Sådan behandler vi persondata i HF Blomsten.
Foreningens formål med behandling af dine personoplysninger
For at du kan være medlem i haveforeningen, er du nødt til at give foreningen en række oplysninger om dig selv for at foreningen kan varetage sine opgaver overfor dig og omverdenen.
Vi behandler dine personoplysninger til bestemte formål, når vi har en lovlig grund. Lovlige grunde til behandling af personoplysninger i haveforeninger er primært:
- Foreningens berettigede (legitime) interesser i at behandle dine oplysninger (interesseafvejningsreglen)
- Samtykke
Foreningens formål med at indsamle oplysninger om dig, er overordnet set, at vi kan administrere haveforeningen. I det omfang vi behandler dine medlemsoplysninger på baggrund af interesseafvejningsreglen, vil denne behandling udelukkende være motiveret af berettigede (legitime) interesser som:
- Håndtering af dine medlemsrettigheder i henhold til vedtægter og lejeaftale/brugsretsaftale mv.
- Opfyldelse af medlemspligter, herunder opkrævning og betaling af kontingent m.v.
- Opfyldelse af eksterne regler, f.eks. for byggeri.
- Vurdering, ankemuligheder og salg af kolonihavehuse.
- Afholdelse af sociale arrangementer, fælles arbejdsdage og andre aktiviteter.
- Brug af situationsbilleder taget i foreningen, der afbilder en konkret aktivitet eller situation i foreningen.
- Videregivelse af dine almindelige personoplysninger til Kolonihaveforbundet, herunder den lokale kreds i relevant og nødvendigt omfang.
- Administration af din relation til os.
- Elektronisk kommunikation, indkaldelser, referater med mere.
- Retssager, inkassosager med mere.
I nogle tilfælde behandler vi personoplysninger, fordi vi har fået dit samtykke. Vi har fået samtykke, fordi det ikke direkte står i vores vedtægter, lejekontrakt med jordejer eller i en lov, at vi skal registrere og behandle netop dé personoplysninger, vi gerne vil.
Hvis vi indhenter dit samtykke, er det frivilligt, om du vil give samtykke, og du kan til enhver tid trække det tilbage ved at give os besked om det.
Disse personoplysninger anvender vi
Vi indsamler primært følgende oplysninger om dig:
Navn, adresse, telefonnummer, e-mail, havelodsadresse, indmeldelsesdato, bank-kontonr. Det kan også forekomme, at vi registrerer dit CPR.nr. i forbindelse med et salg af kolonihaven, men i så fald sletter vi det igen, så snart handlen er afsluttet.
For medlemmer med tillidshverv indsamler vi også bank-oplysninger, hvis vi har valgt at udbetale honorar og kørselsgodtgørelse mv.
For at sikre dokumentation for aftaler og korrekt betjening af dig kan foreningen gemme telefonsamtaler, sms-beskeder, emails og anden kommunikation med dig.
Vi indsamler, behandler og opbevarer kun personoplysninger i det omfang, det er nødvendigt for at opfylde foreningens formål eller andre retlige forpligtelser. I det omfang vi indsamler oplysninger om dig, som ikke umiddelbart er nødvendige for at opfylde foreningens formål eller retslige forpligtelser, beder vi først om dit samtykke. Det kan eksempelvis være oplysninger om din fødselsdato eller helbredsoplysninger.
Oplysningerne om dig kommer fra
Oplysninger kommer primært fra dig selv i forbindelse med din indmeldelse i foreningen. Der indhentes ikke yderligere oplysninger om dig hos myndigheder mv., som ikke allerede er offentligt tilgængelige.
Videregivelse af dine oplysninger
Dine medlemsoplysninger behandles i Kolonihaveforbundets medlemssystem. Det betyder, at dine oplysninger overlades til Kolonihaveforbundet som databehandler efter en databehandleraftale, som er indgået mellem haveforeningen og Kolonihaveforbundet. Oplysningerne om dig bruges i forbindelse med den daglige administration af haveforeningen og ”genbruges” i Kolonihaveforbundets øvrige IT-platforme, f.eks. vurderingssystemet (i forbindelse med vurdering af byggeri på haveloddet) og Dialognet (Forbundets hjemmeside for medlemmer). Oplysningerne behandles også af kredsen, f.eks. ved oprettelse af kreds-tillidshverv samt af havekonsulenter i forbindelse med have-præmiering.
Medlemsoplysninger som fremgår af vurderingsrapport og købsaftale bliver videregivet til køber i forbindelse med en overdragelse.
I forbindelse med IT-udvikling, hosting og support samt ekstern bogføring kan der overføres personoplysninger til databehandler.
Dine oplysninger videregives ikke til andre udenfor Kolonihaveforbundet, heller ikke udlejer eller myndigheder, medmindre myndigheden ifølge en lov har krav på at få udleveret oplysningerne fra haveforeningen. I så fald har haveforeningen pligt til at udlevere dem.
Vi videregiver ikke personoplysninger til firmaer til markedsføring uden dit samtykke. Vi overfører ikke dine personoplysninger til lande udenfor EU/EØS.
Bestyrelsen og andre tillidsvalgte har i øvrigt tavshedspligt om dine personoplysninger.
Sådan opbevarer vi dine personoplysninger og sådan sletter vi dem
Vi opbevarer kun dine oplysninger, så længe de er nødvendige i forhold til de formål, som var grunden til, at oplysningerne blev indsamlet.
Forskellige oplysninger har forskellige formål, og derfor har vi forskellige opbevaringsperioder. Vi har derfor udarbejdet spilleregler for, hvornår vi sletter forskellige typer af oplysninger.
Sikkerhed
Vi skal beskytte personoplysninger godt og tilstrækkeligt, og derfor har vi besluttet, at vi opbevarer personoplysninger i en cloud storage løsning.
Ældre oplysninger i papirform opbevares bag 2 låste døre.
Vi har procedurer for tildeling af adgangsrettigheder, og vi vurderer løbende, om de eksisterende løsninger i tilstrækkelig grad sikrer, at personoplysninger kun er tilgængelige for relevante personer.
Vi foretager løbende back-up af alle oplysninger, herunder personoplysningerne.
Vi har en fastlagt procedure til at håndtere brud på sikkerheden, så vi kan agere hurtigt i tilfælde af hændeligt tab af data eller misbrug/tyveri af data.
Såfremt databehandlingen foretages af en databehandler (eksempelvis Kolonihaveforbundet), indgår vi en databehandleraftale, inden vi overlader jeres persondata til databehandleren.
Dine rettigheder
Du har en række særlige rettigheder efter persondataforordningen, når vi behandler personoplysninger om dig:
- Du har ret til at få indsigt i hvilke oplysninger, vi behandler, og hvad vi bruger dem til. Du kan også få oplyst, hvor længe vi gemmer oplysningerne, og hvem der modtager oplysningerne i de sjældne tilfælde, hvor oplysningerne videregives.
- Du har ret til at få rettet eller slettet dine personoplysninger med de begrænsninger der ligger i de legitime behandlingsgrundlag.
- Du har også ret til at modsætte dig behandlingen af dine personoplysninger og få behandlingen af dine personoplysninger begrænset (med de begrænsninger der ligger i de legitime behandlingsgrundlag).
- Hvis behandlingen af dine personoplysninger er baseret på dit samtykke, har du ret til at tilbagekalde dit samtykke til enhver tid.
Du kan henvende dig til bestyrelsen, hvis du ønsker at benytte dig af disse rettigheder. Hvis du f.eks. henvender dig med en anmodning om at få rettet eller slettet dine personoplysninger, undersøger vi, om betingelserne er opfyldt, og gennemfører i så fald ændringer eller sletning så hurtigt som muligt.
Klage
Hvis du er utilfreds med foreningens behandling af dine personoplysninger, kan du altid klage til bestyrelsen eller tage emnet op på en generalforsamling. Du kan også klage til Datatilsynet, Borgergade 28, 5., 1300 København K eller dt@datatilsynet.dk