationella överföringar

Vissa av våra tjänsteleverantörer kan vara baserade utanför EU/EES. I sådana fall säkerställer vi att överföringarna sker enligt GDPR:s krav, genom:

• EU-kommissionens beslut om adekvat skyddsnivå
• Standardkontraktsklausuler
• Certifieringsmekanismer

7. Lagring av personuppgifter

Vi lagrar dina personuppgifter så länge som:

• Medlemsuppgifter: Under medlemsperioden + 3 år
• Kontaktformulär: 2 år från sista kontakt
• Nyhetsbrev: Tills du avregistrerar dig
• Webbanalys: 26 månader
• Bokföringsunderlag: 7 år (enligt bokföringslagen)

8. Dina rättigheter

Enligt GDPR har du följande rättigheter:

• Rätt till information: Om hur vi behandlar dina uppgifter
• Rätt till tillgång: Få en kopia av dina lagrade uppgifter
• Rätt till rättelse: Korrigera felaktiga uppgifter
• Rätt till radering: "Rätten att bli glömd"
• Rätt till begränsning: Begränsa behandlingen
• Rätt till dataportabilitet: Få dina uppgifter i strukturerat format
• Rätt att invända: Mot behandling baserad på berättigat intresse
• Rätt att återkalla samtycke: När som helst

För att utöva dina rättigheter, kontakta oss på kontakt@albyradet.se. Vi svarar inom 30 dagar.

9. Cookies och spårningsteknologier

Vi använder cookies för att:

• Nödvändiga cookies: För webbplatsens grundfunktioner
• Analytiska cookies: För att förstå hur webbplatsen används
• Funktionella cookies: För att komma ihåg dina preferenser
• Marknadsföringscookies: Med ditt samtycke

Du kan hantera cookies i din webbläsares inställningar.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• SSL-kryptering för dataöverföring
• Säker lagring med åtkomstkontroll
• Regelbundna säkerhetsuppdateringar
• Personalutbildning i dataskydd
• Incidenthanteringsprocesser

11. Barn och ungdomar

Vi behandlar särskilt försiktigt personuppgifter från personer under 18 år. För vissa behandlingar kan vi kräva vårdnadshavares samtycke enligt svensk lag.

Vi samlar aldrig medvetet in personuppgifter från barn under 13 år utan föräldrarnas uttryckliga samtycke.

12. Ändringar av integritetspolicyn

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommer att meddelas via e-post eller på vår webbplats minst 30 dagar innan de träder i kraft.

13. Klagomål

Om du har klagomål om vår behandling av dina personuppgifter kan du kontakta:

14. Kontakt

Om du har frågor om denna integritetspolicy eller vår behandling av personuppgifter: