Integritetspolicy

Personuppgiftsansvarig

Barrique Lidingö AB, org.nr 559389-0378, Torsvik, Lidingö, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakta oss på info@barriquelidingo.se vid frågor om denna policy eller om hur vi behandlar dina uppgifter.

Vilka uppgifter vi samlar in

• Vid ansökan: namn, e-postadress, telefonnummer och din motivering.
• Vid medlemsaktivering: personnummer eller organisationsnummer, adress och postort samt uppgift om medlemskapet gäller privatperson eller företag.
• Under medlemskapet: uppgifter om din vinsamling, lagringsplats, uttag, anmälningar till evenemang och kontakt med oss.
• Teknisk information som krävs för inloggning och för att motverka missbruk av ansökningsformuläret.

Ändamål och rättslig grund

• Hantering av ansökningar och urval av medlemmar. Rättslig grund: berättigat intresse av att bedöma och besvara inkomna ansökningar.
• Administration av medlemskapet, källarplats, evenemang och rådgivning. Rättslig grund: fullgörande av medlemsavtalet.
• Bokföring och fakturering. Rättslig grund: rättslig förpliktelse enligt bokföringslagen.
• Säkerhet, loggning och skydd mot missbruk. Rättslig grund: berättigat intresse av en säker tjänst.

Hur länge vi sparar uppgifterna

• Ansökningar som inte leder till medlemskap: upp till 12 månader.
• Medlemsuppgifter, inklusive personnummer, adress och samlingsdata: under medlemskapet och därefter i högst 12 månader, varefter uppgifterna raderas eller anonymiseras.
• Underlag med bokföringsmässig betydelse, som fakturor och betalningar: 7 år enligt bokföringslagen. Dessa uppgifter kan inte raderas tidigare.
• Säkerhets och ändringsloggar: upp till 24 månader.

Personnummer

Personnummer och organisationsnummer behandlas endast när det är klart motiverat för säker identifiering av medlemmar och för avtals och bokföringsändamål. Uppgiften lagras krypterad i databasen och är inte läsbar i klartext i medlemsgränssnittet.

Vem får tillgång till uppgifterna

Uppgifterna hanteras av behörig personal inom Barrique. Vi anlitar följande underbiträden som behandlar uppgifter för vår räkning:

• Supabase, databas, autentisering, fillagring och serverfunktioner.
• Lovable, drift och hosting av webbplatsen och medlemsportalen.
• E-postleverantör för utskick av inbjudningar och medlemsinformation.

Uppgifter kan även lämnas till revisor eller myndighet när det krävs enligt lag. Vi säljer aldrig dina uppgifter vidare.

Var uppgifterna lagras

Data lagras primärt inom EU och EES. Om ett underbiträde i något led behandlar uppgifter utanför EES sker det med stöd av EU-kommissionens standardavtalsklausuler och kompletterande skyddsåtgärder.

Dina rättigheter

Du har rätt att:

• få tillgång till de uppgifter vi behandlar om dig,
• få felaktiga uppgifter rättade,
• få uppgifter raderade, med undantag för sådant vi måste spara enligt lag,
• begära begränsning av behandlingen,
• invända mot behandling som sker med stöd av berättigat intresse,
• få ut dina uppgifter i ett maskinläsbart format, dataportabilitet.

Kontakta oss på info@barriquelidingo.se för att utöva dina rättigheter. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet i Sverige.