Integritetspolicy

Vilka uppgifter vi samlar in på webbplatsen

Kontaktformuläret: när du kontaktar oss via formuläret behandlar vi organisationsnamn, e-postadress, valt område och ditt meddelande. Uppgifterna skickas via vår egen mailserver till kontakt@memlist.se och används enbart för att besvara din förfrågan.

Chatten: om du samtyckt till funktionella cookies kan du ställa frågor via chattjänsten Tidio. Det du skriver i chatten, och de kontaktuppgifter du väljer att lämna där, behandlas för att kunna hjälpa dig.

Besöksstatistik: med ditt samtycke samlar vi anonymiserad statistik om hur webbplatsen används via analysverktyget Matomo, som vi driftar på egen server. Statistiken delas inte med några tredjepartsnätverk.

Cookies

Webbplatsen använder cookies för tre saker: nödvändiga cookies för att webbplatsen ska fungera och minnas ditt cookieval, analyscookies för anonymiserad besöksstatistik (Matomo) och funktionella cookies för chatten (Tidio). Analys- och chattcookies sätts först efter ditt samtycke i cookiebannern, och du kan när som helst ändra eller återkalla ditt val via "Cookieinställningar" nere i hörnet på webbplatsen.

Vilka cookies som sätts, hur länge de lagras och hur du hanterar ditt samtycke beskrivs i detalj i vår cookiepolicy på memlist.se/cookie-policy.

Rättslig grund och ändamål

Uppgifter från kontaktformuläret behandlar vi med stöd av vårt berättigade intresse av att besvara förfrågningar från dig eller din organisation. Statistik- och chattcookies sätts endast med ditt samtycke.

Vi använder inte dina uppgifter för annonsering, profilering eller automatiserat beslutsfattande, och vi säljer aldrig vidare uppgifter om dig.

Memlist CRM - vår roll som personuppgiftsbiträde

För organisationer som använder tjänsten Memlist CRM är organisationen personuppgiftsansvarig för sina medlemmars och kontakters uppgifter, och Memlist AB är personuppgiftsbiträde. Behandlingen regleras i ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR som ingås med varje kund.

Det innebär att vi endast behandlar personuppgifter enligt kundens dokumenterade instruktioner - för att tillhandahålla molntjänst, lagring, drift och support - och aldrig för egna ändamål. Vi samlar inte in eller lämnar ut uppgifter till tredje man utan instruktion eller stöd i lag.

Uppgifterna som behandlas i tjänsten kan omfatta identitets- och kontaktuppgifter (namn, adress, personnummer, telefon, e-post), uppgifter kopplade till medlemskap och aktiviteter, svar i formulär, anmälningar och betalningsuppgifter. Registrerade är i första hand medlemmar, administratörer och andra användare som kunden hanterar i tjänsten.

Är du medlem i en organisation som använder Memlist och vill utöva dina rättigheter - till exempel begära registerutdrag eller radering - vänder du dig i första hand till din organisation, som ansvarar för uppgifterna. Vi bistår organisationen med de tekniska och organisatoriska åtgärder som behövs för att tillgodose din begäran.

Säkerhet och sekretess

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR - bland annat kryptering vid överföring och i vila, åtkomstkontroller, loggning, möjlighet att återställa data efter incident samt regelbunden testning och utvärdering av säkerheten. Memlist arbetar med ett ledningssystem för informationssäkerhet enligt ISO/IEC 27001:2022.

Endast personer som behöver tillgång till personuppgifter för att utföra sitt arbete har sådan tillgång, och alla som behandlar personuppgifter för vår räkning omfattas av sekretessförbindelse.

Underbiträden och överföring till tredje land

Uppgifter i tjänsten Memlist lagras i svenska datacenter och behandlas normalt inom Sverige och EU/EES. Vi kan anlita underbiträden för att fullgöra våra åtaganden, och säkerställer då att varje underbiträde åläggs samma eller likvärdiga skyldigheter som vi själva har. Kunder informeras i förväg om nya underbiträden och har rätt att invända på saklig grund.

Överföring till länder utanför EU/EES sker endast om det finns en laglig överföringsmekanism enligt GDPR, till exempel beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler (SCC). Ett sådant undantag är e-postleverantören Postmark (ActiveCampaign, LLC) i USA, där överföringen sker i enlighet med standardavtalsklausuler och de skyddsåtgärder som framgår av Postmarks personuppgiftsbiträdesavtal.

Webbplatsen memlist.se levereras via Cloudflares nätverk som skydd mot angrepp och överbelastning; chattfunktionen tillhandahålls av Tidio. Båda beskrivs närmare i vår cookiepolicy.

På begäran lämnar vi information om vilka underbiträden som används, vilka länder som berörs och vilka skyddsåtgärder som tillämpas.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar utreder vi den utan onödigt dröjsmål, vidtar åtgärder för att begränsa effekterna och förhindra upprepning, och underrättar berörd organisation med den information som behövs för att organisationen ska kunna uppfylla sina skyldigheter mot registrerade och tillsynsmyndighet.

Så länge sparar vi uppgifterna

Meddelanden från kontaktformuläret sparas så länge det behövs för att hantera din förfrågan och en eventuell fortsatt dialog. Cookies har de lagringstider som anges i cookiepolicyn. Uppgifter i Memlist CRM lagras enligt respektive organisations instruktioner och gallringsregler - när ett avtal upphör raderas eller återlämnas samtliga personuppgifter och kopior enligt organisationens instruktion, om inte lag kräver fortsatt lagring.

Dina rättigheter

Du har rätt att begära tillgång till, rättelse av eller radering av de personuppgifter vi behandlar om dig, samt rätt att invända mot eller begära begränsning av behandlingen. Kontakta oss på kontakt@memlist.se så hjälper vi dig.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

Ändringar i denna policy

Vi kan uppdatera policyn när webbplatsens funktioner eller tjänster förändras. Datumet högst upp anger när den senast ändrades.

Kontakt

Frågor om personuppgifter: kontakt@memlist.se Postadress: Memlist AB, Västerlånggatan 54, 111 29 Stockholm Telefon: 010-555 87 83