Integritetspolicy

Denna integritetspolicy beskriver hur Vänskapsföreningen Lagom behandlar personuppgifter när du besöker lagomsverige.se, kontaktar oss, ansöker om medlemskap, anmäler intresse för volontärarbete eller samarbete, lämnar en gåva eller genomför en betalning. Här förklarar vi vilka uppgifter vi behandlar, varför vi gör det, vilka mottagare som kan få del av uppgifterna och vilka rättigheter du har.

Version 1.0. Gäller från och med den 9 september 2026.

1. Personuppgiftsansvarig

Vänskapsföreningen Lagom är personuppgiftsansvarig för den behandling som beskrivs i denna integritetspolicy.

• Vänskapsföreningen Lagom
• Organisationsnummer: 802555-2046
• Adress: Kvarnängsgatan 38, 754 20 Uppsala, Sverige
• E-post: info@lagomsverige.se
• Telefon: +46 70 715 22 45

2. Vilka personuppgifter vi behandlar

Vilka personuppgifter vi behandlar beror på hur du har kontakt med oss. Det kan omfatta:

• identitets- och kontaktuppgifter, till exempel namn, e-postadress, telefonnummer och adress,
• medlemsuppgifter, till exempel medlemsansökan, medlemsstatus, medlemsperiod och kommunikation om medlemskapet,
• uppgifter i kontakt-, volontär- och samarbetsärenden, inklusive vald ärendekategori och innehållet i ett frivilligt meddelande,
• betalnings- och transaktionsuppgifter, till exempel transaktions-ID, belopp, tidpunkt, betalningsmetod, status och uppgifter om återbetalning eller annullering,
• kommunikationsinställningar och dokumentation av samtycke eller återkallat samtycke till nyhetsbrev, och
• teknisk information, till exempel IP-adress, enhets- och webbläsarinformation, besökta sidor, besökstid, hänvisande sida, säkerhetsloggar samt uppgifter från cookies eller liknande teknik.

Vi får normalt inte tillgång till ditt fullständiga kortnummer. Kort- och andra betalningsuppgifter som behövs för att genomföra betalningen hanteras av den betalningsleverantör som du väljer.

3. Hur vi samlar in uppgifter och vilka uppgifter som krävs

Vi får i första hand personuppgifter direkt från dig när du fyller i ett formulär, ansöker om medlemskap, lämnar en gåva, genomför en betalning, kontaktar oss eller samtycker till nyhetsbrev. Vi kan få transaktions-ID, belopp, tidpunkt, betalningsmetod, status samt uppgifter om återbetalning eller annullering från den betalningsleverantör som du väljer. Tekniska uppgifter kan samlas in automatiskt när du använder webbplatsen.

I kontaktformuläret är namn, e-postadress och ärendekategori obligatoriska. Meddelandefältet är frivilligt. De medlems- och betalningsuppgifter som markeras som obligatoriska behövs för att vi ska kunna handlägga medlemsansökan eller genomföra och administrera den begärda betalningen. Om du inte lämnar dessa uppgifter kan handläggningen eller transaktionen inte genomföras.

Samtycke till nyhetsbrev är alltid frivilligt. Ditt val påverkar inte en medlemsansökan, ett medlemskap eller en gåva.

4. Ändamål och rättsliga grunder

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder:

• Medlemsansökan och medlemskap: för att vidta åtgärder på din begäran före medlemskap samt administrera och fullgöra medlemsrelationen. Rättslig grund är avtal enligt artikel 6.1 b i dataskyddsförordningen.
• Begärd gåva eller betalning: för att genomföra och administrera transaktionen, skicka bekräftelse samt hantera annullering, uppsägning eller återbetalning. Rättslig grund är avtal enligt artikel 6.1 b.
• Bokföring: för att bevara räkenskapsinformation och uppfylla andra bokföringskrav enligt bokföringslagen (1999:1078). Rättslig grund är rättslig förpliktelse enligt artikel 6.1 c.
• Kontakt-, volontär- och samarbetsärenden: för att läsa, bedöma, besvara och följa upp din förfrågan. Rättslig grund är berättigat intresse enligt artikel 6.1 f. Våra berättigade intressen är att kunna kommunicera med personer som kontaktar oss, bedöma föreslagna engagemang samt bedriva och utveckla föreningens ideella verksamhet.
• Säkerhet och bedrägeribekämpning: för att skydda webbplatsen, våra system, användare och betalningar, felsöka, förhindra missbruk samt upptäcka och hantera bedrägerier och säkerhetsincidenter. Rättslig grund är berättigat intresse enligt artikel 6.1 f. Våra berättigade intressen är att upprätthålla säker och tillförlitlig drift och att skydda föreningen, användarna och transaktionerna mot skada och missbruk.
• Webbplatsstatistik och analys: för att förstå hur webbplatsen används och förbättra den. Den rättsliga grund som ska användas är samtycke enligt artikel 6.1 a. Detta innebär inte att giltigt samtycke för närvarande samlas in eller att Google-taggen är blockerad fram till dess att samtycke har lämnats. Det aktuella läget beskrivs i avsnitt 8.
• Nyhetsbrev och direktmarknadsföring: för att skicka utskick som du uttryckligen har valt att få. Rättslig grund är samtycke enligt artikel 6.1 a.

5. Medlemskap, gåvor och betalningar

När du ansöker om medlemskap eller lämnar en gåva behandlar vi de uppgifter som behövs för att registrera ditt val, handlägga ansökan eller transaktionen, skicka bekräftelser och administrera relationen.

Betalningen behandlas av den leverantör som visas och väljs i betalningsflödet. Beroende på ditt val kan WooPayments genom WooCommerce Ireland Ltd och Stripe Payments Europe Limited och/eller Stripe Technology Europe Limited, Kustom AB, Klarna Bank AB, Apple Distribution International Limited för Apple Pay eller Google Ireland Limited för Google Pay behandla uppgifter. En viss leverantör får bara del av uppgifter när dess tjänst används eller annars behövs i betalningskedjan.

6. Kontaktformulär, volontärarbete och samarbeten

När du använder kontaktformuläret behandlar vi ditt namn, din e-postadress, vald ärendekategori och, om du väljer att skriva något, ditt meddelande. Uppgifterna används för att hantera och besvara just din fråga och vid behov följa upp ett möjligt medlemskap, stöd, volontärengagemang eller samarbete. Ett kontaktmeddelande används inte som samtycke till marknadsföring.

7. Nyhetsbrev och direktmarknadsföring

Vi skickar nyhetsbrev och annan direktmarknadsföring endast när du uttryckligen har samtyckt. Ett medlemskap eller en gåva innebär inte i sig att du har samtyckt till marknadsföring, och ett nekat eller återkallat samtycke påverkar inte medlemskapet eller gåvan.

Du kan när som helst återkalla ditt samtycke genom avregistreringslänken i ett utskick eller genom att kontakta info@lagomsverige.se. Återkallelsen påverkar inte lagligheten av behandling som skedde innan samtycket återkallades. Efter avregistrering kan vi behålla en minimal spärruppgift med stöd av artikel 6.1 f. Vårt berättigade intresse är att respektera ditt val och förhindra att fler utskick skickas till dig.

Du har alltid rätt att när som helst invända mot behandling av personuppgifter för direktmarknadsföring. Om du invänder upphör sådan behandling.

8. Cookies, teknisk lagring och Google Analytics

Webbplatsen använder teknik som behövs för grundläggande funktioner, säkerhet, formulär, betalningsflöden och sessionshantering. En Google Analytics-tagg är aktiv genom Site Kit, och Google-taggen kan laddas när du besöker webbplatsen. Analysen kan innebära behandling av IP-adress, enhets- och webbläsarinformation, besökta sidor och tidpunkter. Länkning till Googles annonsering är avstängd.

Icke nödvändiga cookies eller liknande lagring får användas först efter samtycke när lagen kräver det. Vid publiceringen av denna policy har inget dedikerat plugin för samtyckeshantering verifierats på webbplatsen. Vi arbetar därför med att införa samtyckeshantering. Integritetspolicyn i sig ändrar inte hur Google-taggen laddas.

Under tiden kan du blockera eller radera cookies i webbläsarens inställningar. Det kan medföra att vissa funktioner på webbplatsen fungerar sämre. Kontakta oss om du vill ha mer information om den aktuella användningen av cookies och liknande teknik.

9. Externa mottagare och deras roller

Endast personer inom Vänskapsföreningen Lagom som behöver uppgifterna för sina arbetsuppgifter får tillgång till dem. Följande externa mottagare eller mottagarkategorier kan få del av personuppgifter när deras tjänst används eller när utlämnandet annars behövs:

• Hostinger International Limited för webbhotell, infrastruktur, säkerhet och säkerhetskopiering,
• Google Ireland Limited för Google Analytics genom Site Kit och, när Google Pay väljs, betalningsfunktionen Google Pay,
• WooCommerce Ireland Ltd samt Stripe Payments Europe Limited och/eller Stripe Technology Europe Limited för WooPayments,
• Kustom AB och Klarna Bank AB för de betalningsalternativ och betalningsrelaterade tjänster som visas i betalningsflödet,
• Apple Distribution International Limited när Apple Pay väljs, och
• banker, redovisningskonsulter, juridiska rådgivare, försäkringsgivare och myndigheter när det behövs för transaktionen, rådgivning, rättsliga anspråk eller en rättslig skyldighet.

En leverantör är personuppgiftsbiträde när den behandlar personuppgifter endast enligt våra dokumenterade instruktioner. En betalnings- eller teknikleverantör kan vara självständigt personuppgiftsansvarig för behandling som den utför för egna reglerade tjänster, identitets- och säkerhetskontroller, bedrägeribekämpning, rättsliga skyldigheter eller andra egna ändamål som anges i leverantörens integritetsinformation.

10. Fundación Lagom Colombia och överföringar utanför EU/EES

Vi delar inte personuppgifter med Fundación Lagom Colombia. Ekonomiskt stöd och projektinformation som inte identifierar en person kan utbytas separat, men det omfattar inte de personuppgifter som beskrivs i denna policy.

Vissa externa leverantörer kan behandla personuppgifter utanför EU/EES. En sådan överföring ska, beroende på mottagare och destination, grundas på ett beslut om adekvat skyddsnivå enligt artikel 45 i dataskyddsförordningen, EU–US Data Privacy Framework när mottagaren i USA är certifierad inom ramverket eller EU-kommissionens standardavtalsklausuler enligt artikel 46 tillsammans med ytterligare skyddsåtgärder när det krävs.

Du kan kontakta info@lagomsverige.se för aktuell information om relevanta mottagarländer, överföringsmekanismer och skyddsåtgärder.

11. Hur länge vi sparar uppgifterna

Operativa uppgifter om medlemskap, kontakt-, volontär- och samarbetsärenden, betalningsadministration, samtycken, spärrlistor, tekniska loggar och säkerhetsärenden sparas högst två år efter att det berörda ärendet eller relationen har avslutats. Uppgifter kan sparas längre om det krävs enligt lag eller behövs för en pågående tvist, bedrägeriutredning eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Google Analytics-data sparas endast så länge de behövs för att förstå och jämföra hur webbplatsen används. Lagringstiden bestäms av detta behov och ses över regelbundet. Därefter raderas eller anonymiseras de uppgifter som vi styr över.

Räkenskapsinformation som omfattas av bokföringslagen (1999:1078) sparas separat till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.

12. Dina rättigheter

Beroende på omständigheterna har du rätt att få information om behandlingen, begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering eller begränsning, invända mot behandling som grundas på berättigat intresse och få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format när rätten till dataportabilitet gäller. Du har också rätt att när som helst återkalla ett samtycke.

Din rätt att invända mot direktmarknadsföring är absolut. För annan behandling som grundas på berättigat intresse bedömer vi din invändning enligt dataskyddsförordningen.

Rättigheterna är inte absoluta. Vi kan exempelvis behöva behålla räkenskapsinformation eller uppgifter som behövs för rättsliga anspråk. För att skydda uppgifterna kan vi behöva kontrollera din identitet innan vi hanterar en begäran. Kontakta info@lagomsverige.se för att utöva en rättighet.

13. Klagomål

Om du anser att vi behandlar dina personuppgifter felaktigt får du gärna kontakta oss så att vi kan undersöka saken. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Aktuella kontaktuppgifter och information om hur du lämnar klagomål finns på www.imy.se.

14. Säkerhet och uppgifter i fritext

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och spridning. Ingen överföring eller lagring kan dock garanteras vara helt riskfri.

Lämna inte känsliga personuppgifter, det vill säga särskilda kategorier av personuppgifter enligt artikel 9 i dataskyddsförordningen, eller uppgifter om fällande domar i brottmål samt lagöverträdelser enligt artikel 10 i kontaktformulärets eller andra allmänna fritextfält. Skicka inte heller personnummer, fullständiga kortnummer, lösenord eller BankID-koder där.

Om vi oavsiktligt får känsliga personuppgifter eller uppgifter om fällande domar i brottmål samt lagöverträdelser enligt artikel 10 begränsar vi åtkomsten och raderar uppgifterna skyndsamt, om inte en giltig grund eller ett undantag enligt artikel 9, tillämpligt stöd enligt artikel 10 eller en annan rättslig skyldighet kräver att vi behandlar eller bevarar dem.

15. Ändringar

Vi kan uppdatera integritetspolicyn när verksamheten, tjänsterna eller reglerna förändras. Den aktuella versionen publiceras på denna sida. Denna version, 1.0, gäller från och med den 9 september 2026.