EXTERN DATASKYDDSINFORMATION

Behandling av personuppgifter

Denna dataskyddsinformation informerar om hur vi, Ice Stream AB (”Skytte”, ”vi” eller ”oss”), samlar in och använder dina (den ”registrerade”) personuppgifter när du använder vår webbplats www.skytte.se, våra tjänster eller på annat sätt interagerar med oss, samt vilka slags personuppgifter som det kan röra sig om. I denna dataskyddsinformation beskrivs även vilka rättigheter du har och hur du kan göra dina rättigheter gällande.

Skytte är personuppgiftsansvarig för behandlingen av dina personuppgifter och vi behandlar dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Vi uppmuntrar dig att läsa denna dataskyddsinformation i sin helhet för att säkerställa att du till fullo förstår hur vi behandlar dina personuppgifter i samband med att vi tillhandahåller dig våra digitala och/eller finansiella tjänster eller när vi övrigt interagerar med dig.

KONTAKTUPPGIFTER TILL SKYTTE

Skytte värdesätter din integritet och arbetar dagligen med dataskyddsfrågor för att säkerställa att vi följer dataskyddslagstiftningen. Om du har frågor avseende behandlingen av dina personuppgifter är du välkommen att kontakta oss via kontaktuppgifterna nedan.

Personuppgiftsansvarig

Bolagsnamn: Ice Stream AB
Organisationsnummer: 559397-6359
Kontaktuppgifter: +46 (0)73 520 09 01, [email protected]

INNEHÅLL OCH STRUKTUR

För att strukturera upp informationen kring vår personuppgiftsbehandling samt för att underlätta din navigering av informationen kan du se nedan redogörelse för hur vi har strukturerat informationen.

Under avsnittet ”VILKEN INFORMATION SAMLAR VI IN?” nedan finner du information om:

vilka typer av personuppgifter som vi behandlar om dig och varifrån vi inhämtar dessa.

Under avsnittet ”ÄNDAMÅL, RÄTTSLIG GRUND, RÄTTIGHETER OCH LAGRINGSTID” nedan finner du information om:

vilka ändamål vi har med behandlingen av dina personuppgifter,
vilka kategorier av personuppgifter som vi använder för respektive ändamål,
vilken laglig grund vi har enligt GDPR för att behandla dina personuppgifter för respektive ändamål,
vilken lagringstid vi har, det vill säga efter hur länge Skytte raderar personuppgifterna för respektive ändamål, samt
om vi överför dina personuppgifter till en annan aktör och i sådana fall kategorierna av sådana mottagare, huruvida förekommande överföring sker utanför EU/EES.

Under avsnittet ”ÖVERFÖRING AV DINA PERSONUPPGIFTER TILL TREDJE PARTER” nedan finner du information om:

vilka mottagare som vi kan komma att dela dina personuppgifter med, samt
förekomsten av personuppgiftsöverföringar utanför EU/EES-området.

Under avsnittet ”DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM” nedan finner du information om:

vilka rättigheter du har i förhållande till vår personuppgiftsbehandling enligt GDPR, samt
hur du ska gå tillväga för att utöva dina rättigheter.

Under avsnittet ”SÄRSKILT OM PROFILERING OCH AUTOMATISERADE BESLUT” nedan finner du information om:

innebörden samt förekomsten av profilering och automatiserade beslut.

Under avsnittet ”HUR SKYDDAR VI DINA PERSONUPPGIFTER?” finner du information om:

vilka skyddsåtgärder som vi vidtar i förhållande till dina personuppgifter.

Vänligen notera att du kan falla in under en eller flera olika personuppgiftsbehandlingar, vi uppmanar dig därför att läsa igenom samtliga delar av denna dataskyddsinformation som är tillämpliga, relevanta och aktuella för dig. För att ta del av vilka personuppgiftsbehandlingsåtgärder som vi vidtar om dig, vänligen navigera till tillämpligt avsnitt för mer information.

VILKEN INFORMATION SAMLAR VI IN?

PERSONUPPGIFTER SOM VI INHÄMTAR FRÅN DIG

Vi kan komma att behandla sådana personuppgifter som du själv lämnar till oss. Det kan röra sig om personuppgifter som du direkt lämnar till oss i din kommunikation med Skytte, personuppgifter som produceras som en direkt följd av att du använder vår tjänst eller personuppgifter som vi har samlat på oss från tidigare ärenden och kommunikation med dig som vi har sparat i våra interna databaser.

I de fall vi behandlar personuppgifter inhämtade direkt från dig på sådana sätt som beskrivs ovan anges detta tydligt under underavsnittet ”Personuppgifter som vi inhämtar från dig”. Nedan finner du alla kategorier av personuppgifter som vi inhämtar direkt från dig och behandlar.

KATEGORIER AV PERSONUPPGIFTER

Identitetsuppgifter
Exempelvis namn, födelsedatum och personnummer.

Kontaktuppgifter:
Exempelvis adress, e-postadress och telefonnummer.

Inmatade uppgifter:
Exempelvis uppgifter som genereras när du gör val på eller på annat sätt använder vår webbplats, bland annat information om du har accepterat våra cookies, information som du lämnar till oss, eller matar in på vår webbplats.

Enhetsinformation och nätidentifierare:
Exempelvis uppgifter om din dator, telefon eller annan enhet, så som din IP-adress, tidzon, språkinställningar eller geografiska information.

Licens- och vapenuppgifter:
Exempelvis uppgifter om din vapenlicens, dina registrerade vapen, bland annat vapenmodell, vapentyp, serienummer, kaliber och piplängd, samt uppgifter om din förenings- och förbundstillhörighet.

PERSONUPPGIFTER SOM VI HÄMTAR FRÅN TREDJE PART ELLER OFFENTLIGA KÄLLOR

Skytte inhämtar i dagsläget inte personuppgifter från någon tredje part eller offentlig källa, utan all personuppgiftsbehandling inom tjänsten baseras på uppgifter som tillhandahålls direkt av dig som registrerad.

ÄNDAMÅL, RÄTTSLIG GRUND, RÄTTIGHETER OCH LAGRINGSTID

När du använder vår digitala tjänst via vår webbplats www.skytte.se samlar och behandlar vi dina personuppgifter bland annat i syfte att kunna tillgodose dina val och önskemål som du gör i vår digitala tjänst. Vi behandlar även dina personuppgifter i syfte att skydda vår webbplats från skadlig trafik samt ge dig tillgång till vår fullständiga tjänst.

Behandlingen av dina personuppgifter sker ytterst för att vi ska kunna tillhandahålla dig vår digitala tjänst samt optimera din användarupplevelse när du använder dessa. Vi använder sessionscookies och Cross-Site Request Forgery-tokens på vår webbplats.

Skytte inhämtar av naturliga skäl personuppgifter på olika sätt och vid olika tillfällen. Detta gör vi bland annat för att undvika att vid upprepade tillfällen behöva be dig om samma personuppgifter för att genomföra våra olika ändamål och för att förbättra din kundupplevelse hos oss.

Vi önskar därmed göra dig medveten om att personuppgifter som insamlas genom en viss typ av interaktion mellan dig och Skytte (exempelvis personuppgifter som samlas in när du registrerar dig på vår webbplats och använder tjänsten däri) kan användas för andra ändamål som anges i denna dataskyddsinformation som inte nödvändigtvis är naturligt kopplade med interaktionen genom vilket personuppgifterna samlades in. För att du ska kunna bilda dig en god uppfattning och förståelse av hur vi behandlar dina personuppgifter oavsett omständigheten för vilket de insamlades har vi samlat varje ändamål för vilka vi behandlar dina personuppgifter i redogörelsen nedan. Skytte behandlar alltid dina personuppgifter i förenlighet med GDPR, du hittar mer information om detta samt dina rättigheter under avsnittet ”DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM”.

A. Ge dig tillgång till vår webbplats

Ändamål

För att kunna visa och ge dig tillgång till vår webbplats behandlar vi dina personuppgifter genom så kallade ”nödvändiga cookies”. Vi använder även nödvändiga cookies för att ge dig tillgång till sådana viktiga funktioner och tjänster som du uttryckligen efterfrågar, exempelvis när du begär om att få logga in eller använda vår digitala tjänst så som våra aktivitets- och fordringsloggning.

Behandlingen är en teknisk förutsättning för att vi ska kunna bedriva och ge dig tillgång till vår webbplats, och du har därför inte möjlighet att tacka nej till denna typ av cookies.

Personuppgifter som vi inhämtar från dig

Inmatade uppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (f) GDPR, det vill säga vårt berättigade intresse. Efter en noggrann avvägning har vi bedömt att Skytte har ett berättigat intresse av att behandla dina personuppgifter samt att vårt intresse i aktuellt fall överväger dina intressen av att inte få dina personuppgifter behandlade av oss.

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna visa och bereda dig tillgång till vår webbplats samt andra tjänster som du uttryckligt har begärt.

Du har en rätt att motsätta dig personuppgiftsbehandlingar som vi baserar på vårt berättigade intresse. Du hittar mer information om dina rättigheter under avsnittet ”DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM”.

Lagringstid

Dessa cookies är nödvändiga för att vår webbplats ska fungera korrekt och kan därmed inte stängas av. Cookies under denna personuppgiftsbehandling benämns som ”Session Cookies”. Lagringstiden för ”Session Cookies” uppgår till tiden du är aktiv på vår webbplats. När du lämnar webbplatsen raderas dessa i samband med att du lämnar.

B. Säkerställa din säkerhet på vår webbplats

Ändamål

För att skydda användare av vår digitala tjänst från obehöriga och potentiellt skadliga förfrågningar behandlar vi dina personuppgifter genom användning av så kallade XSRF-tokens (Cross-Site Request Forgery-tokens). Detta innebär att vi implementerar en säkerhetsåtgärd som säkerställer att de åtgärder du utför på vår webbplats verkligen kommer från dig som användare, och inte från en obehörig tredje part. Genom att verifiera att varje begäran är legitim, bidrar XSRF-tokens till att stärka skyddet av dina data och din användarupplevelse på ett tryggt sätt.

Personuppgifter som vi inhämtar från dig

Inmatade uppgifter
Enhetsinformation och nätidentifierare

Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna erhålla dig en hög nivå av säkerhet vid användning av vår webbplats på grund av den känsliga art av personuppgifter som förekommer vid nyttjande av vår tjänst.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i ett (1) år från och med det tillfälle då vi mottog dina personuppgifter.

C. Användarprofiler och kontoregistrering

Ändamål

Vi behandlar dina personuppgifter i syfte att skapa och hantera ditt användarkonto på vår webbplats, där du kan registrera antingen ett vanligt konto, ett konto med instruktörsbehörigheter eller ett konto med styrelsebehörigheter. Detta innefattar registrering av uppgifter såsom namn, personnummer (för BankID-verifiering), e-postadress och andra kontaktuppgifter som du själv lämnar vid kontoskapande. Behandlingen möjliggör åtkomst till tjänstens funktioner, inklusive loggning av aktivitet och anslutning till skytteklubbar. Uppgifterna används även för att underlätta kommunikationen med dig som användare samt för att säkerställa att rätt behörigheter tilldelas inom tjänsten.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Inmatade uppgifter

Laglig grund och rättigheter

När vi behandlar dina personuppgifter för detta ändamål baserar vi behandlingen på artikel 6.1 (b) GDPR, det vill säga fullgörandet av det avtal som vi har ingått tillsammans med dig genom din accept av våra användarvillkor. Behandlingen är nödvändig för att vi ska kunna tillhandahålla dig vår tjänst på det sätt som anges i användarvillkoren.

Du hittar information om dina rättigheter på under avsnittet ”DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM”. Notera att det förekommer vissa begränsningar i dina möjligheter att utöva dina rättigheter när vi baserar vår personuppgiftsbehandling på artikel 6.1 (b) GDPR.

Lagringstid

Vi lagrar dina personuppgifter kopplade till användarprofil och kontoregistrering så länge du har ett aktivt konto i tjänsten. Om du inte har loggat in på tolv (12) månader kommer vi att betrakta ditt konto som inaktivt, varpå personuppgifterna raderas efter maximalt trettio (30) dagar.

D. Behörighetsadministration

Ändamål

Vi behandlar personuppgifter i syfte att identifiera och administrera konton med instruktörsbehörigheter samt styrelsebehörigheter. Denna behandling är nödvändig för att säkerställa att rätt behörigheter tilldelas i systemet och för att möjliggöra att konton med utökade behörigheter bereds tillgång till tillämpliga utökade funktionaliteter i tjänsten, såsom hantering av medlemsansökningar, granskning av aktivitet samt utfärdande av föreningsintyg. Behandlingen skapar en spårbar och säker hantering av klubbens ansvarsfunktioner, vilket är en förutsättning för att systemet ska kunna användas på ett tillförlitligt och rättssäkert sätt.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Inmatade uppgifter

Laglig grund och rättigheter

Lagringstid

Vi lagrar personuppgifter som är kopplade till instruktörers respektive styrelseledamöters behörighet så länge personen har en aktiv roll i en förening som är ansluten till vår tjänst, eller tills uppgifterna inte längre är nödvändiga för de ändamål de samlats in för. Om en person upphör att vara styrelseledamot eller inte har loggat in under en sammanhängande period om tolv (12) månader, raderas personuppgifterna senast inom trettio (30) dagar.

E. Funktion för vänskapsförfrågningar

Ändamål

Vi behandlar personuppgifter i syfte att möjliggöra kontakt och samverkan mellan användare inom samma skytteklubb. Funktionen för vänskapsförfrågningar gör det möjligt för medlemmar att koppla sig till varandra i tjänsten för att bekräfta gemensamma skytteaktiviteter, såsom att intyga skjutpass. De personuppgifter som behandlas inom ramen för denna funktion är namn och e-postadress, och dessa delas enbart mellan användare som godkänt en vänskapsförfrågan.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter

Laglig grund och rättigheter

Lagringstid

Uppgifter som behandlas inom funktionen för vänskapsförfrågningar, såsom namn och e-postadress, lagras så länge vänskapskopplingen är aktiv. Om en användare tar bort en vänskapsrelation eller raderar sitt konto, tas kopplingen och tillhörande uppgifter bort inom trettio (30) dagar.

F. Uppladdning och registrering av fordran och aktivitet

Ändamål

Genom vår tjänst kan du själv ladda upp och registrera fordringar som krävs för att din skytteklubb ska kunna utfärda ett föreningsintyg, vilket är en förutsättning för att du ska kunna ansöka om vapenlicens. När du laddar upp en fordran i vår tjänst kommer vi att behandla dina personuppgifter i syfte att kunna bereda din skytteklubb tillgång till de uppgifter som du har registrerat i vår tjänst.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Inmatade uppgifter
Licens- och vapenuppgifter

Laglig grund och rättigheter

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i två (2) år från och mottagandet av desamma. Därefter raderas dina personuppgifter.

G. Säker inloggning och identifiering till vår webbplats

Ändamål

För att säkerställa att endast behöriga användare får tillgång till tjänsten via vår webbplats, samt för att skydda dina uppgifter och intyg, behandlar vi dina personuppgifter för att verifiera din identitet vid inloggning. Identifieringen sker genom BankID och syftar till att skapa en trygg och tillförlitlig miljö för både medlemmar och klubbföreträdare inom skytteverksamheten.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Enhetsinformation och nätidentifierare
Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att säkerställa att endast behöriga personer får tillgång till skytteloggboken och den information som är kopplad till deras användarkonto. Genom att verifiera användares identitet med BankID kan vi upprätthålla en hög säkerhetsnivå och skydda personuppgifter från obehörig åtkomst. Denna behandling är nödvändig för att upprätthålla förtroendet för tjänsten och skydda dina personuppgifter från obehörig tillgång.

Lagringstid

Vi lagrar personuppgifter som samlas in i samband med BankID-inloggning, inklusive personnummer, så länge det finns ett aktivt användarkonto och ändamålet med behandlingen kvarstår. Om du inte har loggat in på tolv (12) månader kommer vi att betrakta ditt konto som inaktivt, och dina uppgifter raderas därefter senast inom trettio (30) dagar.

H. Medlemskommunikation

Ändamål

Vi behandlar dina personuppgifter i syfte att kunna kommunicera med dig som användare och medlem, till exempel för att skicka information om din ansökan, uppdateringar i tjänsten, påminnelser om aktivitet eller annan relevant information kopplad till ditt medlemskap och användning av tjänsten. Behandlingen omfattar främst namn, e-postadress och eventuellt telefonnummer, och sker för att säkerställa en fungerande och relevant informationsöverföring mellan tjänsten och dess användare.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter

Laglig grund och rättigheter

Vårt berättigade intresse med denna behandling är att kunna tillhandahålla relevant och nödvändig information till dig som användare av tjänsten. Genom att kommunicera via e-post eller andra kontaktvägar kan vi säkerställa att du får viktig information kopplad till ditt konto, medlemskap i skytteklubbar, ansökningar om föreningsintyg eller annan funktionalitet i tjänsten.

Lagringstid

Vi lagrar dina personuppgifter för detta ändamål till dess att vi har hanterat det ärende som kommunikationen avser sedan raderas dina uppgifter.

I. Hantering av föreningsmedlemskap

Ändamål

Vi behandlar personuppgifter i syfte att administrera och möjliggöra för medlemskap i skytteklubbar som är anslutna till vår tjänst. Behandlingen gör det möjligt att koppla dig som användare till rätt förening, hantera din behörighetsnivå (t.ex. medlem, instruktör eller styrelse), samt ge klubben tillgång till relevant information vid hantering av exempelvis föreningsintyg. Behandlingen är också nödvändig för att säkerställa en korrekt och spårbar medlemsrelation mellan dig och skytteklubben.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Inmatade uppgifter

Laglig grund och rättigheter

Lagringstid

Vi lagrar dina personuppgifter kopplade till föreningsmedlemskap så länge du är registrerad som medlem i en skytteklubb via vår tjänst. Om du avslutar ditt medlemskap, eller om klubben inaktiverar dig som medlem, raderas dina uppgifter senast tolv (12) månader efter att medlemskapet upphört.

J. Hantering av förbundsmedlemskap

Ändamål

Vi behandlar personuppgifter i syfte att identifiera vilket skytteförbund du som användare indirekt tillhör genom ditt medlemskap i en skytteklubb. Denna information används för att säkerställa att rätt regelverk och krav tillämpas vid exempelvis ansökan om föreningsintyg eller registrering av vapen kopplat till en specifik skyttegren. Behandlingen möjliggör en korrekt koppling mellan klubb, förbund och skytt, och bidrar till att uppfylla de krav som gäller inom respektive förbunds verksamhetsområde.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Inmatade uppgifter

Laglig grund och rättigheter

Lagringstid

Vi lagrar uppgifter om din förbundstillhörighet så länge du är medlem i en skytteklubb som är ansluten till det aktuella förbundet. Uppgifterna raderas senast tolv (12) månader efter att ditt medlemskap i klubben avslutats.

K. Registrering av vapeninnehav

Ändamål

Vi behandlar personuppgifter i syfte att möjliggöra för användare att dokumentera sina registrerade vapen i tjänsten. Informationen används för att skapa en komplett och strukturerad översikt över användarens vapeninnehav, vilket underlättar vid ansökan om föreningsintyg, förnyelse av vapenlicens samt intern uppföljning av skytteverksamhet. Behandlingen gör det även möjligt för föreningsstyrelser att säkerställa att uppgifterna är förenliga med förbundens regelverk och de krav som ställs vid licensprövning.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Licens- och vapenuppgifter
Inmatade uppgifter

Laglig grund och rättigheter

Lagringstid

Vi lagrar uppgifter om ditt registrerade vapeninnehav så länge du har ett aktivt användarkonto i tjänsten eller tills dess att uppgifterna inte längre är relevanta för de ändamål de samlats in för. Om du avslutar ditt konto eller inte har loggat in under en sammanhängande period om tolv (12) månader, raderas uppgifterna senast inom trettio (30) dagar.

L. Signering och utfärdande av föreningsintyg

Ändamål

Vi behandlar personuppgifter i syfte att möjliggöra signering och utfärdande av föreningsintyg för medlemmar i anslutna skytteklubbar via vår tjänst. Denna behandling krävs för att intyget ska kunna kopplas till en behörig företrädare inom föreningen och därmed uppfylla de krav som ställs vid ansökan om vapenlicens. Genom att inkludera uppgifter om den styrelseledamot som signerat intyget säkerställs att föreningsintyget är spårbart, verifierbart och utfärdat av en godkänd representant. Behandlingen bidrar till en rättssäker hantering av intygsprocessen och är en förutsättning för att tjänsten ska kunna användas i enlighet med användarvillkoren men även gällande krav från myndigheter och skytteförbund.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter

Laglig grund och rättigheter

Lagringstid

Vi lagrar personuppgifter som är kopplade till signering och utfärdande av föreningsintyg så länge intyget är giltigt eller kan komma att användas som underlag i en vapenlicensansökan. Efter utfärdandet bevaras uppgifterna i högst två (2) år, räknat från dagen för signering, för att säkerställa spårbarhet och möjlighet till efterhandsverifiering. Därefter raderas personuppgifterna.

M. Försvara, tillgodose och göra gällande rättsliga anspråk

Ändamål

För att säkerställa att Skytte har adekvat bevisning om det skulle uppstå en tvist eller på annat sätt riktas ett rättsligt anspråk mot oss samt för att kunna visa på att vi har efterlevt gällande cookielagstiftning och dataskyddsregler lagrar vi dina personuppgifter för att kunna försvara oss, tillgodose eller göra gällande mot rättsliga anspråk under den allmänna preskriptionstiden.

Personuppgifter som vi inhämtar från dig

Identitetsuppgifter
Kontaktuppgifter
Inmatade uppgifter
Licens- och vapenuppgifter

Laglig grund och rättigheter

Vårt berättigade intresse med personuppgiftsbehandlingen är att kunna bevisa att vi har efterlevt gällande cookielagstiftning och dataskyddsregler samt försvara oss mot, tillgodose och göra gällande rättsliga anspråk under den allmänna preskriptionstiden.

Lagringstid

Vi lagrar dina personuppgifter för dessa ändamål i tio (10) år från och med det tillfälle då vi mottog dina personuppgifter.

ÖVERFÖRING AV DINA PERSONUPPGIFTER TILL TREDJE PARTER

MOTTAGARE AV DINA PERSONUPPGIFTER

Under vissa omständigheter kan det vara nödvändigt för oss att dela dina personuppgifter med utomstående aktörer för att vi ska kunna bedriva vår verksamhet, exempelvis kan vi komma att dela uppgifter med våra leverantörer när vi behöver tillgång till sådana system, funktioner eller andra tjänster som de tillhandahåller och som vi själva inte kan utveckla eller ta fram. Vi kan även komma att dela dina personuppgifter med tredje parter och utomstående organisationer eller myndigheter i syfte att effektivt kunna bedriva vår verksamhet, tillgodose dina, våra eller tredje parts rättigheter eller för att fullgöra våra rättsliga skyldigheter enligt lag eller annan författning. Vi vidtar då alla rimliga samt lämpliga tekniska, legala och organisatoriska möjligheter för att säkerställa att dina personuppgifter hanteras säkert och med en fullgod skyddsnivå.

I de flesta fall är mottagaren av dina personuppgifter ett bolag som endast har rätt att behandla personuppgifterna för Skyttes räkning samt enligt Skyttes instruktioner, så kallade ”personuppgiftsbiträden” som vi har ingått personuppgiftsbiträdesavtal med. I vissa fall kan Skytte komma att dela dina personuppgifter med en tredje part som själva och fristående från Skytte bestämmer hur och varför dina personuppgifter ska behandlas (exempelvis din skytteförening). Dessa tredje parter har i förevarande fall ett från Skytte separat och självständigt personuppgiftansvar för dina personuppgifter varför vi i dessa fall hänvisar dig till deras dataskyddsinformation.

Vi kommer aldrig att överföra dina personuppgifter till en tredje part utan att du informeras om detta och vi säkerställer alltid att vi har en laglig grund för överföringen samt att dina personuppgifter är skyddade. Nedan finner du de kategorier av mottagare som Skytte kan komma att överföra dina personuppgifter till, varför vi behöver dela dina personuppgifter med dessa tredje parter samt på vilken laglig grund vi baserar överföringen på.

Myndigheter och domstolar

Vi är ibland skyldiga att lämna vissa uppgifter som behövs enligt lag eller myndighetsbeslut till domstolar och olika myndigheter, exempelvis Polisen. Vi baserar i sådana fall överföringen på fullgörandet av vår rättsliga förpliktelse. Du hittar mer information om dina rättigheter under avsnittet ”DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM”.

Juridiska rådgivare

I det fall vi av någon anledning behöver försvara oss mot rättsliga anspråk kan vi komma att överföra dina personuppgifter till en juridisk rådgivare. Vi baserar överföring på vårt berättigade intresse av att försvara oss mot rättsliga anspråk. Du hittar mer information om dina rättigheter under avsnittet ”DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM”.

Föreningsstyrelser och klubbadministratörer

Vi kan komma att dela dina personuppgifter med styrelsemedlemmar och administratörer i den skytteförening du är medlem i, i den utsträckning det krävs för att hantera ditt medlemskap, granska din aktivitet eller utfärda föreningsintyg. Vi baserar sådan delning på vårt berättigade intresse av att tillhandahålla tjänsten och möjliggöra föreningens interna administration. Du hittar mer information om dina rättigheter under avsnittet ”DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM”.

Tekniska tjänsteleverantörer och kommunikationslösningar

Vi använder oss av externa tekniska tjänsteleverantörer för drift, underhåll och kommunikation inom ramen för vår tjänst. Det inkluderar bland annat hostingtjänster för lagring av personuppgifter samt e-posttjänster, såsom Mailgun, för att skicka systemmeddelanden till dig som användare. Dessa leverantörer agerar som personuppgiftsbiträden och får endast behandla personuppgifter enligt våra instruktioner och i enlighet med personuppgiftsbiträdesavtal. Vi baserar sådan behandling på vårt berättigade intresse av att tillhandahålla en säker, stabil och tillförlitlig tjänst. Du hittar mer information om dina rättigheter under avsnittet ”DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM”.

TREDJELANDSÖVERFÖRINGAR

Vi strävar efter att behandla dina personuppgifter inom EU/EES-området. I vissa fall kan dock Skytte eller våra leverantörer komma att överföra dina personuppgifter till ett land utanför EU/ EES (ett så kallat ”tredjeland”). I ett tredjeland gäller inte GDPR vilket kan innebära en ökad risk ur ett integritetshänseende. För att minimera sådana integritetsrisker överför vi endast dina personuppgifter till ett tredjeland under förutsättning att en godkänd överföringsmekanism samt kompletterande skyddsåtgärder finns på plats som säkerställer att dina personuppgifter har minst lika starkt skydd som när de behandlas inom EU/EES.

En överföringsmekanism är godkänd om någon av följande omständigheter föreligger:

Om EU-kommissionen har fattat beslut om att det finns en adekvat skyddsnivå i det aktuella tredjelandet, det vill säga att det tredjelandet har en integritetslagstiftning som motsvarar skyddet enligt GDPR,
om mottagaren är bunden av avtal framtagna av EU-kommissionen, så kallade standardavtalsklausuler,
om det föreligger godkända bindande företagsbestämmelser,
om det föreligger ett särskilt tillstånd av tillsynsmyndigheten, eller
om det i övrigt är tillåtet enligt tillämplig dataskyddslagstiftning.

Du kan läsa mer om vilka länder som anses ha adekvat skyddsnivå på EU-kommissionens webbsida. På EU-kommissionens webbsida hittar du även information om de så kallade standardavtalsklausulerna.

Vi gör alltid genomföra en riskbedömning innan en överföring sker till ett tredjeland, och vidtar både tekniska och organisatoriska skyddsåtgärder för att säkerställa en lämplig skyddsnivå.

DINA RÄTTIGHETER OCH HUR DU UTÖVAR DEM

ALLMÄNT OCH INFORMATION KRING HUR DU UTÖVAR DINA RÄTTIGHETER

När vi behandlar dina personuppgifter har du enligt GDPR flera rättigheter. Dessa rättigheter beskrivs kortfattat i det följande. Vill du läsa mer om dina rättigheter, vänligen klicka dig vidare till Integritetsskyddsmyndighetens webbplats via länken som anges i anslutning till respektive rättighet.

Notera: För att vi ska kunna tillgodose utövandet av dina rättigheter behöver vi behandla dina personuppgifter även för detta ändamål. Detta innebär att vi utöver behandlingen av dina personuppgifter för varje ursprungligt ändamål som anges i denna dataskyddsinformation även kommer att lagra motsvarande personuppgifter för att kunna uppnå detta ändamål. Vi lagrar dina personuppgifter för detta ändamål, det vill säga för att tillgodose dina rättigheter enligt GDPR, lika länge som vi lagrar dina personuppgifter för det ursprungliga ändamålet. Denna behandling baserar vi på artikel 6.1 (c) GDPR, det vill säga Skyttes rättsliga förpliktelse att efterleva bestämmelserna i GDPR.

RÄTT TILL INFORMATION

Du har rätt att få information om hur Skytte behandlar dina personuppgifter. Sådan information lämnas genom denna dataskyddsinformation i samband med att dina personuppgifter samlas in och finns alltid tillgänglig på vår webbplats www.skytte.se. Du har också rätt att få särskild information för det fall en personuppgiftsincident inträffar som sannolikt hade resulterat i en hög risk för att dina fri- och rättigheter äventyras. Du kan läsa mer om din rätt till information på Integritetsskyddsmyndighetens webbsida.

RÄTT TILL TILLGÅNG

Du har rätt att få tillgång till en kopia av de personuppgifter som Skytte behandlar om dig (s.k. ”registerutdrag”). Din rätt till tillgång är inte absolut, utan i vissa fall finns det bestämmelser i lagar som hindrar oss från att lämna ut viss information till dig, exempelvis bokföringslagen (1999:1078) eller lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning. Under vissa förutsättningar kan Skytte också neka din begäran om tillgång, exempelvis om du begär tillgång till dina personuppgifter många gånger under en kort tid. Du kan läsa mer om din rätt till tillgång på Integritetsskyddsmyndighetens webbsida.

RÄTT TILL RÄTTELSE

Du har rätt att få felaktiga personuppgifter rättade eller kompletterade med personuppgifter som saknas. Rätten till rättelse gäller både personuppgifter som hämtats in från dig, tredje part eller offentliga källor eller som skapats av Skytte. Du kan läsa mer om din rätt till rättelse på Integritetsskyddsmyndighetens webbsida.

RÄTT TILL RADERING

Du har rätt att begära att få dina personuppgifter raderade, exempelvis när de inte längre är nödvändiga att behandla för det ändamål som de samlades in för. I vissa fall kan det dock finnas omständigheter som begränsar din rätt till radering, exempelvis om du har ingått ett avtal med oss som kräver att vi behandlar dina personuppgifter. Det finns dessutom lagkrav som förhindrar oss från att radera viss information även efter det att din eventuella relation till oss avslutas. Dessa skyldigheter kommer bland annat från bokförings- och skattelagstiftning men också från konsumenträttslagstiftningen. Vi ser då till att sådana personuppgifter inte behandlas annat än i den utsträckning det krävs för att vi ska uppfylla dessa skyldigheter och vi begränsar även tillgången till sådana personuppgifter för Skyttes medarbetare om nödvändigt. Du kan läsa mer om din rätt till radering på Integritetsskyddsmyndighetens webbsida.

RÄTT TILL BEGRÄNSNING AV BEHANDLING

Du har rätt begära att vår behandling av dina personuppgifter begränsas. En begränsning kan göras bland annat om du anser att personuppgifterna som vi behandlar om dig är felaktiga och du har begärt rättelse. Under tiden som vi arbetar med att kontrollera huruvida personuppgifterna är korrekta eller inte kan du i sådana fall begära att vi begränsar vår behandling av dina personuppgifter.

Ytterligare situationer där du har rätt till begränsning är exempelvis i det fall du anser att vår behandling av personuppgifter är olaglig, när vi inte behöver ha kvar personuppgifterna men du behöver detta för att kunna fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt mot behandling baserad på en intresseavvägning (det vill säga vårt berättigade intresse). I det sistnämnda fallet kan du begära begränsad behandling under den tid vi hanterar din invändning. Du kan läsa mer om din rätt till begränsning på Integritetsskyddsmyndighetens webbsida.

RÄTT ATT INVÄNDA MOT VISS BEHANDLING

Du har rätt att när som helst invända mot vår behandling av dina personuppgifter i det fall behandlingen stöds på intresseavvägning som rättslig grund (det vill säga vårt berättigade intresse). En fortsatt behandling av dina personuppgifter kräver att vi visar ett berättigat skäl för den aktuella behandlingen.

Du har alltid rätt att när som helst invända mot direkt marknadsföring utan att en avvägning mellan olika intressen görs. I de avseenden som vår direktmarknadsföring sker digitalt kan du alltid avregistrera dig från mottagandet av framtida utskick genom att klicka på ”avregistrerings-länken” i mejlet. Du kan också alltid vända dig till oss genom att mejla [email protected] om du vill invända mot direkt marknadsföring. Du kan läsa mer om din rätt till att göra invändningar på Integritetsskyddsmyndighetens webbsida.

RÄTT ATT FLYTTA DINA PERSONUPPGIFTER

Rätten att flytta personuppgifter kallas rätt till dataportabilitet i GDPR. Om du har samtyckt till att lämna dina personuppgifter till oss eller om du har lämnat personuppgifterna till oss med anledning av ett avtal har du rätt att begära ut uppgifterna och få dessa i ett maskinläsbart format. Detta för att du själv ska kunna flytta dina personuppgifter. Du kan även begära att vi ska överföra personuppgifterna till en annan personuppgiftsansvarig, till exempel din skytteföreningen. Skytte har bara en skyldighet att överföra personuppgifterna om detta är tekniskt genomförbart.

Du kan utöva din rätt till dataportabilitet genom att mejla [email protected]. Du kan läsa mer om din rätt att flytta dina personuppgifter på Integritetsskyddsmyndighetens webbsida.

RÄTT ATT ÅTERKALLA DITT SAMTYCKE

I de fall du har lämnat ditt samtycke har du rätt att när som helst återkalla samtycket. I det fall du har samtyckt till våra cookies och annan spårning genom vår cookiebanner, kan du alltid återkalla ditt samtycke eller ändra ditt val i inställningscentret som du hittar på vår webbplats. Du kan läsa mer om samtycke som laglig grund och din rätt att återkalla ditt samtycke på Integritetsskyddsmyndighetens webbsida.

RÄTTEN ATT INGE KLAGOMÅL

I det fall du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen (GDPR) har du rätt att inge klagomål till Integritetsskyddsmyndigheten via följande kontaktuppgifter:

Integritetsskyddsmyndigheten (IMY)
E-post: [email protected]
Telefon: 08-657 61 00
Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm
Webbplats: www.imy.se

Du kan läsa mer om hur du lämnar ett klagomål till IMY på deras webbsida.

SÄRSKILT OM PROFILERING OCH AUTOMATISERADE BESLUT

PROFILERING

Med profilering avses automatisk behandling av personuppgifter som används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga exempelvis dennes ekonomiska situation, personliga preferenser, intressen och vistelseort.

Skytte tillämpar för närvarande inga profilerande åtgärder.

AUTOMATISERADE BESLUT

Automatiserade beslut innebär beslut som enbart grundas på någon form av automatiserat beslutsfattande, inbegripet profilering, om beslutet kan ha rättsliga följder för dig eller i betydande grad påverkar dig på annat sätt.

Skytte vidtar för närvarande inga automatiserade beslut.

HUR SKYDDAR VI DINA PERSONUPPGIFTER?

Skytte vidtar en rad tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, missbruk, obehörig åtkomst, obehörigt röjande, förändring eller förstöring. Genom att kombinera organisatoriska säkerhetsåtgärder såsom åtkomstbegränsningar och rutiner vid personuppgiftsincidenter med tekniska säkerhetsåtgärder såsom brandväggar och kryptering, har vi skapat en robust säkerhetslösning avseende skyddet av dina personuppgifter. Skytte är engagerade i att löpande utveckla vår informationssäkerhet i syfte att skydda dina personuppgifter. Vill du veta mer om hur vi skyddar dina personuppgifter kan du kontakta oss via våra kontaktuppgifter ovan.

UPPDATERING AV VÅR DATASKYDDSINFRMATION

Vi förbättrar och utvecklar hela tiden vår tjänst och webbplats, och innehållet i denna dataskyddsinformation kan därmed ändras över tid. Vi uppmuntrar dig därför att löpande läsa och håller dig uppdaterad om innehållet i denna dataskyddsinformation.

Denna sida uppdaterades senast 2025-06-19