Personuppgifter GDPR
Här har vi samlat information om vår behandling av dina personuppgifter. Vi vill att du ska känna dig trygg med att vår behandling sker i enlighet med dataskyddsförordningen (GDPR). GDPR gäller även för bostadsrättsföreningar och syftar till att stärka den enskildes skydd och rättigheter vid lagring och användning av personuppgifter – i vårt fall uppgifter om dig som medlem.
Mer information finns på dessa sidor:
Vad GDPR innebär för dig som medlem
I följande information specificerar vi hur GDPR tillämpas på dig som medlem och boende i vår bostadsrättsförening, samt vilka krav föreningen har för att upprätthålla GDPR.
Dina rättigheter
Som medlem och boende har du ett antal rättigheter enligt GDPR. Dessa rättigheter innebär i korthet att du har rätt till information om när och på vilket sätt dina personuppgifter behandlas. Du har i vissa fall rätt att få dina uppgifter rättade, raderade eller blockerade. Du har även rätt att begära ut dina uppgifter och flytta på dem.
Vilken information vi behöver samla in och spara om dig
För att styrelsen ska kunna utföra sitt uppdrag och följa gällande lagstiftning behöver vi behandla viss information om dig. Vi behöver också kunna nå dig med information om föreningen, kallelser till stämmor och städdagar, brådskande meddelanden samt även informera leverantörer vid till exempel underhållsarbeten.
Här är exempel på praktisk användning av dina personuppgifter:
-
Medlemsregister: Föreningen har ett medlemsregister som anger basala kontaktuppgifter (namn, adress, mejl och telefonnummer) till alla medlemmar. Dessa uppgifter använder vi för kontakt och utskick till dig som medlem. Medlemslistan stannar dock inom styrelsen och får inte lämnas ut till andra boende och medlemmar i föreningen. Observera att medlemslistan enbart innehåller uppgifter om medlemmar och styrelsen får inte, utan samtycke, behandla uppgifter om boende som inte innehar medlemskap i föreningen.
-
Efter flytt från föreningen: Vi behöver behålla dina personuppgifter en viss tid efter du har flyttat från föreningen, för att kunna kontakta dig som säljare ifall något problem uppstår med den bostadsrätt du har sålt. Det finns ett lagkrav att behålla överlåtelser ett antal år. Vi arkiverar således dokument i samband med försäljning av din bostadsrätt.
-
Aktiv i föreningen: Kontaktinformation till dig som är aktiv i styrelsen eller har andra speciella uppgifter kan i vissa fall lämnas ut för att du på ett smidigt sätt ska kunna nås.
-
Nabo: Vår förening har ett ekonomiskt förvaltningsavtal med Nabo vilket ger dem tillgång till dina personuppgifter med sekretesskrav för att de ska kunna sköta sitt uppdrag. Nabo utgör därmed personuppgiftsbiträde.
-
Vilka som får ta del av uppgifterna: Det är bara styrelsen och de som styrelsen utser som får ta del av dina personuppgifter.
Hur styrelsen ser till att följa GDPR
-
Personuppgifterna ska samlas in för särskilda, uttryckliga och berättigade ändamål, vilket inte får förändras över tid. Det innebär att uppgifterna inte får användas till något annat än vad de ursprungligen var avsedda för. Om styrelsen behöver samla in andra uppgifter än de ursprungliga, krävs ditt godkännande. Detta kan exempelvis handla om samtycke för publicering av bilder på dig på hemsidan eller i utskick till medlemmar och boende. I dessa fall samlar styrelsen in en ifylld och underskriven blankett från dig.
-
Vi ska se till att alla uppgifter som behandlas är korrekta och uppdaterade.
-
Vi ska vara transparenta och tydliga med vilka uppgifter som behandlas.
-
Vi ska inte samla in fler uppgifter än vi behöver för ändamålet.
-
Vi ska spara så lite data som möjligt och under så kort tid som möjligt.
-
Vi gallrar kontinuerligt dokument och listor med personuppgifter som inte längre behövs.
-
Vi säkerställer att vi har GDPR-enliga avtal med personuppgiftsbiträden, såsom Nabo.
-
Vi ska skriftligt kräva att andra leverantörer uppfyller kraven i GDPR.
-
Vi ska löpande se över vår GDPR-policy och justera den vid behov.