Integritetspolicy

Introduktion
Denna integritetspolicy förklarar hur vi samlar in, använder och skyddar din personliga information när du besöker vår webbplats. Genom att använda vår webbplats så samtycker du till den praxis som vi beskriver i denna policy.

Personuppgiftsansvarig
Mamma till Mamma, org.nr. 802509-5822, är personuppgiftsansvarig för de personuppgifter som du lämnar till oss eller direkt till oss på något annat sätt, tex. genom e-mail eller telefon.

Vilken personlig information samlar vi in?
Vi samlar in personlig information från dig när du fyller i kontaktformulär på vår webbplats. Den information som efterfrågas då är ditt för- och efternamn, eventuellt företagsnamn, telefonnummer, födelseår, e-postadress samt bostadsort.

Vid kontakt med oss via e-post så får vi tillgång till din e-postadress samt den information i meddelandet som du skickar med.

Så använder vi den personliga informationen
När du blir medlem hos Mamma till Mamma så behöver vi samla in uppgifter om dig. Mamma till Mamma både söker och tar emot flertalet bidrag för att kunna bedriva vår organisation. Bedömningen av vår organisations relevans görs då utifrån uppgifter om vår medlemsbas, främst utifrån den geografiska spridningen och åldersfördelningen av våra medlemmar.

Din e-postadress och ditt telefonnummer sparar vi för att kunna kommunicera med dig vid behov. Vi använder det aldrig ur marknadsföringssyfte eller för någon typ av försäljning, utan endast om vi behöver komma i kontakt med dig kring ditt medlemskap eller om vi i mailkorrespondens har kommit överens om att vi ska kontakta dig på detta sätt.

De uppgifter du lämnar i övriga formulärsfält används enbart till vårt medlemsregister och Mamma till Mamma sprider inga personliga uppgifter som kan eller skulle kunna härledas till dig som individ utanför organisationen.

Vem har tillgång till mina personliga uppgifter?
Dina uppgifter används endast inom Mamma till Mamma.

Dina uppgifter vid medlemskap sparas i ett medlemsregister hos en tredjepartsleverantör som vi anlitat för ändamålet. Det är enbart styrelsemedlemmar och/eller anställda som är utsedda att arbeta med medlemsansvaret inom organisationen som har tillgång till medlemsregistret och därmed också till möjligheten att ta del av de personliga uppgifterna.

När du skickar mail till vår stödmail hamnar det i en inkorg som är behörighetsbegränsad till personer som arbetar som stödföräldrar eller med volontärsdelen av vår verksamhet. För att få arbeta inom Mamma till Mamma krävs att man skriver under ett sekretessavtal, och inga behörigheter tilldelas innan ett sådant avtal är upprättat.

Hur länge lagrar vi dina personuppgifter?
Mamma till Mamma kommer att behålla de uppgifter du lämnar in när du ansöker om medlemskap tills du begär utträde ur organisationen eller på annat sätt inkommer med en förfrågan om att radera dina uppgifter från vårt medlemsregister.

Mamma till Mamma sparar inkommande mail upp till max en månads tid.

Hur skyddar ni min personliga information?
Din säkerhet och trygghet är av högsta prioritet för oss. Vi tar vårt ansvar på allvar och arbetar dedikerat för att skydda dina uppgifter från obehörig åtkomst, avslöjande eller missbruk.

Vi använder oss av Microsoft 365 för att hantera användare, konton, arbetsgrupper samt mailkorgar inom organisationen.

Vi arbetar utifrån principen om minsta möjliga behörighet (least privilege policy) som inom IT-säkerhet handlar om att ingen ska ha mer behörighet än det som krävs för att kunna utföra sin uppgift. Läs mer om vad principen om minsta möjliga behörighet handlar om här.

Enkelt beskrivet så begränsar vi behörigheter till olika delar av vår organisation så att endast de personer som arbetar inom respektive område också har behörighet till det området.

Microsoft 365 för företag har även ett inbyggt skydd mot skadlig kod och antispam, förinställda säkerhetsprinciper och en skyddad miljö för delning av filer inom organisationen. Vi har även en konfigurerad multifaktorsautentisering som hindrar hackare från att kunna ta sig in även om de skulle komma över lösenord.

Delning av personlig information
Vi säljer eller hyr inte ut din personliga information till tredje part. Däremot kan vi komma att dela din personliga information med pålitliga tredjepartsleverantörer vi använder oss av för att hantera medlemsregister och betalningshantering. Dessa tjänsteleverantörer är enligt avtal ansvariga för att skydda din personliga information och endast nyttja den för de syften för vilka de anlitades för. 

Dina rättigheter
Du kan kontakta oss när som helst om du vill ändra, ta bort eller få information om dina uppgifter. Använd kontaktinformationen på vår webbplats om du vill komma i kontakt med oss.

Du har även rätt att inge klagomål till tillämplig tillsynsmyndighet (Dataskyddsinspektionen) om du anser att dina personuppgifter behandlas i strid med rådande personuppgiftslagstadgning. 

Ändringar av denna integritetspolicy
Vi förbehåller oss rätten att uppdatera eller modifiera denna integritetspolicy när som helst. Eventuella ändringar av policyn kommer att kommuniceras via e-post till medlemmar, samt via vår hemsida. Vid fortsatt användning av vår webbplats efter sådana ändringar har gjorts utgör ett godkännande av den nya policyn.

Kontakta oss
Om du har några frågor eller funderingar kring vår integritetspolicy eller kring hur vi arbetar med skyddet av dina personliga uppgifter, kontakta oss gärna med hjälp av kontaktinformationen på vår webbplats.