Hur vi använder dina uppgifter i enlighet med GDPR
Register över prenumeranter på ”Brev från den lidande kyrkan”
I registret införs uppgifter om namn och utdelningsadress och/eller e-postadress. Dessutom anges om prenumerationen gäller pappersversionen eller den digitala versionen, den svenska eller finska publikationen och hur många exemplar prenumeranten beställt, om det är fler än ett.
Uppgifterna behandlas för att kunna skicka ut publikationen till prenumeranterna. Behandlingen grundar sig således på artikel 6 punkt 1 underpunkt b i GDPR.
Uppgifterna samlas in från den registrerade då prenumerationen görs. Då försändelser returneras som olevererbara till MKV:s kontor kan MKV försöka ta reda på den nya adressen med hjälp av offentligt tillgängliga källor (Adresstjänsttelefon/Fonecta etc./webbsökningar). Då försändelser returneras kan anteckningen på kuvertet också ange att mottagaren är avliden.
I prenumerantregistret för det elektroniska nyhetsbrevet införs uppgifter om namn och e-postadress samt start- och slutdatum för prenumerationen. Webbtjänsten som används för att sända ut brevet innehåller dessutom information om sända och öppnade e-postmeddelanden, kontaktspråk, plats samt mest använt e-postprogram. Uppgifterna behandlas för att kunna skicka ut brevet och för att kunna följa med hur mycket brevet läses. Uppgifterna kan också användas för att sända andra meddelanden som gäller Brev från den lidande kyrkan eller föreningens verksamhet. Behandlingen grundar sig således på artikel 6 punkt 1 underpunkterna b och f i GDPR. Uppgifterna om namn och e-postadress samlas in från den registrerade då denne beställer nyhetsbrevet. Övriga uppgifter samlas automatiskt in av webbtjänsten som används för att sända ut brevet.
Registret förs av MKV:s byråföreståndare, och övriga anställda och styrelsemedlemmar kan ges tillgång till uppgifterna om det behövs för hantering av en prenumeration. Registret förs elektroniskt i form av en excel-tabell. Filen som innehåller registret finns på byråföreståndarens dator. När prenumeranten registrerar sig via Microsoft forms, lagras uppgifterna även på Microsofts servrar. Uppgifterna på de som prenumererar på Brev från den lidande kyrkan i elektronisk version finns även i den webbtjänst som används för att sända brevet. För tillfället använder MKV webbtjänsten MailChimp, vars serverar finns i USA. MailChimp behandlar uppgifterna i enlighet med sitt licensavtal. MailChimp sparar personuppgifterna också efter att prenumerationen avslutas. Uppgifterna om personer som avslutat sin prenumeration eller vars prenumeration avslutats automatiskt p.g.a. att e-postmeddelandena inte har kunnat levereras raderas manuellt av byråföreståndaren två gånger per år.
Kontaktuppgifter för pappersversionen av Brev från den lidande kyrkan behandlas för MKV:s räkning av den som sköter postningen av publikationen (personuppgiftsbiträde). Föreningen försäkrar sig via avtal om att personuppgiftsbiträde raderar uppgifterna efter varje postningsomgång. För tillfället fungerar Print & Package Group (FO-1030540-6) och Ale Tryckteam Ab (org nr. 56144-5221) som personuppgiftsbiträde i detta avseende.
Uppgifterna i registret sparas så länge prenumerationen varar och raderas därefter.
Uppgifter ur registret lämnas inte ut till utomstående.
Prenumeranterna informeras om behandlingen i nummer 4/2018 av publikationen. Nya prenumeranter informeras då prenumerationsuppgifterna samlas in.
Register över prenumeranter på den elektroniska bönerapporten
I registret införs uppgifter om namn och e-postadress samt start- och slutdatum för prenumerationen. Dessutom anges om prenumerationen gäller den svenska, finska eller engelska bönerapporten och om den sänds ut i html- eller textformat. Webbtjänsten som används för att sända ut bönerapporten innehåller dessutom information om sända och öppnade e-postmeddelanden, kontaktspråk, plats samt mest använt e-postprogram.
Uppgifterna behandlas för att kunna skicka ut bönerapporten och för att kunna följa med hur mycket bönerapporten läses. Uppgifterna kan också användas för att sända andra meddelanden som gäller bönerapporten eller föreningens verksamhet. Behandlingen grundar sig således på artikel 6 punkt 1 underpunkterna b och f i GDPR.
Uppgifterna om namn och e-postadress samt bönerapportens språk samlas in från den registrerade då denne beställer bönerapporten via MKV:s webbsidor, via länkar på sociala medier eller via beställningslistor i pappersform. Övriga uppgifter samlas automatiskt in av webbtjänsten som används för att sända ut bönerapporten.
Registret förs i huvudsak automatiskt så att prenumeranterna självständigt via webbsidorna kan beställa och avbeställa bönerapporten. Byråföreståndaren har också möjlighet att på prenumeranternas begäran manuellt lägga till eller radera prenumerationer eller ändra uppgifter. Dessutom har föreningens tekniska konsult tillgång till uppgifterna. Genom avtal försäkrar sig MKV om att den tekniska konsulten inte använder uppgifterna till annat än ändamålen ovan. För tillfället är Paradigm (Jaagon) MKV:s tekniska konsult. Uppgifterna finns i elektronisk form i den webbtjänst som används för att sända bönerapporten. För tillfället använder MKV webbtjänsten MailChimp, vars serverar finns i USA. MailChimp behandlar uppgifterna i enlighet med sitt licensavtal.
MailChimp sparar personuppgifterna också efter att prenumerationen avslutas. Uppgifterna om personer som avslutat sin prenumeration eller vars prenumeration avslutats automatiskt p.g.a. att e-postmeddelandena inte har kunnat levereras raderas manuellt av byråföreståndaren två gånger per år.
Uppgifterna i registret lämnas inte ut till utomstående.
Prenumeranterna har informerats om behandlingen av uppgifter genom ett e-postutskick i maj 2018. Nya prenumeranter informeras i samband med insamlingen av prenumerationsuppgifterna.
Behandling av personuppgifter i betaltjänsten Stripe
När någon ger en gåva till MKV eller beställer en produkt via betallösningen Stripe, samlar vi in och behandlar vissa personuppgifter. Detta görs för att kunna genomföra betalningen, skicka eventuell bekräftelse eller produkt, uppfylla rättsliga krav (t.ex. bokföringslagen), samt för att kunna kontakta givaren t.ex. angående leverans av beställd produkt eller vid tekniska problem. Behandlingen grundar sig således på artikel 6 punkt 1 underpunkterna b och f i GDPR.
De personuppgifter som kan behandlas är: namn, e-postadress, land, betalningsinformation och eventuellt meddelande givaren själv lämnar. Dessa uppgifter uppger givaren i samband med en betalning (engångsgåva, månadsgåva). Handlar det om beställning av en produkt, samlas även uppgifter om leveransadress samt antal beställda exemplar av produkten. Ifall beställningen ska levereras som paket av posten, behövs även telefonnummer.
MKV använder Stripe som betalningsleverantör. Stripe Technology Europe, Limited är ett irländskt aktiebolag. (Registreringsnummer: 0599050. Säte: 25/28 North Wall Quay, Dublin 1, D01H104, Irland). Uppgifterna finns i elektronisk form i betalplattformen Stripe. Stripe är personuppgiftsansvarig för den del av behandlingen de själva utför enligt sina egna villkor. Deras integritetspolicy kan läsas på https://stripe.com/privacy. Vid beställning av produkter lagras uppgifterna även elektroniskt på byråföreståndarens dator i form av en excel-fil.
Inom MKV endast byråföreståndaren tillgång till personuppgifterna. Uppgifterna lämnas inte ut till utomstående.
Uppgifter sparas så länge som en betalningsprenumeration fortgår (månadsgivare) och i varje fall så länge som det krävs enligt tillämplig lagstiftning, t.ex. bokföringslagen.
Gåvogivare och kunder har rätt att få tillgång till, rätta, radera eller begränsa behandlingen av sina personuppgifter och kan kontakta kansliet i detta avseende. Information om hur vi behandlar personuppgifterna finns i anslutning till betallänkarna (på webbsidan, i bönerapporten eller med länk till webbsidan).