Personuppgiftspolicy

Denna personuppgiftspolicy gäller för Sveriges Finansanalytikers Förening (SFF), org nr 802007-4244. I policyn finns information om hur personuppgifter som samlas in behandlas av SFF för att uppfylla verksamhetens åtaganden.

Allmänt
De personuppgifter som SFF samlar in behandlas i enlighet med Allmänna dataskyddsförordningen (Europaparlamentets och rådets förordning (EU) nr 2016/679, GDPR). Begreppet ”personuppgift” innebär information som direkt eller indirekt kan hänföras till en person. SFF är personuppgiftsansvarig och ansvarar för behandlingen av uppgifterna.

Rättslig grund för hantering av personuppgifter
Den rättsliga grunden för insamling och behandling av personuppgifter baseras på Dataskyddsförordningens formuleringar gällande uppfyllande av avtal, samtycke, intresseavvägning, uppgift av allmänt intresse samt lag- och myndighetskrav. Endast de personuppgifter som behövs för ändamålet ska behandlas.

Ändamål med personuppgiftsbehandlingen
SFF hanterar främst personuppgifter för föreningens medlemmar, anställda, deltagare i föreningens evenemang eller personer som av annan anledning kontaktat eller samarbetar med SFF. Personuppgifterna behandlas för att SFF skall kunna fullgöra sitt uppdrag och åtaganden.

Vilka personuppgifter som samlas in
Personuppgifter som behandlas inkluderar, men är inte begränsat till; namn, adress, personnummer, e-postadress och telefonnummer. Den mesta av denna information samlas in direkt från personen ifråga.

Vilken information som behandlas beror på anledningen till behandlingen av personuppgifter, men det kan vara fråga om bland annat följande:

• Kontaktinformation som namn, adress, telefonnummer och e-post. Personnummer behandlas när det behövs för att säkert kunna fastställa identitet.
• Information om hur våra webbplatser används, i syfte att förbättra användarvänligheten på dem, exempelvis via kakor.
• Information vid deltagande i evenemang eller kurser.
• Personuppgifter som behövs vid anställning eller ansökan om tjänst.

Lagring av personuppgifter
SFF sparar personuppgifter endast så länge som ändamålet med behandlingen kräver, eller så länge som krävs i lag. För anställda behandlas personuppgifter så länge det behövs för att administrera anställningsförhållandet.

Vilka som kan komma att behandla personuppgifterna
Personuppgifterna behandlas av SFF. Att lämna personuppgifter till SFF innebär ett samtycke till att dessa kan komma att behandlas utanför EU och EES. I de fall personuppgifter behandlas utanför EU/EES föreligger antingen ett beslut från kommissionen om att tredjelandet ifråga säkerställer en adekvat skyddsnivå eller lämpliga skyddsåtgärder som säkerställer att rättigheter skyddas.

Rättigheter enligt dataskyddsförordningen
Dataskyddsförordningen ger enskilda personer ett antal rättigheter gentemot SFF. På begäran ska felaktiga personuppgifter rättas, kompletteras, blockeras eller raderas.
Den som har lämnat samtycke till att personuppgifter behandlas, har också rättigheten att återkalla detta samtycke. Den som vill återkalla sitt samtycke, invända mot behandling eller anser att behandlingen av personuppgifter inte är nödvändig för de angivna ändamålen, kan begära radering eller begränsning av personuppgifter eller invända mot behandlingen via e-post till gdpr@finansanalytiker.se.

Rätten till rättelse
Enskilda personer har rätt att begära att få personuppgifter hos SFF rättade om de är felaktiga. Det kan exempelvis göras genom e-post eller telefon till SFF. SFF är skyldiga att rätta personuppgifter utan onödigt dröjsmål.

Rätten till radering
Enskilda personer har rätt att få personuppgifter raderade ur SFF:s system, om personuppgifterna inte längre behövs för att uppfylla det ändamål som de samlades in för.

Rätten att invända mot behandling
Enskilda personer har rätt att göra invändningar mot SFF:s behandling av personuppgifter. SFF kommer då att upphöra med behandlingen om det inte finns tvingande skäl till att fortsätta med den, eller om behandlingen krävs för att ta tillvara SFF:s rättsliga anspråk.

En skriftlig begäran skickas till:
Sveriges Finansanalytikers Förening
GDPR
Box 5216
102 45 Stockholm

Den som vill framföra klagomål avseende SFF:s behandling av personuppgifter har rätt att göra det till svenska Datainspektionen eller annan behörig tillsynsmyndighet som utövar tillsyn över företags hantering av personuppgifter.

Personuppgiftsansvarig
Sveriges Finansanalytikers Förening (SFF), org nr 802007-4244, Box 5216, 102 45 Stockholm, är personuppgiftsansvarig i enlighet med Allmänna dataskyddsförordningen (Europaparlamentets och rådets förordning (EU) nr 2016/679, GDPR).