Integritetspolicy

Personuppgiftsansvarig

Khadija Center, org.nr 802517-5491, Kista Torg 7, 164 42 Kista, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Föreningen företräds av dess ordförande.

Kontakt i dataskyddsfrågor: info@khadijacenter.se,076-407 52 54.

Vad denna policy omfattar

Khadija Center behandlar personuppgifter i fyra sammanhang på denna webbplats: när du registrerar dig som regelbunden besökare, när du blir medlem, när du anmäler intresse som volontär och när du skickar ett meddelande via kontaktformuläret. Varje sammanhang beskrivs för sig nedan.

Uppgifter om religiös övertygelse

Khadija Center är en moské. Att du registrerar dig som besökare, blir medlem eller anmäler dig som volontär hos oss kan i sig säga något om din religiösa övertygelse. Sådana uppgifter är känsliga personuppgifter enligt artikel 9 i dataskyddsförordningen och omfattas av ett starkare skydd.

Vi behandlar dem med stöd av undantaget för religiösa organisationer i artikel 9.2 d, som tillåter behandling inom ramen för vår berättigade verksamhet och som avser våra medlemmar, tidigare medlemmar och personer som har regelbunden kontakt med oss.

Undantaget gäller så länge uppgifterna stannar inom föreningen. Att lämna ut dem kräver ditt uttryckliga samtycke. Det gör vi i ett sammanhang: besökarregistret lämnas till det trossamfund vi är anslutna till och till samfundets revisor, som underlag för ansökan om statsbidrag. Det beskrivs under Registrering som regelbunden besökare och under Vilka som tar del av uppgifterna. Medlemsuppgifter, volontäranmälningar och meddelanden lämnas inte ut.

Barn och unga

Enligt 4 § lagen (1998:1593) om trossamfund kan ett barn som har fyllt 12 år inte inträda i eller utträda ur ett trossamfund utan eget samtycke. Vi tillämpar samma princip på registreringarna på denna webbplats: ett barn som har fyllt 12 år ska självt ha samtyckt till att registreras som besökare eller bli medlem.

Den som fyller i ett formulär för någon annans räkning — till exempel en vårdnadshavare som registrerar sitt barn — ansvarar för att den registrerade har samtyckt till registreringen, och för barn som har fyllt 12 år att barnet självt har gjort det.

Registreras ett barn under 13 år som regelbunden besökare aktiveras registreringen inte direkt. Vi ber om en vårdnadshavares e-postadress och kontrollerar om den matchar en person som redan är registrerad som vuxen besökare hos oss. Vid en träff skickar vi ett bekräftelsemejl enbart till den adress som redan står i vårt register — aldrig till en adress som skrivits in fritt i formuläret — och vårdnadshavaren bekräftar genom att ange namn och födelsedatum samt uttryckligen intyga att hen är barnets vårdnadshavare. Det är ett self-intygande: Khadija Center kontrollerar att uppgifterna stämmer mot registret, men prövar inte det juridiska vårdnadshavarskapet. Hittar vi ingen matchande vuxen, eller om uppgifterna inte stämmer, granskas registreringen manuellt av Khadija Center innan barnet aktiveras. Obekräftade registreringar tas bort automatiskt efter sju dagar.

Registrering som regelbunden besökare

Uppgifter vi samlar in:

• Fullständigt namn, gatuadress, postnummer, ort, födelsedatum och telefonnummer (obligatoriska).
• E-postadress och de fyra sista siffrorna i ditt personnummer (frivilliga).

Ändamål:

• Att veta vilka som är regelbundna besökare på Khadija Center och kunna hålla kontakt om verksamheten.
• Att ligga till grund för ansökan om statsbidrag till trossamfund. Ansökan görs av det trossamfund Khadija Center är anslutet till, och sedan den 1 januari 2025 krävs personuppgifter om de personer som ansökan bygger på. Vi lämnar därför besökarregistret till trossamfundet och till dess revisor, som granskar underlaget och utfärdar det intyg som följer med ansökan. Myndigheten som beslutar om bidraget tar emot ansökan och intyget — inte vårt register. Genom att registrera dig bekräftar du att du har besökt Khadija Center minst tre gånger under det senaste året.
• Att hålla registret aktuellt genom avstämning mot Statens personadressregister (SPAR), så att avlidna och utvandrade personer kan tas bort. Avstämningen görs som mest en gång i månaden och som minst en gång om året.

Rättslig grund:

• Ditt samtycke, som du lämnar när du skickar registreringen. För uppgifter som rör religiös övertygelse gäller dessutom undantaget i artikel 9.2 d.
• Ditt uttryckliga samtycke för att lämna ut uppgifter om dig till trossamfundet och dess revisor inför bidragsansökan, och till SPAR vid avstämningen av registret. Du kan återkalla det när som helst. Återkallar du det tas du inte med i underlaget för bidraget, och du står kvar som registrerad besökare så länge du vill.

Medlemskap

Uppgifter vi samlar in:

• Fullständigt namn, födelsedatum och e-postadress (obligatoriska).
• Telefonnummer och de fyra sista siffrorna i ditt personnummer (frivilliga).
• Valt månadsbelopp, betalningsstatus och identifierare från vår betaltjänstleverantör.

Ändamål:

• Att administrera ditt medlemskap och ta emot din medlemsavgift.
• Att bokföra betalningar.
• Att kunna skilja dig från en annan medlem med samma namn, så att avgifter, kvitton och ändringar hamnar på rätt person. Det är därför vi frågar efter de fyra sista siffrorna även här — de används inte för bidragsansökan och lämnas inte till samfundet.

Rättslig grund:

• Fullgörande av medlemsavtalet för administration av medlemskapet och avgiften.
• Rättslig förpliktelse för bokföring av betalningar.

Medlemsregistret lämnas inte till trossamfundet, till revisorn eller till någon myndighet. Är du både medlem och registrerad besökare är det bara besökarregistreringen som ingår i underlaget för statsbidraget.

Ditt personnummer

Fältet för de fyra sista siffrorna finns på både registreringssidan och medlemssidan, och är frivilligt på båda. Lämnar du dem har vi tillsammans med ditt födelsedatum ditt fullständiga personnummer.

Som registrerad besökare behandlar vi det för att kunna identifiera dig säkert vid avstämningen mot SPAR och när samfundets revisor granskar besökarunderlaget inför bidragsansökan. Som medlem behandlar vi det bara internt, för att inte förväxla dig med en annan medlem som heter likadant. Medlemsuppgifterna lämnas inte till trossamfundet eller till revisorn.

Personnummer får enligt svensk rätt behandlas utan samtycke endast när det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller något annat beaktansvärt skäl. Vi bedömer att kravet är uppfyllt, men frågar ändå efter uppgiften frivilligt och behandlar den med stöd av ditt samtycke.

Väljer du att inte lämna siffrorna kan du registrera dig och bli medlem ändå. Vi går då på namn, adress och födelsedatum i stället, vilket fungerar men ger fler osäkra träffar.

Vi testar just nu två sätt att fråga efter uppgiften på registreringssidan, för att se vilket som gör att fler slutför registreringen. Vilken variant du ser lottas för varje sidladdning — inte kopplat till dig eller sparat mellan besök — och vi räknar bara hur många som såg respektive variant och hur många som fullföljde. Ingen cookie sätts för det.

Volontäranmälan

Uppgifter vi samlar in: namn och telefonnummer (obligatoriska), e-postadress samt de kompetenser och den fritext du väljer att ange (frivilliga).

Ändamål: att kunna kontakta dig när vi behöver frivilliga och att matcha uppgifter mot dina kompetenser.

Rättslig grund: ditt samtycke.

Kontaktformuläret

Uppgifter vi samlar in: namn (obligatoriskt), e-postadress, telefonnummer, ämne och meddelandets innehåll.

Ändamål: att besvara din fråga och vid behov följa upp ärendet.

Rättslig grund: ditt samtycke. Undvik att skriva känsliga uppgifter om din hälsa eller andra personer i meddelandet.

Teknisk logg för att skydda formulären

För att stoppa massutskick och upprepade inloggningsförsök sparar vi en envägsberäkning av din IP-adress när ett formulär skickas. Beräkningen går inte att vända tillbaka till adressen, och vi lagrar aldrig IP-adressen i klartext. Rättslig grund är vårt berättigade intresse av att skydda webbplatsen mot missbruk.

Vilka som tar del av uppgifterna

Inom föreningen har endast betrodd personal tillgång till uppgifterna. Utanför föreningen:

• Hostinger — webbhotell som driver webbplatsen och databasen på vårt uppdrag, som personuppgiftsbiträde.
• Stripe — betaltjänst för medlemsavgifter. Stripe tar emot ditt namn och din e-postadress och hanterar själva betalningen. Dina kortuppgifter lämnas direkt till Stripe och passerar aldrig våra system.
• Anslutet trossamfund — det trossamfund Khadija Center är anslutet till. Får besökarregistret som underlag för sin ansökan om statsbidrag och är själv personuppgiftsansvarig för hur uppgifterna behandlas där.
• Samfundets revisor — granskar besökarunderlaget och utfärdar det intyg som följer med ansökan. Revisorn har tystnadsplikt och är själv personuppgiftsansvarig för granskningen.
• Statens personadressregister (SPAR) — vid avstämningen av besökarregistret, så att avlidna och utvandrade kan tas bort. SPAR förvaltas av Skatteverket.
• Myndigheten för stöd till trossamfund — beslutar om statsbidraget och tar emot samfundets ansökan tillsammans med revisorns intyg. Våra register lämnas inte till myndigheten.

Utlämnandet till trossamfundet och revisorn gäller bara besökarregistret. Medlemsuppgifter, volontäranmälningar och meddelanden via kontaktformuläret lämnas inte ut till någon utanför föreningen, utöver webbhotellet som driver systemet åt oss och betaltjänsten som tar emot medlemsavgiften.

Vi säljer aldrig dina uppgifter och lämnar dem inte till någon annan för marknadsföring.

Överföring utanför EU och EES

Stripe är en internationell koncern och kan komma att behandla uppgifter utanför EU och EES. Sådan överföring sker enligt Stripes avtalsvillkor med stöd av EU-kommissionens standardavtalsklausuler. Övriga behandlingar sker inom EU och EES.

Hur länge vi sparar uppgifterna

• Besökarregistrering: 5 år efter din senaste kontakt med oss.
• Volontäranmälan: 5 år efter din senaste kontakt med oss.
• Medlemsuppgifter: så länge medlemskapet löper och därefter 5 år.
• Bokföringsunderlag för betalningar: 7 år, enligt bokföringslagen. Denna tid kan vi inte förkorta ens på din begäran.
• Meddelanden via kontaktformuläret: tills ärendet är avslutat, därefter längst 5 år.
• Teknisk logg: beräkningen av IP-adressen sparas i en timme och raderas därefter. Motsvarande logg över misslyckade inloggningsförsök i administrationen raderas efter ett dygn.

Du kan när som helst begära att uppgifter raderas tidigare än så.

Säkerhet

Uppgifterna lagras i en databas som bara nås av behörig personal. Webbplatsen använder kryptering vid överföring, administrationsgränssnittet kräver lösenord och spärrar efter upprepade felaktiga försök, och IP-adresser lagras aldrig i klartext.

Dina rättigheter

• Få veta vilka uppgifter vi har om dig och begära en kopia.
• Få felaktiga uppgifter rättade.
• Få dina uppgifter raderade.
• Återkalla ett samtycke du lämnat, utan att det påverkar behandlingen dessförinnan.
• Invända mot eller begära begränsning av behandlingen.
• Få ut de uppgifter du lämnat i ett maskinläsbart format och överföra dem till någon annan.

Kontakta oss på info@khadijacenter.se för att utöva dina rättigheter. Vi svarar inom en månad.

Klagomål

Om du anser att vi behandlar dina uppgifter felaktigt kan du vända dig till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet.

Cookies och externa tjänster

Webbplatsen använder inga egna cookies för spårning, statistik eller marknadsföring.

På sidan Hitta hit visas en karta från Google Maps. När kartan laddas kan Google sätta cookies och behandla uppgifter, bland annat din IP-adress, enligt sina egna villkor. Vill du undvika det kan du låta bli att besöka den sidan eller blockera tredjepartscookies i din webbläsare.

När du skriver din gatuadress i registreringsformuläret skickar vår server texten till Geoapify för att föreslå adresser medan du skriver. Det sker aldrig direkt från din webbläsare och sätter inga cookies — bara söktexten, inte ditt namn eller övriga uppgifter, når Geoapify. Fungerar det inte skriver du adressen som vanlig text i stället.

Ändringar

Vi kan uppdatera denna policy. Aktuell version anges överst på sidan. Vid väsentliga ändringar som rör dig informerar vi dig särskilt om vi har dina kontaktuppgifter.