Registerbeskrivning / information enligt artikel 13 i GDPR

Föreningens uppgifter

Förening: Helsingforsregionens hörselförening rf, webbadress: helsingfors.horsel.fi, e-post: helsingfors.horsel@gmail.com, telefonnummer:  050 522 78 41

Medlemsregistrets ändamål och den lagliga grunden

Medlemsregistrets ändamål är att möjliggöra och dokumentera föreningens verksamhet och organisation samt att förverkliga föreningens och medlemmarnas rättigheter och skyldigheter.

Den rättsliga grunden för medlemsregistret är artikel 6.1.c (rättsliga förpliktelser) och artikel 9.2.d (behandling av särskilda kategorier av personuppgifter). Beträffande nationell lagstiftning finns stadganden i föreningslagen och bokföringslagen.

Mottagare av personuppgifterna

Personuppgifterna hanteras av föreningens styrelse, medlemssekreterare, kassör och bokförare. Uppgifterna är även tillgängliga för anställda vid Svenska hörselförbundet rf. Uppgifterna i medlemsregistret överlämnas inte utöver till förbundet utanför organisationen.  

Lagringsperioden

Uppgifterna lagras så länge som medlemskapet fortgår och raderas därefter.

Rättigheter

Personer som finns upptagna i medlemsregistret har rätt att begära tillgång till och rättelse av sina uppgifter. Så länge medlemskapet fortgår är det inte möjligt att begära radering av sina uppgifter eller att begränsa eller invända mot behandlingen. Rätten till dataportabilitet är med stöd av artikel 20.1.a och 20.1.b inte möjlig att utöva.

Klagomål

Personer som finns upptagna i medlemsregistret har rätt att inge klagomål till Dataskyddsmyndigheten.

Skyldighet att tillhandahålla uppgifter

Föreningslagen förutsätter att föreningen upprätthåller en förteckning över samtliga medlemmar. Ifall uppgifterna inte lämnas är det inte möjligt att vara medlem i föreningen.

 

Bilaga;

Artikel 13 i sin helhet

 

Information som ska tillhandahållas om personuppgifterna samlas in från den registrerade

1. Om personuppgifter som rör en registrerad person samlas in från den registrerade, ska den personuppgiftsansvarige, när personuppgifterna erhålls, till den registrerade lämna information om följande:

a)  Identitet och kontaktuppgifter för den personuppgiftsansvarige och i tillämpliga fall för dennes företrädare.

b)  Kontaktuppgifter för dataskyddsombudet, i tillämpliga fall.

c)  Ändamålen med den behandling för vilken personuppgifterna är avsedda samt den rättsliga grunden för behandlingen.

d)  Om behandlingen är baserad på artikel 6.1 f, den personuppgiftsansvariges eller en tredje parts berättigade intressen.

e)  Mottagarna eller de kategorier av mottagare som ska ta del av personuppgifterna, i förekommande fall.

f)  I tillämpliga fall att den personuppgiftsansvarige avser att överföra personuppgifter till ett tredjeland eller en internationell organisation och huruvida ett beslut av kommissionen om adekvat skyddsnivå föreligger eller saknas eller, när det gäller de överföringar som avses i artikel 46, 47 eller artikel 49.1 andra stycket, hänvisning till lämpliga eller passande skyddsåtgärder och hur en kopia av dem kan erhållas eller var dessa har gjorts tillgängliga.

2. Utöver den information som avses i punkt 1 ska den personuppgiftsansvarige vid insamlingen av personuppgifterna lämna den registrerade följande ytterligare information, vilken krävs för att säkerställa rättvis och transparent behandling:

a)  Den period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.

b)  Att det föreligger en rätt att av den personuppgiftsansvarige begära tillgång till och rättelse eller radering av personuppgifter eller begränsning av behandling som rör den registrerade eller att invända mot behandling samt rätten till dataportabilitet.

c)  Om behandlingen grundar sig på artikel 6.1 a eller artikel 9.2 a, att det föreligger en rätt att när som helst återkalla sitt samtycke, utan att detta påverkar lagligheten av behandlingen på grundval av samtycket, innan detta återkallades.

d)  Rätten att inge klagomål till en tillsynsmyndighet.

e)  Huruvida tillhandahållandet av personuppgifter är ett lagstadgat eller avtalsenligt krav eller ett krav som är nödvändigt för att ingå ett avtal samt huruvida den registrerade är skyldig att tillhandahålla personuppgifterna och de möjliga följderna av att sådana uppgifter inte lämnas.

f)  Förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4, varvid det åtminstone i dessa fall ska lämnas meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.

 

3. Om den personuppgiftsansvarige avser att ytterligare behandla personuppgifterna för ett annat syfte än det för vilket de insamlades, ska den personuppgiftsansvarige före denna ytterligare behandling ge den registrerade information om detta andra syfte samt ytterligare relevant information enligt punkt 2.

 

4. Punkterna 1, 2 och 3 ska inte tillämpas om och i den mån den registrerade redan förfogar över informationen.”