Integritetspolicy

1. Vem ansvarar för dina personuppgifter?

Svenska Brukshundklubben (SBK) är personuppgiftsansvarig för behandlingen av dina personuppgifter. Det innebär att SBK bestämmer varför och hur dina uppgifter behandlas och ansvarar för att behandlingen sker i enlighet med dataskyddsförordningen (GDPR).

Organisation: Svenska Brukshundklubben (SBK)

Organisationsnummer: 802000-4605

Adress: Box 4, 123 21 Farsta

E-post: gdpr@brukshundklubben.se

SBK:s distrikt, ras- och lokalklubbar är egna juridiska personer och kan vara personuppgiftsansvariga för sin egen lokala behandling av personuppgifter. För de gemensamma systemen gäller ett gemensamt personuppgiftsansvar mellan SBK centralt och de anslutna organisationerna (art. 26 GDPR). Det innebär i praktiken att SBK centralt ansvarar för systemens säkerhet, leverantörsstyrning och den tekniska driften, medan distrikt och klubbar ansvarar för hur de använder uppgifterna lokalt. Du kan alltid vända dig till SBK centralt med frågor om dina personuppgifter.

2. Vilka uppgifter samlar vi in och varför?

Vi samlar bara in personuppgifter som vi behöver för att kunna bedriva vår verksamhet. Nedan beskriver vi vilka uppgifter vi behandlar, varför vi gör det och vilken rättslig grund vi stödjer oss på. Den rättsliga grunden är det lagliga skäl som ger oss rätt att behandla dina uppgifter enligt GDPR.

2.1 Medlemsadministration

Ändamål: Hantera ditt medlemskap, registrera och fakturera medlemsavgift, administrera försäkringar kopplade till medlemskapet och kommunicera med dig om ditt medlemskap.

• Uppgifter: Namn, personnummer, adress, e-post, telefonnummer, betalningsuppgifter och klubbtillhörighet. Vid skadeanmälan delas uppgifter med det försäkringsbolag som tillhandahåller medlemsförsäkringen (se avsnitt 3).
• Rättslig grund: Fullgörande av avtal (art. 6.1 b GDPR) — behandlingen är nödvändig för att vi ska kunna fullgöra medlemsavtalet med dig.

SPAR-kontroller

SBK uppdaterar regelbundet namn, adress och folkbokföringsstatus via Statens personadressregister (SPAR) för medlemmar som har registrerat sitt personnummer. Syftet är att hålla medlemsregistret korrekt och aktuellt.

• Rättslig grund för SPAR-uppdatering: Berättigat intresse (art. 6.1 f GDPR). SBK har en skyldighet enligt dataskyddsförordningen att säkerställa att personuppgifter är korrekta och uppdaterade (art. 5.1 d). SPAR-uppdateringen är ett sätt att uppfylla den skyldigheten. Integritetsintrånget bedöms som begränsat då uppgifterna redan finns i offentliga register.

2.2 Tävlingsverksamhet

Ändamål: Administrera anmälningar, genomföra tävlingar och prov, registrera resultat, utfärda certifikat och titlar samt publicera officiella resultatlistor.

• Uppgifter: Namn, personnummer (för unik identifiering), kontaktuppgifter, hunduppgifter (namn, registreringsnummer, ras), tävlingsresultat, domarutlåtanden.
• Rättslig grund: Fullgörande av avtal (art. 6.1 b GDPR) — du ingår ett avtal med oss när du anmäler dig till en tävling. För publicering av resultatlistor stödjer vi oss även på berättigat intresse (art. 6.1 f GDPR) — det ligger i verksamhetens och deltagares intresse att resultat är tillgängliga.

Rapportering och publicering

Resultat och meriteringsunderlag rapporteras till Svenska Kennelklubben (SKK) som en del av det officiella tävlingssystemet. Namn, klubbtillhörighet och hunduppgifter publiceras i deltagarförteckningar och resultatlistor i samband med tävlingar.

2.3 Kommunikation och information

Ändamål: Skicka information om verksamheten, nyhetsbrev, tidningen Brukshunden och erbjudanden från samarbetspartners.

• Uppgifter: Namn, adress, e-post.
• Rättslig grund: Berättigat intresse (art. 6.1 f GDPR) för information om SBK:s verksamhet och ditt medlemskap, inklusive erbjudanden från samarbetspartners. För erbjudanden som skickas via e-post eller sms till dig som privatperson krävs ditt samtycke (art. 6.1 a GDPR). Du kan när som helst återkalla ditt samtycke eller meddela att du inte vill ha marknadsföring.

Tidningen Brukshunden

Tidningen Brukshunden skickas till dig som en del av medlemskapet. Om du inte vill ta emot tidningen kan du avsäga dig den via Min profil i Membersite (https://mittsbk.membersite.se/MyOrganization/Members).

Samarbetspartners och marknadsföring

Dina uppgifter kan delas med samarbetspartners för marknadsföring, men enbart med ditt samtycke. Du kan alltid spärra dig mot marknadsföring från samarbetspartners via Min profil i Membersite (https://mittsbk.membersite.se/MyOrganization/Members). Om du spärrar dig skickas ingen marknadsföring, oavsett kanal. Det innebär att du inte heller kan ta del av de rabatter och erbjudanden som SBK och samarbetspartners erbjuder medlemmar. Återkallat samtycke gäller framåt i tiden och påverkar inte den behandling som redan skett.

2.4 Statistik och verksamhetsutveckling

Ändamål: Ta fram statistik över medlemsutveckling, tävlingsdeltagande och verksamhetens omfattning. Statistiken används för att utveckla och förbättra vår verksamhet.

• Uppgifter: Avidentifierade eller aggregerade uppgifter om medlemskap, deltagande och resultat.
• Rättslig grund: Berättigat intresse (art. 6.1 f GDPR).

2.5 Personnummer

Vi behandlar personnummer för att säkerställa en säker identifiering i medlemsregistret och tävlingssystemet. Behandling av personnummer sker när det är motiverat med hänsyn till ändamålet och vi arbetar aktivt för att begränsa åtkomsten till personnummer i våra system.

Personnummer behövs även för den olycksfallsförsäkring som är kopplad till medlemskapet. Utan korrekt personnummer kan försäkringsärenden inte hanteras.

3. Vem kan ta del av dina uppgifter?

Vi delar dina uppgifter med följande kategorier av mottagare, alltid med stöd av avtal och aldrig mer än vad som är nödvändigt:

• Brukshundservice Sverige AB (BHS): SBK:s helägda servicebolag utför administrativa tjänster åt SBK, bland annat inom ekonomi, personal och IT-drift. BHS behandlar personuppgifter som personuppgiftsbiträde åt SBK med stöd av personuppgiftsbiträdesavtal.
• Distrikt, ras- och lokalklubbar: De organisationer inom SBK som administrerar ditt medlemskap eller din tävlingsverksamhet lokalt har tillgång till relevanta uppgifter via Membersite och SBK Tävling.
• Domare och funktionärer: Vid tävlingar och prov kan uppgifter om anmälda deltagare och hundar delas med domare och funktionärer i den utsträckning som krävs för genomförandet. Domare och funktionärer anlitas av den arrangörsklubb som genomför evenemanget men kan få uppgifter via SBK:s centrala system.
• IT- och betaltjänstleverantörer: De som driver och utvecklar våra system, tillhandahåller betaltjänster eller utför andra tekniska tjänster på vårt uppdrag. Dessa leverantörer behandlar uppgifter enligt våra instruktioner och det finns avtal (personuppgiftsbiträdesavtal) som reglerar hur de ska hantera dina uppgifter.
• Svenska Kennelklubben (SKK): SBK är medlemsorganisation inom SKK. Vi delar uppgifter med SKK för bland annat tävlings- och provresultat, meriteringsunderlag samt hundregistrering.
• Samarbetspartners (för dig som medlem): För marknadsföring och andra samarbeten. Du kan alltid spärra dina personuppgifter från att användas av våra samarbetspartners via Min profil i Membersite. Om du väljer att spärra dina uppgifter kommer du inte kunna ta del av de rabatter SBK och våra samarbetspartners erbjuder till följd av medlemskapet.
• Samarbetspartners (för dig som är klubbrepresentant): Kontaktuppgifter till funktionärer i distrikt, ras- och lokalklubbar kan delas med samarbetspartners för erbjudanden som riktar sig till klubben som organisation, till exempel träningsutrustning eller försäkringar. Rättslig grund: berättigat intresse (art. 6.1 f GDPR). Uppgifterna används enbart för att nå klubben i funktionärens roll — inte för marknadsföring till personen privat. Du kan invända mot detta genom att kontakta SBK.
• Försäkringsbolag: SBK:s personolycksfallsförsäkring för medlemmar tillhandahålls av Trygg-Hansa. Vid skadeanmälan delas uppgifter som namn, personnummer och kontaktuppgifter med Trygg-Hansa för handläggning av försäkringsärendet.
• Studiefrämjandet: Studieförbund som administrerar studiecirklar och kursverksamhet inom SBK. Vi delar deltagaruppgifter för kursadministration och rapportering.
• Sveriges Hundungdom: SKKs och SBK:s ungdomsorganisation. Vi delar medlems- och deltagaruppgifter i den utsträckning som behövs för den gemensamma verksamheten.
• SPAR/Skatteverket: SBK hämtar och uppdaterar adress- och personnummeruppgifter via Statens personadressregister (SPAR) som tillhandahålls av Skatteverket (se avsnitt 2.1).
• Myndigheter: När vi är skyldiga enligt lag, till exempel Skatteverket för bokföringsändamål. SBK genomför även utbildning och certifiering av tjänstehundar och hundförare på uppdrag av Försvarsmakten och Myndigheten för civilt försvar. Inom ramen för dessa uppdrag delas uppgifter om hundförare, instruktörer och provresultat i den utsträckning som krävs för uppdraget.

SBK strävar efter att all behandling av personuppgifter sker inom EU/EES. I de fall verktyg eller tjänster innebär att uppgifter behandlas utanför EU/EES säkerställer vi att det finns lämpliga skyddsåtgärder, till exempel EU-kommissionens standardavtalsklausuler (art. 46.2 c GDPR) eller ett beslut om adekvat skyddsnivå (art. 45 GDPR).

4. Hur länge sparar vi dina uppgifter?

Vi sparar dina uppgifter så länge de behövs för det ändamål de samlades in för, och raderar dem därefter. Grundprincipen är att vi inte sparar uppgifter längre än nödvändigt.

5. Hur skyddar vi dina uppgifter?

Vi tar skyddet av dina personuppgifter på stort allvar. SBK arbetar systematiskt med informationssäkerhet och vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och förstörelse. Vårt säkerhetsarbete omfattar bland annat:

• Åtkomstkontroll: System som hanterar personuppgifter kräver inloggning. Tillgång begränsas utifrån roll och behov.
• Kryptering: Uppgifter skyddas vid överföring (HTTPS/TLS).
• Loggning: Åtkomst till personuppgifter loggas för uppföljning.
• Leverantörskrav: Leverantörer som behandlar personuppgifter för vår räkning omfattas av avtal med säkerhetskrav.
• Incidenthantering: Vi har rutiner för att identifiera, utreda och rapportera personuppgiftsincidenter.

6. Dina rättigheter

Enligt GDPR har du ett antal rättigheter som du kan utöva genom att kontakta oss. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad (art. 12.3 GDPR). Om din begäran är komplex kan vi förlänga fristen med ytterligare två månader, men vi meddelar dig i så fall inom den första månaden.

• Rätt till tillgång (art. 15 GDPR): Du har rätt att få veta vilka personuppgifter vi behandlar om dig och få en kopia av dessa.
• Rätt till rättelse (art. 16 GDPR): Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära rättelse.
• Rätt till radering (art. 17 GDPR): Du har i vissa fall rätt att begära att vi raderar dina personuppgifter, till exempel om de inte längre är nödvändiga för ändamålet eller om du återkallar ditt samtycke. Vi kan dock behöva behålla vissa uppgifter om det finns en laglig skyldighet eller om vårt intresse av att behandla dina uppgifter väger tyngre än din rätt till radering, det gäller exempelvis vid disciplinära påföljder.
• Rätt till begränsning (art. 18 GDPR): Du kan begära att vi tillfälligt begränsar behandlingen av dina uppgifter, till exempel om du ifrågasätter uppgifternas korrekthet.
• Rätt till dataportabilitet (art. 20 GDPR): Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och överföra dem till en annan organisation.
• Rätt att invända (art. 21 GDPR): Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi måste då visa att vårt intresse väger tyngre än ditt, annars upphör behandlingen.

Min profil i Membersite

Via Min profil på brukshundklubben.membersite.se kan du själv:

• Se och ändra dina kontaktuppgifter
• Spärra dig mot marknadsföring från samarbetspartners
• Avsäga dig tidningen Brukshunden
• Uppdatera dina kommunikationspreferenser

Så gör du en formell begäran

Skicka din begäran till oss per e-post (se kontaktuppgifter i avsnitt 10). Ange ditt namn och vad din begäran gäller. Vi kan behöva verifiera din identitet innan vi hanterar begäran, till exempel genom att bekräfta uppgifter som bara du kan känna till.

7. Om något går fel

Trots alla skyddsåtgärder kan det inträffa en personuppgiftsincident — det vill säga en händelse som leder till att personuppgifter oavsiktligt eller olagligt förstörs, förloras, ändras eller lämnas ut till obehöriga.

Om en incident inträffar som innebär en hög risk för dina rättigheter och friheter kommer vi att informera dig utan onödigt dröjsmål (art. 34 GDPR). Vi berättar då:

• Vad som har hänt
• Vilka uppgifter som berörs
• Vilka konsekvenser incidenten kan medföra
• Vad vi har gjort och vad du själv kan göra för att skydda dig

Vi anmäler alla incidenter som kräver det till Integritetsskyddsmyndigheten (IMY) inom 72 timmar (art. 33 GDPR).

8. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)

Box 8114, 104 20 Stockholm

E-post: imy@imy.se

Telefon: 08-657 61 00

Webbplats: www.imy.se

Vi rekommenderar att du i första hand kontaktar oss direkt om du har synpunkter, så att vi kan försöka lösa frågan.

9. Ändringar i denna policy

Vi kan komma att uppdatera den här policyn, till exempel vid ändringar i lagstiftning, ny tillsynspraxis eller förändringar i vår verksamhet. Vid väsentliga ändringar informerar vi dig via e-post och/eller genom information på brukshundklubben.se. Den senaste versionen av policyn finns alltid tillgänglig på vår webbplats.

10. Kontakt

Om du har frågor om hur vi hanterar dina personuppgifter eller vill utöva dina rättigheter:

Svenska Brukshundklubben (SBK)

Box 4, 123 21 Farsta

E-post: gdpr@brukshundklubben.se

Om du har frågor om hur vi hanterar dina personuppgifter eller vill utöva dina rättigheter är du välkommen att kontakta oss.