Integritetspolicy

Senast uppdaterad: 2026-04-16

Föreningen Slottets Musikstudenter ("föreningen", "vi", "oss") värnar om din personliga integritet. Denna integritetspolicy förklarar hur vi samlar in, behandlar och skyddar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).

1. Vilka personuppgifter samlar vi in?

Vi samlar in uppgifter som du själv lämnar till oss vid medlemsansökan:

• Namn (för- och efternamn)
• E-postadress
• Telefonnummer (frivilligt)
• Instrument eller musikintresse (frivilligt)
• Lösenord (lagras krypterat)
• Profilfoto (frivilligt, om du laddar upp ett)

Vi samlar även in teknisk information i form av sessionscookies som krävs för att inloggningsfunktionen ska fungera.

2. Varför behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• Medlemshantering — för att administrera ditt medlemskap, inkl. godkännande, betalningsstatus och digitalt medlemskort.
• Kommunikation — för att kunna kontakta dig om föreningens verksamhet, evenemang och medlemsinformation.
• Verifiering — för att verifiera giltiga medlemskap via QR-koden på ditt digitala medlemskort.
• Inloggning — för att du ska kunna logga in på medlemsportalen.

3. Laglig grund

Behandlingen baseras på:

• Avtal (artikel 6.1b GDPR) — behandlingen är nödvändig för att fullgöra ditt medlemskap i föreningen.
• Berättigat intresse (artikel 6.1f GDPR) — för att administrera föreningens verksamhet och kommunicera med medlemmar.
• Samtycke (artikel 6.1a GDPR) — för frivilliga uppgifter som telefonnummer, instrument och profilfoto.

4. Hur länge sparar vi dina uppgifter?

Vi behåller dina personuppgifter så länge du är medlem i föreningen. Om ditt medlemskap upphör raderas dina uppgifter inom 12 månader, om inte bokföringslagen eller annan lagstiftning kräver längre lagring.

5. Vem har tillgång till dina uppgifter?

Dina personuppgifter hanteras av föreningens styrelse och delas inte med tredje part. Vi säljer aldrig dina uppgifter. Vi använder inga externa analys- eller spårningstjänster på vår webbplats.

6. Cookies

Vår webbplats använder enbart nödvändiga sessionscookies som krävs för att inloggningsfunktionen ska fungera. Dessa cookies:

• Innehåller inga personuppgifter
• Raderas automatiskt efter 24 timmar eller när du stänger webbläsaren
• Används inte för spårning, profilering eller marknadsföring

Vi använder inga tredjepartscookies, Google Analytics eller liknande tjänster.

7. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig
• Begära rättelse av felaktiga eller ofullständiga uppgifter
• Begära radering av dina uppgifter ("rätten att bli glömd")
• Invända mot behandling som baseras på berättigat intresse
• Begära begränsning av behandlingen
• Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format
• Återkalla samtycke för frivilligt lämnade uppgifter

Vill du utöva någon av dessa rättigheter, kontakta oss via e-post (se nedan).

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Lösenord lagras krypterade och all kommunikation med webbplatsen sker via HTTPS.

9. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

www.imy.se

10. Kontakt

11. Ändringar

Vi kan komma att uppdatera denna integritetspolicy. Vid väsentliga ändringar informerar vi berörda medlemmar via e-post. Den senaste versionen finns alltid tillgänglig på denna sida.