Integritetspolicy

Personuppgiftsansvarig

Khadija Center, org.nr 802517-5491, Kista Torg 7, 164 42 Kista, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Föreningen företräds av dess ordförande.

Kontakt i dataskyddsfrågor: info@khadijacenter.se,076-407 52 54.

Vad denna policy omfattar

Khadija Center behandlar personuppgifter i fyra sammanhang på denna webbplats: när du registrerar dig som regelbunden besökare, när du blir medlem, när du anmäler intresse som volontär och när du skickar ett meddelande via kontaktformuläret. Varje sammanhang beskrivs för sig nedan.

Uppgifter om religiös övertygelse

Khadija Center är en moské. Att du registrerar dig som besökare, blir medlem eller anmäler dig som volontär hos oss kan i sig säga något om din religiösa övertygelse. Sådana uppgifter är känsliga personuppgifter enligt artikel 9 i dataskyddsförordningen och omfattas av ett starkare skydd.

Vi behandlar dem med stöd av undantaget för religiösa organisationer i artikel 9.2 d, som tillåter behandling inom ramen för vår berättigade verksamhet och som avser våra medlemmar, tidigare medlemmar och personer som har regelbunden kontakt med oss. Uppgifterna lämnas inte ut utanför föreningen utan ditt uttryckliga samtycke.

Registrering som regelbunden besökare

Uppgifter vi samlar in:

• Fullständigt namn, gatuadress, postnummer, ort, födelsedatum och telefonnummer (obligatoriska).
• E-postadress (frivillig).

Ändamål: att veta vilka som är regelbundna besökare på Khadija Center och att kunna hålla kontakt om verksamheten.

Rättslig grund: ditt samtycke, som du lämnar när du skickar registreringen. För uppgifter som rör religiös övertygelse gäller dessutom undantaget i artikel 9.2 d.

Medlemskap

Uppgifter vi samlar in:

• Fullständigt namn, födelsedatum och e-postadress (obligatoriska).
• Telefonnummer och de fyra sista siffrorna i ditt personnummer (frivilliga).
• Valt månadsbelopp, betalningsstatus och identifierare från vår betaltjänstleverantör.

Ändamål:

• Att administrera ditt medlemskap och ta emot din medlemsavgift.
• Att bokföra betalningar.
• Att redovisa antalet betjänade i ansökningar om statsbidrag till trossamfund. Sedan den 1 januari 2025 krävs personuppgifter om de personer som ligger till grund för ansökan om organisationsbidrag.
• Att hålla medlemsregistret aktuellt genom avstämning mot Statens personadressregister (SPAR), så att avlidna och utvandrade personer kan tas bort. Avstämningen görs som mest en gång i månaden och som minst en gång om året.

Rättslig grund:

• Fullgörande av medlemsavtalet för administration av medlemskapet och avgiften.
• Rättslig förpliktelse för bokföring av betalningar.
• Ditt uttryckliga samtycke för att lämna ut uppgifter om dig till SPAR och till Myndigheten för stöd till trossamfund. Samtycket lämnar du när du skickar medlemsansökan, och du kan återkalla det när som helst.

Ditt personnummer

Fältet för de fyra sista siffrorna på medlemssidan är frivilligt. Lämnar du dem har vi tillsammans med ditt födelsedatum ditt fullständiga personnummer.

Vi behandlar det uteslutande för att kunna identifiera dig säkert vid avstämningen mot SPAR och vid redovisningen av betjänade. Personnummer får enligt svensk rätt behandlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller något annat beaktansvärt skäl. Vi bedömer att kravet är uppfyllt här, men frågar ändå efter uppgiften frivilligt och behandlar den med stöd av ditt samtycke.

Väljer du att inte lämna siffrorna kan du bli medlem ändå. Vi stämmer då av dina uppgifter mot namn och adress i stället, vilket fungerar men ger fler osäkra träffar.

Volontäranmälan

Uppgifter vi samlar in: namn och telefonnummer (obligatoriska), e-postadress samt de kompetenser och den fritext du väljer att ange (frivilliga).

Ändamål: att kunna kontakta dig när vi behöver frivilliga och att matcha uppgifter mot dina kompetenser.

Rättslig grund: ditt samtycke.

Kontaktformuläret

Uppgifter vi samlar in: namn (obligatoriskt), e-postadress, telefonnummer, ämne och meddelandets innehåll.

Ändamål: att besvara din fråga och vid behov följa upp ärendet.

Rättslig grund: ditt samtycke. Undvik att skriva känsliga uppgifter om din hälsa eller andra personer i meddelandet.

Teknisk logg för att skydda formulären

För att stoppa massutskick och upprepade inloggningsförsök sparar vi en envägsberäkning av din IP-adress när ett formulär skickas. Beräkningen går inte att vända tillbaka till adressen, och vi lagrar aldrig IP-adressen i klartext. Rättslig grund är vårt berättigade intresse av att skydda webbplatsen mot missbruk.

Vilka som tar del av uppgifterna

Inom föreningen har endast betrodd personal tillgång till uppgifterna. Utanför föreningen:

• Hostinger — webbhotell som driver webbplatsen och databasen på vårt uppdrag, som personuppgiftsbiträde.
• Stripe — betaltjänst för medlemsavgifter. Stripe tar emot ditt namn och din e-postadress och hanterar själva betalningen. Dina kortuppgifter lämnas direkt till Stripe och passerar aldrig våra system.
• Statens personadressregister (SPAR) — vid avstämningen av medlemsregistret. SPAR förvaltas av Skatteverket.
• Myndigheten för stöd till trossamfund — vid redovisning av betjänade i ansökan om statsbidrag.

Vi säljer aldrig dina uppgifter och lämnar dem inte till någon annan för marknadsföring.

Överföring utanför EU och EES

Stripe är en internationell koncern och kan komma att behandla uppgifter utanför EU och EES. Sådan överföring sker enligt Stripes avtalsvillkor med stöd av EU-kommissionens standardavtalsklausuler. Övriga behandlingar sker inom EU och EES.

Hur länge vi sparar uppgifterna

• Besökarregistrering: 5 år efter din senaste kontakt med oss.
• Volontäranmälan: 5 år efter din senaste kontakt med oss.
• Medlemsuppgifter: så länge medlemskapet löper och därefter 5 år.
• Bokföringsunderlag för betalningar: 7 år, enligt bokföringslagen. Denna tid kan vi inte förkorta ens på din begäran.
• Meddelanden via kontaktformuläret: tills ärendet är avslutat, därefter längst 5 år.
• Teknisk logg: beräkningen av IP-adressen sparas i en timme och raderas därefter. Motsvarande logg över misslyckade inloggningsförsök i administrationen raderas efter ett dygn.

Du kan när som helst begära att uppgifter raderas tidigare än så.

Säkerhet

Uppgifterna lagras i en databas som bara nås av behörig personal. Webbplatsen använder kryptering vid överföring, administrationsgränssnittet kräver lösenord och spärrar efter upprepade felaktiga försök, och IP-adresser lagras aldrig i klartext.

Dina rättigheter

• Få veta vilka uppgifter vi har om dig och begära en kopia.
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade.
• Återkalla ett samtycke du lämnat, utan att det påverkar behandlingen dessförinnan.
• Invända mot eller begära begränsning av behandlingen.
• Få ut de uppgifter du lämnat i ett maskinläsbart format och överföra dem till någon annan.

Kontakta oss på info@khadijacenter.se för att utöva dina rättigheter. Vi svarar inom en månad.

Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt kan du vända dig till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet.

Cookies och externa tjänster

Webbplatsen använder inga egna cookies för spårning, statistik eller marknadsföring.

På sidan Hitta hit visas en karta från Google Maps. När kartan laddas kan Google sätta cookies och behandla uppgifter, bland annat din IP-adress, enligt sina egna villkor. Vill du undvika det kan du låta bli att besöka den sidan eller blockera tredjepartscookies i din webbläsare.

Ändringar

Vi kan uppdatera denna policy. Aktuell version anges överst på sidan. Vid väsentliga ändringar som rör dig informerar vi dig särskilt om vi har dina kontaktuppgifter.