Denna information rör den behandling av personuppgifter som Allmänna Sjukhuset
i Malmö Stiftelse för bekämpande av cancer, 846001-3488, (”Stiftelsen” eller ”vi”) inhämtar i samband med främjandet av Stiftelsens ändamål att främja vetenskaplig forskning inom tumörsjukdomars ändamål (”Uppdraget”), av dig/din organisation, genom dina besök på vår hemsida www.mascancerstiftelse.se, eller från tredje part.
Vi värnar om din personliga integritet och denna policy reglerar hur vi samlar in, använder och skyddar uppgifter om dig och hur du kan tillvarata dina rättigheter. Vänligen kontakta oss om du har frågor eller synpunkter avseende denna personuppgiftspolicy.
Med hänvisning till lag avser vi nedan Dataskyddsförordningen (eng. General Data Protection Regulation, GDPR) och annan gällande svensk dataskyddslagstiftning.
1. Personuppgifter
Vanligtvis kommer de personuppgifter vi behandlar om dig från dig själv eller från någon inom din
organisation och i första hand i samband med insamling/donationer eller vid behandling av ansökan om forskningsanslag. Du är inte skyldig att lämna personuppgifter till oss, men utan att det sker kan vi inte utföra Uppdraget i de fall personuppgifterna är nödvändiga för detta ändamål.
Vi kan även använda oss av uppgifter om dig som du lämnat i vårt ansökningsformulär i samband med utlysning av anslag, på vår hemsida eller som vi hämtat från andra källor tillhandahållna av tredje part, t.ex. boutredningsmän.
De personuppgifter om dig som kan beröras är namn, adress, e-post adress, telefonnummer och – när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering – även personnummer. Vidare kan det vara tekniska uppgifter om din enhet eller internetanslutning, exempelvis IP-adress.
2. Ändamål och rättslig grund
För att vår behandling av dina personuppgifter ska vara laglig förutsätts det att det föreligger en rättslig grund för detta, dvs. att den är nödvändig för att fullgöra ett avtal med dig eller en rättslig förpliktelse som åvilar oss, att behandlingen görs efter en intresseavvägning eller att du lämnat ditt samtycke till en specifik behandling. Nedan följer exempel på de ändamål för vilka vi behandlar dina personuppgifter och med stöd av vilken rättslig grund detta görs.
Ändamålet med insamlandet av personuppgifter är för att utföra och administrera vårt Uppdrag,
däribland att samla in och dela ut avkastning (anslag) av Stiftelsemedel och däribland kontrollera
identitet, informera oss om förhållandena i ett specifikt ärende, tillvarata dina eller din organisations
intressen samt för redovisningsändamål. Den rättsliga grunden för personuppgiftsbehandlingen är
fullgörande av avtal, rättslig förpliktelse eller berättigat intresse. Vi behandlar därmed dina
personuppgifter hänförligt till Uppdraget eller med stöd av intresseavvägning för angivna ändamål.
3. Datasäkerhet
Stiftelsen behandlar personuppgifterna i enlighet med vid var tid gällande lag. Personuppgifterna lagras i driftsmiljöer som använder säkerhetsåtgärder för att förhindra obehörig åtkomst. Rimliga standarder för skydd av personuppgifter följs. Åtgärderna görs i syfte att förhindra otillåten eller olaglig behandling av uppgifterna om dig och oavsiktlig förlust eller förstörelse av, eller skada på, dessa uppgifter.
Skulle en personuppgiftsincident upptäckas kommer denna på sätt föreskrivs enligt lag att anmälas till Datainspektionen samt till dig när och på sätt som förskrivs enligt lag.
4. Utlämnande av personuppgifter
Stiftelsen kommer inte att lämna ut personuppgifter till utomstående om inte det särskilt överenskommits mellan dig och Stiftelsen, det är nödvändigt för att tillvarata dina rättigheter eller för att Stiftelsen ska kunna fullgöra en lagstadgad skyldighet, efterkomma beslut från myndigheter eller domstolar, eller Stiftelsen anlitar en tredje part, såsom självständig personuppgiftsansvarig eller personuppgiftsbiträde åt oss, att biträda oss med att utföra del av Uppdraget, exempelvis Svensk Insamlingskontroll, SEB och Carnegie. Om och på sätt föreskrivs i lag har ni rätt att få en lista över eventuella personuppgiftsbiträden som behandlar era personuppgifter på uppdrag av Stiftelsen.
Personuppgifterna kan med stöd av ovan komma att överföras till länder utanför EU i den mån detta är tillåtet enligt lag.
5. Dina rättigheter
Du har rätt att begära ut information om Stiftelsens behandling av de personuppgifter som rör dig och få tillgång till uppgifterna i enlighet med vad som föreskrivs i lag.
På sätt föreskrivs enligt lag har du rätt att av Stiftelsen begära komplettering/begränsning, rättning, eller radering eller överföring av uppgifterna samt att återkalla eventuella samtycken.
Notera att det kan krävas att vi behåller nödvändiga personuppgifter i samband med radering, återkallelse av samtycke eller portering för att uppfylla våra skyldigheter enligt lag eller avtal.
Du har rätt att göra invändningar mot sådan behandling av dina personuppgifter som vi gör med stöd av intresseavvägning. Vi måste då, efter att du specificerat vilken behandling du invänder mot, visa att det finns intressen som väger tyngre.
6. Lagringstid
Stiftelsen sparar dina personuppgifter endast så länge som det är nödvändigt för de ändamål som följer av denna personuppgiftspolicy eller så länge det krävs enligt lag eller avtal. Dina personuppgifter gallras eller anonymiseras när de inte längre är relevanta för de ändamål som de har samlats in för eller behandling inte längre krävs enligt lag eller avtal.
7. Ändring av personuppgiftspolicyn
Denna personuppgiftspolicy kan uppdateras av oss. Om det sker väsentliga förändringar i denna personuppgiftspolicy kommer vi att meddela dig genom att placera ett tydligt meddelande på webbplatsen eller på annat erforderligt sätt. Vi uppmanar dig att läsa igenom denna personuppgiftspolicy för att hålla dig informerad om hur vi behandlar dina personuppgifter.
8. Klagomål
Om du anser att behandlingen av dina personuppgifter har hanterats på ett felaktigt sätt ber vi dig snarast anmäla detta till oss. Du har också möjlighet att lämna klagomål till Datainspektionen gällande vår personuppgiftsbehandling.
9. Kontakt
Allmänna Sjukhuset i Malmö Stiftelse för bekämpande av cancer, är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt ovan, såvida inte annat uttryckligen anges i samband med insamlingen av dina uppgifter. Har du frågor om policyn eller vår personuppgiftsbehandling vänligen kontakta oss enligt nedan.
Allmänna Sjukhuset i Malmö Stiftelse för bekämpande av cancer
c/o Jens Olsson, Advokatbyrån Gulliksson
Box 4171, 203 13 Malmö
Tel: 040-664 44 00
E-mail: jens.olsson@gulliksson.se