INLEDNING

Mercy Beyond Sweden är en ideell organisation vars syfte och vision är att få se varje kristen navigera sitt liv från en plats av frihet, helhet och insikt. Vi arbetar för detta genom att erbjuda tjänster i form av lärjungaskapsresurser, utbildning och pastoralt stöd till kyrkor och privatpersoner.

På Mercy Beyond Sweden värdesätter vi den information du delar med oss och vi tar vårt juridiska ansvar för att skydda den. Vi vill också förse dig med information om dina rättigheter avseende personuppgiftshantering. I det här dokumentet beskriver vi hur vi ser till att dina personuppgifter behandlas i enlighet med rådande lagstiftning samt hur du kan göra dina rättigheter gällande.

Personuppgiftsansvarig

Mercy Beyond Sweden är personuppgiftsansvarig för organisationens behandling av personuppgifter. Vi är registrerade på Skattungsvägen 14, 120 59, Stockholm. Vårt organisationsnummer är 802540 - 6011. För att komma i kontakt med oss angående dataskyddsfrågor, vänligen maila: info@mercybeyondsweden.se.

NÄR SAMLAR MERCY BEYOND SWEDEN IN DINA PERSONUPPGIFTER?

Mercy Beyond Sweden kan komma att samla in dina personuppgifter:

1. När du efterfrågar användning av någon av våra tjänster:

• Du beställer resurser via vår webbshop.

• Du anmäler dig till någon av våra kurser/utbildningar.

• Du kontaktar oss för att få stöd eller hjälp av något slag.

2. Som en del av att vi tillhandahåller dig våra tjänster:

• Du deltar i någon av våra kurser/utbildningar.

• Du tar emot stöd eller hjälp från oss av något slag

3. När du är i kontakt med oss av professionella anledningar:

• Du söker jobb hos oss.

• Du söker styrelseuppdrag eller annat volontärt uppdrag hos oss.

4. När du stöttar oss ekonomiskt:

• Du skänker en engångsgåva.

• Du blir regelbunden givare.

5. Vi kan också få information om dig från en annan person/organisation -
exempelvis en annan församling.

VILKEN INFORMATION SAMLAR VI IN?

Nästan all information vi samlar in om dig är sådan som du själv ger direkt till oss i samband med ovanstående aktiviteter. Informationsinsamlingen kan ske via vår webbplats, e-post, telefon, annan skriftlig eller muntlig kommunikation eller personligen vid event eller liknande sammankomster. Vilken typ av information vi samlar in om dig varierar beroende på vilken tjänst du har begärt men inkluderar vanligtvis:

• Namn, adress och personnummer.

• E-mail-adress och telefonnummer.

• Ålder och födelsedatum.

• Ekonomisk information inklusive bankuppgifter.

• Detaljer om dina interaktioner med oss, tex mailkonversationer.

• Detaljer om produkter du har köpt eller tjänster du har tillgång till, tex information om dina beställningar av resurser.

• Bilder och filmer, vanligtvis tagna vid evenemang.

Känsliga personuppgifter

Ibland kan vi behöva samla in och behandla även annan typ av information om dig som anses tillhöra den speciella kategorin ‘känsliga personuppgifter’. Sådana uppgifter kan exempelvis vara information om din tro, hälsa eller sexuella läggning. I dataskyddsförordningen kallas de här uppgifterna för särskilda kategorier av personuppgifter och kräver att vi hanterar dem än mer medvetet och varsamt. Se en fullständig lista över vilken typ av information som tillhör denna kategori på: https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/introduktion-till-gdp r/personuppgifter/kansliga-personuppgifter/. Artikel 9 i GDPR beskriver våra skyldigheter avseende sådana uppgifter.

Ibland kan vi även komma att komplettera den information du själv har lämnat till oss med information från externa parter. Om du exempelvis bokar in dig på en av våra utbildningsdagar via en kyrka kan kyrkan dela ditt namn med oss.

VAD ANVÄNDER VI UPPGIFTERNA TILL?

De personuppgifter vi samlar in används enligt följande ändamål:

• För att kunna tillhandahålla våra tjänster till dig.

  • Leverera resurser som du beställer från vår webbshop.

  • Utforma och genomföra kurser och utbildningar.

  • Erbjuda efterfrågat pastoralt stöd eller annan hjälp av något slag. samt upprätthålla kontakten med dig.

• För att kunna upprätthålla kontakt med dig

  • Följa upp upplevelsen av de tjänster vi har tillhandahållit dig.

    • Kursmaterial som du beställt.

    • Kurser eller utbildningar som du deltagit i.

    • Pastoralt stöd eller annan hjälp av något slag som du tagit emot från oss.

  • Upprätthålla olika typer av volontära och professionella relationer.

  • Uppdatera dig om vårt arbete och tipsa dig om utbildningar och event.

• För att förbättra vårt arbete och våra tjänster

  • I enlighet med principen om uppgiftsminimering vill vi bara behålla så mycket personuppgifter som vi behöver för ovanstående ändamål.

MED VILKET STÖD BEHANDLAR VI UPPGIFTER (RÄTTSLIG GRUND)?

För all behandling av personuppgifter måste det finnas en rättslig grund. Mercy Beyond Sweden stödjer vår personuppgiftsbehandling på följande rättsliga grunder:

1. Samtycke

I följande situationer använder vi oss av ditt samtycke som rättslig grund:

• Då du beställer resurser via vår hemsida eller anmäler dig till en kurs/event och i samband med det samtycker till att vi sparar och behandlar de uppgifter du registrerar.

• Då du skänker en ekonomisk gåva till oss och samtycker till att vi behandlar dina bankuppgifter.

• Då du vid deltagande i evenemang samtycker till att vi fotar eller filmar dig.

• Då du samtycker till att vi samlar in så kallad integritetskänslig information om dig när det behövs för att vi ska kunna tillhandahålla dig en tjänst eller erbjuda stöd och hjälp.

• Då du, efter att ha fått frågan, samtycker till att vi delar ett vittnesbörd eller böneämne som du delat med oss med vårt team eller använder det i marknadsföringsaktiviteter.

2. Uppfyllande av avtal (där vi behöver din information för att göra vad vi har lovat)

Om du är antagen till att genomföra Freedom course behöver vi behandla dina personuppgifter för att vi ska kunna förstå dina behov och säkerställa att vi kan ge dig det stöd vi har utlovat under den tiden.

3. För att skydda grundläggande intressen

Om vi tror att ditt liv är i fara kan vi försöka kontakta dig eller dela dina personuppgifter med din närmast anhöriga, vårdpersonal eller räddningstjänst.

4. Berättigat intresse

Att det finns ett så kallat berättigat intresse för personuppgiftsbehandling är ytterligare en rättslig grund som en personuppgiftsansvarig kan stödja sig på. Det här anser vi vara våra berättigade intressen:

Förbättra vårt arbete

• Utveckla en förståelse för behoven hos våra tjänsteanvändare och förbättra de tjänster och resurser vi erbjuder .

  • Vi kan titta på kombinationer av dina personuppgifter för att utveckla vår förståelse för de målgrupper som använder sig av våra tjänster.

  • Vi kan komma att kontakta dig för att be om feedback på en produkt eller tjänst som du har använt.

• Marknadsföra våra tjänster och resurser

  • Vi kan till exempel titta på en kombination av dina personuppgifter för att försöka avgöra vilken typ av information våra användare skulle vara mest intresserade av. Vi skulle dock aldrig skicka marknadsföring till dig via mail eller liknande så vida du inte har bett oss om det.

• Profilering

  • Vi kan till exempel använda dina personuppgifter för att bjuda in dig till evenemang i närheten av där du bor.

Upprätthålla kontakt

• Uppdatera dig om vårt arbete och tacka dig för ditt stöd.

  • Om du tex är en av våra regelbundna givare kan vi skicka uppdateringar till dig om vårt arbete så att du kan vara säker på att vi förvaltar de pengar du donerar till oss på ett bra sätt.

• Förebygga och upptäcka brott.

  • Om du till exempel berättar något som vi tror kan innebära att en annan persons säkerhet eller välbefinnande är i fara, kan vi be dig om mer information för att hjälpa oss att ta reda på om lagen kräver att vi för informationen vidare till en skyddsmyndighet.

Vi förstår att dina personuppgifter har ett värde och gör vårt yttersta för att minimera eventuell negativ påverkan på dig vid användning av personuppgifter på ovanstående sätt.

VEM KAN VI KOMMA ATT DELA DIN INFORMATION MED?

Vi kan komma att dela din information med eller överföra den till utvalda tredje parter. I sådana fall vidtar vi alla rimliga, legala, tekniska och organisatoriska åtgärder för att säkerställa att din data hanteras säkert och med en adekvat skyddsnivå.

Din information kan lämnas ut till följande:

> Partnerförsamlingar. Vi kan komma att dela dina personuppgifter med värdförsamlingar vid genomförande av exempelvis utbildningsdagar eller evenemang. Detta för att säkerställa att evenemanget kan genomföras på ett effektivt och säkert sätt.

> Leverantörer och underleverantörer. Vi kan komma att dela dina personuppgifter med leverantörer och underleverantörer såsom tryckerier och fraktbolag för utförandet av våra kontraktuella åtaganden gentemot dig, såsom att leverera en beställd resurs från vår webbshop.

> “Hälsoproffs”. Vi kan behöva dela din information med olika typer av “hälsoproffs” i det fall du ansöker om att få genomföra Freedom course. Detta för att säkerställa att du får det stöd du behöver i det fall din ansökan godkänns.

> Våra professionella rådgivare. Vi kan komma att behöva dela din information med exempelvis våra revisorer när de behöver det för att ge oss sina professionella råd.

> Andra organisationer. Vi kan komma att dela din information med andra organisationer om vi har en övertygande anledning samt det är lagligt att göra det.

NÄR DIN INFORMATION ÖVERFÖRS UTANFÖR DET EUROPEISKA EKONOMISKA OMRÅDET

Vi strävar alltid efter att behandla din information inom EU/EES. Det kan dock uppstå situationer då vi behöver överföra din information utanför EU/EES för att kunna förse dig med de tjänster och produkter som du behöver, exempelvis när våra leverantörer och underleverantörer är baserade utanför EES. Om vi överför din information utanför EU/EES vidtar vi lämpliga åtgärder för att säkerställa att din information är lika skyddad som inom EU/EES. Detta innebär vanligtvis att vi använder oss av standardavtalsklausuler som har godkänts av Europeiska kommissionen för sådana överföringar.

HUR LÄNGE BEHÅLLER VI DINA PERSONUPPGIFTER?

Vi sparar bara din information så länge som det är nödvändigt för var och ett av de ändamål som vi har identifierat. Hur länge vi sparar dina uppgifter kan alltså variera beroende på ändamålet för informationsinsamlingen.

DINA RÄTTIGHETER

> Rätt till tillgång. Du har rätt att få veta vilka uppgifter vi har sparat om dig.

> Rätt till rättelse. Du har rätt att begära att vi korrigerar felaktiga uppgifter vi har om dig.

> Rätt att bli raderad. Du har rätt att be oss radera de uppgifter vi har om dig.

> Rätt att återkalla samtycke. Du har rätt att återkalla ditt samtycke till att vi behandlar dina personuppgifter.

> Berättigat intresse. I de fall vi använder berättigat intresse som grund för att behandla dina uppgifter har du rätt att invända mot behandlingen. Exempelvis har du rätt att invända mot profilering.

Skulle du uppleva missnöje eller ha synpunkter på vår behandling av dina personuppgifter har du rätt att lämna in ett klagomål till IMY.

Om du har frågor, funderingar eller av annan anledning vill komma i kontakt med oss avseende vår personuppgiftsbehandling, vänligen maila till: info@mercybeyondsweden.se.

FÖRÄNDRINGAR I DENNA POLICY

Om det sker förändringar i vår integritetspolicy kommer vi att uppdatera den här sidan. Om förändringarna är betydande kommer vi att kontakta dig direkt för att meddela det.

Vi uppmuntrar dig att komma tillbaka och läsa policyn regelbundet.