Kristdemokraterna Orsa ("vi", "oss") värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, 2016/679) och svensk kompletterande lagstiftning.
1. Personuppgiftsansvarig
Kristdemokraterna Orsa är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontaktuppgifter hittar du längst ned i denna policy.
2. Vilka uppgifter vi behandlar
- Kontaktuppgifter: namn, e-postadress, telefonnummer (när du kontaktar oss eller prenumererar).
- Innehåll du lämnar: meddelanden, kommentarer, insändare.
- Tekniska uppgifter: IP-adress, webbläsare, operativsystem, besökta sidor, tidsstämplar.
- Cookies och liknande tekniker: se vår separata Cookie Policy.
3. Ändamål och rättslig grund
- Svar på förfrågningar – berättigat intresse (art. 6.1 f).
- Nyhetsbrev och utskick – samtycke (art. 6.1 a). Du kan när som helst återkalla samtycket.
- Webbplatsdrift och säkerhet – berättigat intresse (art. 6.1 f).
- Rättsliga skyldigheter – t.ex. bokföring (art. 6.1 c).
4. Lagringstid
Vi sparar personuppgifter endast så länge det är nödvändigt för respektive ändamål:
- Kontaktförfrågningar: upp till 24 månader efter senaste kontakt.
- Nyhetsbrevsprenumeration: tills du avregistrerar dig.
- Tekniska loggar: normalt högst 12 månader.
5. Mottagare och överföringar till tredje land
Vi delar uppgifter med personuppgiftsbiträden som hjälper oss med drift, hosting, e-post och analys. Dessa behandlar uppgifter enligt vårt personuppgiftsbiträdesavtal. Följande huvudsakliga mottagare används:
- Lovable Cloud (databas och backend) – uppgifter från kontaktformulär, prenumerationer och inloggning lagras i datacenter inom EU/EES.
- Netlify (hosting av webbplatsen) – amerikanskt bolag med globalt CDN. Viss teknisk data (t.ex. IP-adress och webbläsarinformation vid sidvisning) kan behandlas på servrar i USA eller annat land utanför EU/EES.
- Resend (utskick av e-post, t.ex. bekräftelser från kontaktformuläret och nyhetsbrev) – amerikansk leverantör. När du skickar ett meddelande via formuläret eller får e-post från oss passerar innehållet servrar i USA.
Rättslig grund för överföringen: Behandlingen via Netlify är nödvändig för att kunna leverera webbplatsen till dig och grundas på vårt berättigade intresse (artikel 6.1 f GDPR) av att tillhandahålla en säker och tillgänglig webbplats. För själva överföringen till tredje land tillämpar vi artikel 45 GDPR (adekvat skyddsnivå) när mottagaren är certifierad under EU-US Data Privacy Framework (DPF), och i andra fall artikel 46.2 c GDPR (EU-kommissionens standardavtalsklausuler, SCC).
Skyddsåtgärder för Netlify: Netlify, Inc. är certifierat under EU-US Data Privacy Framework, vilket innebär att överföring av personuppgifter till USA sker med stöd av EU-kommissionens beslut om adekvat skyddsnivå (2023/1795). Som komplement har vi tecknat ett personuppgiftsbiträdesavtal (DPA) med Netlify som inkluderar EU:s standardavtalsklausuler (SCC) för eventuella överföringar till länder som inte omfattas av DPF. Tekniska skyddsåtgärder inkluderar TLS-kryptering av all trafik, åtkomstkontroller samt loggning. Vi har även gjort en bedömning av överföringens konsekvenser (Transfer Impact Assessment) i enlighet med EDPB:s rekommendationer.
Du har rätt att begära ytterligare information om de skyddsåtgärder som tillämpas vid en specifik överföring och att få en kopia av relevanta avtal.
6. Dina rättigheter enligt GDPR
- Rätt till information och tillgång (registerutdrag).
- Rätt till rättelse av felaktiga uppgifter.
- Rätt till radering ("rätten att bli bortglömd").
- Rätt till begränsning av behandling.
- Rätt att invända mot behandling baserad på berättigat intresse.
- Rätt till dataportabilitet.
- Rätt att återkalla samtycke när som helst.
- Rätt att klaga hos Integritetsskyddsmyndigheten (IMY), imy.se.
7. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller ändring.
8. Cookies
Information om vilka cookies vi använder, deras syfte och hur du hanterar samtycke finns i vår Cookie Policy.
9. Ändringar
Vi kan komma att uppdatera denna policy. Den senaste versionen finns alltid publicerad på denna sida med uppdaterat datum.
10. Kontakt
Frågor om personuppgiftsbehandling eller utövande av dina rättigheter:
- Via vår kontaktsida.