Integritetspolicy

1. Vem är ansvarig för dina uppgifter?

Dalby Måltidsgille är personuppgiftsansvarig för de uppgifter som behandlas i samband med ditt medlemskap.

Kontakta oss om du har frågor om hur vi hanterar dina uppgifter:

• Telefon: 046-200006
• E-post: info@dalbygastis.se
• Adress: Dalby Gästgivaregård, Dalby

2. Vilka uppgifter samlar vi in?

Vi samlar enbart in det som behövs för att hantera ditt medlemskap:

• Namn (obligatoriskt)
• Telefonnummer (obligatoriskt)
• E-postadress (frivilligt)
• Postadress (frivilligt)
• Födelseår (frivilligt) — enbart födelseåret, inte fullständigt personnummer
• Tidpunkt för ditt samtycke
• Medlemsstatus (väntande, aktiv, avslutad)

3. Varför behandlar vi dina uppgifter?

Vi behandlar dina uppgifter för att hantera ditt medlemskap i Dalby Måltidsgille — det vill säga för att kunna kontakta dig om luncher, möten och annan verksamhet inom gillets ram.

Rättslig grund: Ditt uttryckliga samtycke (artikel 6.1 a i dataskyddsförordningen, GDPR). Du lämnar samtycket när du fyller i anmälningsformuläret på vår webbplats.

4. Hur länge sparar vi dina uppgifter?

Vi sparar dina uppgifter så länge du är aktiv medlem. Om du avslutar ditt medlemskap eller begär att bli borttagen raderas dina personuppgifter inom 30 dagar. Vi sparar inga uppgifter längre än nödvändigt och aldrig mer än 2 år efter avslutat medlemskap.

5. Delas dina uppgifter med någon?

Vi delar inte dina uppgifter med utomstående parter i marknadsföringssyfte. Dina uppgifter är enbart tillgängliga för gillets styrelse.

För att driva vår webbplats och hantera vårt register använder vi följande tekniska tjänster (personuppgiftsbiträden):

• Supabase — databaslagring. Data lagras inom EU (Frankfurt, Tyskland). Supabase Ireland Ltd, Supabase Inc.
• Resend — e-postutskick. Används för att skicka bekräftelser och notifikationer. Resend Inc., USA (standardavtalsklausuler tillämpas).
• Cloudflare — webbhotell. Cloudflare Inc., USA (standardavtalsklausuler tillämpas).

Samtliga leverantörer behandlar uppgifter enbart enligt våra instruktioner och vi har ingått personuppgiftsbiträdesavtal med dem.

6. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till dina uppgifter — du kan begära att se vilka uppgifter vi har om dig.
• Rätta felaktiga uppgifter — om något är fel kan du be oss korrigera det.
• Bli raderad ("rätten att bli glömd") — du kan begära att vi raderar alla uppgifter om dig. Vi genomför detta inom 30 dagar.
• Begränsa behandlingen — du kan i vissa fall begära att vi tillfälligt begränsar vad vi gör med dina uppgifter.
• Återkalla ditt samtycke — du kan när som helst återkalla det samtycke du lämnade vid anmälan. Det påverkar inte behandling som skett dessförinnan.
• Klaga till tillsynsmyndigheten — om du anser att vi hanterar dina uppgifter felaktigt kan du anmäla det till Integritetsskyddsmyndigheten (IMY) på imy.se.

7. Hur utövar du dina rättigheter?

Kontakta oss per telefon eller e-post så hjälper vi dig så snart vi kan — senast inom 30 dagar.