GDPR

1. Varje behandling av personuppgifter måste ha en rättslig grund.

   För att det skall vara tillåtet att behandla personuppgifter måste det alltid finnas ett stöd i dataskyddsförordningen, en så kallad rättslig grund. En sådan rättslig grund är samtycke från den registrerade.

2. Rätt till tillgång

   Detta ger individen rätt att få tillgång till sina personuppgifter och få veta hur dessa kommer att användas av företaget efter att de blivit insamlade. På begäran av en individ är företaget tvunget att gratis och i elektroniskt format tillhandahålla en kopia av personuppgifterna.

3. Rätten att bli bortglömd

   Om individen inte längre är kund eller vill återkalla det samtycke som har gett företaget rätt att använda personuppgifterna, har individen under vissa förutsättningar rätt att få sin information raderad.

4. Rätten till dataportabilitet

   Individen har rätt att överföra sina data från en tjänsteleverantör till en annan. Och detta måste ske i ett vanligt och maskinläsbart format.

5. Rätten att bli informerad

   Rätten för individen att bli informerad omfattar i princip alla typer av insamling av personuppgifter som företagen gör.

6. Rätten att få information korrigerad

   Detta garanterar att individen kan få sina uppgifter uppdaterade om dessa är inaktuella eller felaktiga.

7. Rätten att begränsa behandling

   Individen kan under vissa förutsättningar begära att dess uppgifter inte behandlas. Uppgifterna finns kvar men dess användning begränsas.

8. Rätten att invända

   Detta inkluderar rätten att avbryta behandling av personuppgifterna i syfte att använda dem för direkt marknadsföring. Det finns inga undantag till denna regel och all eventuell behandling i marknadsföringssyfte måste avbrytas så snart företaget får denna begäran. På samma sätt måste individen meddelas denna rättighet tydligt och klart i början av kommunikationen.

9. Rätten att meddelas

   Om det har förekommit ett dataintrång som omfattar en individs personuppgifter har individen i vissa fall rätt att få vetskap om detta inom skälig tid efter det att personuppgiftsbrottet blev känt.

Vinga Yellow Rockers har sitt kundregister/matrikel i ett bokföringsprogram som endast föreningens ordförande, kassör och sekreterare har tillgång till. Vi har uppgifter om namn, adress, telefon, mailadress samt fullständigt personnummer. Dessa behövs för fakturering av avgifter samt närvarolistor hos studieförbundet Sensus.