Integritetsmeddelande [DJ1]
RGF Svenska Rörgrossistföreningen VVS

Senast uppdaterad: 2025-12-05

1. Inledning

I detta integritetsmeddelande kan du läsa om hur den ideella föreningen Svenska Rörgrossistföreningen VVS  (org. nr: 802004–8537) behandlar personuppgifter (”vi”, ”vår” eller ”oss”). Här förklarar vi bland annat vilka personuppgifter vi behandlar, varför behandlingen sker, var uppgifterna lagras, vilka som kan få tillgång till dem samt vilka rättigheter de registrerade har enligt GDPR. Hänvisningar till ”du”, ”dig” eller ”din” avser den registrerade vars personuppgifter vi behandlar.

2. Definitioner

I detta integritetsmeddelande användes definitioner som överensstämmer med de som finns i EU:s allmänna dataskyddsförordning 2016/679 (”GDPR”), såsom ”personuppgifter”, ”behandling”, ”registrerad”, ”tillsynsmyndighet”, ”personuppgiftsansvarig”, ”personuppgiftsbiträde” med flera. Var och en av dessa definitioner har samma innebörd som anges i artikel 4 i GDPR. För en fullständig lista och exakta definitioner, vänligen se denna artikel.

3. Personuppgiftsansvarig

Vi är personuppgiftsansvariga för behandling av personuppgifter när det är vi som bestämmer medel och ändamål för behandlingen,  i enlighet med principen om ansvarsskyldighet. Vår behandling av personuppgifter sker i enlighet med GDPR, de grundläggande dataskyddsprinciperna och kompletterande svensk dataskyddslagstiftning. Om inte annat anges, är vi personuppgiftsansvariga för den behandling av personuppgifter som anges i detta integritetsmeddelande.

För att skydda personuppgifter från obehörig åtkomst, förlust eller missbruk bedriver vi ett kontinuerligt arbete med informationssäkerhet. Lämpliga tekniska och organisatoriska säkerhetsåtgärder har införts för att garantera att uppgifterna hanteras på ett tryggt och kontrollerat sätt.

4. Vilka personuppgifter vi behandlar

Vi behandlar enbart personuppgifter som är adekvata, nödvändiga och relevanta för att uppfylla det ändamål som de blev insamlade för,  i enlighet med principen om uppgiftsminimering.

De personuppgifter vi främst behandlar är:
· Identifierande uppgifter (t.ex. för- och efternamn),
· Kontaktuppgifter (t.ex. e-postadress, telefonnummer och postadress),
· Arbetsrelaterade uppgifter (t.ex. befattning, titel, arbetsgivaren),
· Tekniska uppgifter för inlogg på vår webbplats (t.ex. användar-ID, användarnamn)
Mer information om behandlade personuppgifter anges i avsnitt 7 nedan, där vi beskriver ändamålen med specifika behandlingsaktiviteter närmare.

5. Hur vi får tillgång till personuppgifter

Vi samlar främst in dina personuppgifter direkt från dig,  exempelvis när du besöker vår webbplats, kontaktar oss, anger dina personuppgifter i samband med att du anmäler dig för att få nyhetsbrev, deltar på våra branschevent och andra samverkansaktiviteter och arbetsgrupper kopplat till medlemsföretagen eller ingår ett avtal med oss.

I vissa fall kan vi få information om dig från någon annan, till exempel din arbetsgivare, en samarbetspartner eller liknande. Det kan handla om att du är kontaktperson för ett företag vi samarbetar med, representant för ett medlemsföretag eller att någon annan kontaktar oss eller ingår ett avtal med oss där du berörs.

6. Rättslig grund för behandlingen av personuppgifterna

Vi behandlar personuppgifter endast för särskilda, uttryckligt angivna och berättigade ändamål i enlighet med principen om ändamålsbegränsning. Behandlingen grundas främst på någon av följande rättsliga grunder:

• Samtycke (Artikel 6.1.a GDPR): Du har gett ditt samtycke till vår behandling av dina personuppgifter för specifika ändamål. Du kan när som helst återkalla samtycket utan att det påverkar tidigare laglig behandling.
• Avtal (Artikel 6.1.b GDPR): Behandlingen av dina personuppgifter är nödvändig för att ingå eller fullgöra ett avtal med dig.
• Rättslig förpliktelse (Artikel 6.1.c GDPR): Vi måste behandla dina personuppgifter enligt lagkrav.
• Berättigat intresse (Artikel 6.1.f GDPR): Behandlingen av dina personuppgifter är nödvändig för våra eller en tredje parts berättigade intressen, efter en avvägning mot dina rättigheter och friheter.

I vissa fall är det frivilligt att lämna personuppgifter till oss, men utan dem kan vi exempelvis inte tillhandahålla viss support, ingå eller fullgöra avtal.

Vid behandling baserad på berättigat intresse har vi genomfört en intresseavvägning och bedömt att det finns ett berättigat intresse och att behandlingen inte inskränker din rätt till privatliv och integritet.

7. Ändamål med behandlingen av personuppgifterna

Nedan beskrivs de ändamål för vilka vi behandlar personuppgifter, vilka kategorier av personuppgifter som behandlas, vilken rättslig grund som tillämpas, eventuella mottagare samt hur länge uppgifterna lagras.

7.1. Allmän kommunikation med externa kontakter och förfrågningar

Nedan kan du läsa om vår behandling av personuppgifter i samband med kontakt med RGF, till exempel frågor, medlemsservice, allmän information eller annan korrespondens.

• Ändamål: Hantera inkommande förfrågningar och kontakter via e-post, telefon, webbformulär eller sociala medier; kommunicera med den registrerade i samband med sådana ärenden; ge information om medlemskap, evenemang, samverkansgrupper eller annan verksamhet; administrera och dokumentera ärenden kopplade till föreningsrelaterad kommunikation.
• Personuppgifter: Identifierande uppgifter (t.ex. namn); Kontaktuppgifter (t.ex. e-postadress, telefonnummer, arbetsgivare); Företagsuppgifter (t.ex. medlemsföretag, befattning/roll); samt information som framgår av din förfrågan eller korrespondens.
• Behandling: Samla in personuppgifter i samband med inkommande kontakt; registrera och organisera ärendet; läsa och hantera inkommande meddelanden; använda uppgifterna för att administrera och besvara ärenden; vid behov vidarebefordra uppgifterna internt; lagra och radera uppgifterna enligt fastställda lagringsfrister.
• Rättslig grund: Berättigat intresse – vårt och medlemmarnas legitima intresse av att kunna hantera kontakter, svara på frågor och administrera medlemsrelaterad service på ett effektivt och rättssäkert sätt.
• Mottagare: IT- och kommunikationstjänsteleverantörer som tillhandahåller e-post och systemstöd (personuppgiftsbiträden); RGF Service AB när de administrerar ärenden för vår räkning (personuppgiftsbiträde); vid behov relevanta arbetsgrupper eller samarbetspartners.
• Lagringstid: Korrespondens och ärenden sparas normalt upp till 2 år efter avslutad kontakt, om inte längre lagring krävs för att uppfylla rättsliga skyldigheter eller för uppföljning av ärendet.

 

7.2. Medlemsrelaterad administration och föreningsverksamhet

7.2.A) Medlemskap, kontaktpersoner och löpande föreningsaktiviteter

Nedan kan du läsa om vår behandling av personuppgifter i samband med medlemskap, föreningsaktiviteter, evenemang och kontakter med medlemsföretag.

• Ändamål: Administrera och hantera medlemskap, medlemsregister, deltagande i föreningsaktiviteter, arbetsgrupper, samverkansmöten och evenemang. Hantera kontaktpersoner hos medlemsföretag och upprätthålla löpande kommunikation kring medlemskap, service, beslut och aktiviteter.
• Personuppgifter: Identifierande uppgifter (t.ex. namn); kontaktuppgifter (t.ex. e-postadress, telefonnummer, arbetsgivare, befattning); företagsuppgifter kopplade till medlemsföretaget; deltagarinformation (t.ex. anmälan, specialkost, närvaro vid evenemang); kommunikationshistorik.
• Behandling: Samla in och registrera medlems- och kontaktuppgifter; organisera och uppdatera medlemsregister; administrera anmälningar och deltagande i aktiviteter; använda uppgifterna för kommunikation kopplad till medlemskap och föreningsverksamhet; lagra och radera uppgifterna enligt fastställda lagringsfrister.
• Rättslig grund: Berättigat intresse – vårt och medlemsföretagens legitima intresse av att administrera medlemskapet, främja samverkan och tillhandahålla relevanta aktiviteter och information. Om samtycke krävs (t.ex. vid viss publicering av bilder eller särskilda utskick) inhämtas detta i förväg.
• Mottagare: IT- och kommunikationstjänsteleverantörer som bistår med medlemshantering, e-postutskick och evenemangsadministration (personuppgiftsbiträden); RGF Service AB när de hanterar medlemsadministration eller kommunikation för vår räkning (personuppgiftsbiträde).
• Lagringstid: Korrespondens och ärenden sparas normalt upp till 2 år efter avslutad kontakt, om inte längre lagring krävs för att uppfylla rättsliga skyldigheter eller för uppföljning av ärendet. Uppgifter om specialkost eller tillfällig evenemangsadministration raderas normalt inom en (1) månad efter avslutat evenemang.

7.2.B) Deltagarlistor vid möten och evenemang

Detta avsnitt beskriver vår behandling av personuppgifter i samband med upprättande och delning av deltagarlistor.

• Ändamål: Att administrera och samordna möten och evenemang, säkerställa transparens samt underlätta kommunikation mellan deltagare.
• Personuppgifter: Namn, representerad organisation/medlemsföretag, befattning, e-postadress, telefonnummer samt uppgifter om deltagande (t.ex. anmälan och närvaro).
• Behandling: Samla in uppgifter i samband med anmälan; registrera, strukturera och administrera deltagarlistor; tillhandahålla listan för mötesadministration; radera listan när den inte längre behövs enligt angiven lagringsfrist.
• Rättslig grund: Berättigat intresse – vårt och deltagarnas legitima intresse av effektiv kommunikation, transparens och samordning i föreningsverksamheten.
• Mottagare: Deltagare i det aktuella mötet eller evenemanget; IT- och kommunikationstjänsteleverantörer som hanterar evenemangsadministration (personuppgiftsbiträden); RGF Service AB när de administrerar mötes- och evenemangsrelaterade uppgifter för vår räkning (personuppgiftsbiträde).
• Lagringstid: Deltagarlistor som ingår i formell mötesdokumentation kan sparas längre enligt regler för föreningshandlingar. Deltagarlistor som delats med deltagarna lagras normalt inom en (1) månad efter avslutat evenemang.

7.3. Informationssäkerhet och tekniska incidenter

Nedan kan du läsa om vår behandling av personuppgifter för att skydda våra system och uppgifter mot obehörig åtkomst och tekniska incidenter.

• Ändamål: Säkerställa IT- och informationssäkerhet, skydda personuppgifter och andra tillgångar, samt hantera och dokumentera eventuella säkerhetsincidenter.
• Personuppgifter: Tekniska uppgifter (t.ex. IP-adress, inloggningsförsök, loggfiler); Konto- och användarinformation (t.ex. användarnamn, inloggningstid); samt incidentrelaterade uppgifter vid säkerhetshändelser.
• Behandling: Samla in och registrera tekniska loggar; övervaka systemåtkomst; analysera användningsdata; använda uppgifterna för att upptäcka och hantera incidenter; dokumentera incidenter och vidta nödvändiga åtgärder; lagra och radera uppgifterna enligt säkerhets- och lagkrav.
• Rättslig grund: Berättigat intresse – vårt legitima intresse av att skydda organisationens och medlemmarnas uppgifter samt säkerställa en trygg och säker IT-miljö.
• Mottagare: IT- och säkerhetsleverantörer (personuppgiftsbiträden); myndigheter vid lagkrav (såsom Integritetsskyddsmyndigheten eller Polisen); RGF Service AB när de administrerar IT-miljö eller incidenthantering för vår räkning (personuppgiftsbiträde).
• Lagringstid: Säkerhetsloggar och incidentrelaterad information lagras normalt i upp till 2 år, eller längre om det krävs för rättsliga skyldigheter eller pågående utredning.

7.4. Fullgörande av rättsliga skyldigheter

Nedan kan du läsa om vår behandling av personuppgifter för att uppfylla lagstadgade krav och dokumentationsskyldigheter.

• Ändamål: Uppfylla rättsliga skyldigheter enligt bokföringslagen, skattelagstiftning och dataskyddsförordningen (GDPR); hantera begäran om registrerades rättigheter; dokumentera och anmäla personuppgiftsincidenter.
• Personuppgifter: Identifierande uppgifter; Kontaktuppgifter; Bokföringsdata (t.ex. medlemsavgifter, fakturor, betalningsinformation); Ärendeuppgifter vid rättighetsbegäran; Incidentrelaterade uppgifter.
• Behandling: Samla in och registrera uppgifter som krävs enligt lag; lagra och arkivera uppgifterna enligt rättsliga krav; använda uppgifterna för att hantera rättighetsbegäran och incidentdokumentation; tillhandahålla uppgifterna vid myndighetsgranskningar.
• Rättslig grund: Rättslig förpliktelse – behandlingen är nödvändig för att uppfylla krav enligt GDPR, bokföringslagen och annan tillämplig lagstiftning.
• Mottagare: Myndigheter vid lagkrav; redovisnings- och revisionsbyråer; IT-leverantörer för bokförings- och ärendesystem;RGF Service AB när de hanterar ekonomi, bokföring, rättighetsbegäran eller dokumentation för vår räkning (personuppgiftsbiträde).
• Lagringstid: Bokföringsuppgifter sparas i upp till 7 år från utgången av det kalenderår då räkenskapsåret avslutades. Rättighetsbegäran och incidentdokumentation sparas normalt i upp till 3 år efter avslutad hantering, längre vid pågående process eller tillsyn.

 

7.5. Leverantörer, uppdrag och samarbetspartners

Nedan kan du läsa om vår behandling av personuppgifter i samband med leverantörsrelationer, uppdrag och samarbeten.

• Ändamål: Initiera, ingå och administrera avtal och uppdrag; hantera beställningar, leveranser, betalningar och kommunikation; administrera samarbeten och följa upp tjänster.
• Personuppgifter: Identifierande uppgifter; Kontaktuppgifter; Företagsuppgifter (t.ex. organisationsnummer, befattning/roll); Avtals- och betalningsuppgifter; Korrespondens.
• Behandling: Samla in och registrera uppgifter som behövs för avtal och uppdrag; organisera och administrera avtal, beställningar och kommunikation; använda uppgifterna för att följa upp uppdrag och leveranser; lagra och radera uppgifterna enligt fastställda lagringsfrister.

Rättslig grund:

– Avtal – när behandlingen är nödvändig för att ingå eller fullgöra avtal med fysisk person.

– Berättigat intresse – vårt legitima intresse av att hantera och följa upp leverantörsrelationer och samarbeten.

· Mottagare: Ekonomi- och affärssystem, redovisnings- och IT-leverantörer (personuppgiftsbiträden); RGF Service AB när de administrerar avtal, leverantörshantering eller kommunikation för vår räkning (personuppgiftsbiträde).

· Lagringstid: Uppgifter sparas under den tid avtalet eller uppdraget gäller och upp till 3 år därefter, i syfte att hantera eventuella krav eller uppföljning. Bokföringsdata sparas enligt punkt 7.4.

 

7.6. Statistik och förbättringsarbete

Nedan kan du läsa om vår behandling av personuppgifter för analys- och förbättringsändamål.

• Ändamål: Sammanställa aggregerad statistik om användning av webbplatsen, medlemsaktiviteter och kommunikation för att förbättra våra tjänster och informationsinsatser.
• Personuppgifter: Identifierande uppgifter (i begränsad omfattning), Kontaktuppgifter (vid enkäter), samt aggregerade eller anonymiserade uppgifter om webbtrafik, utskicksstatistik och deltagande.
• Behandling: Samla in och sammanställa uppgifter för analys; strukturera och bearbeta uppgifterna; skapa aggregerade eller anonymiserade data; lagra och radera uppgifterna enligt fastställda lagringsfrister.
• Rättslig grund: Berättigat intresse – vårt legitima intresse av att analysera och förbättra verksamheten och kommunikationen.
• Mottagare: IT- och analystjänsteleverantörer (personuppgiftsbiträden); RGF Service AB när de utför analys eller sammanställning för vår räkning (personuppgiftsbiträde).
• Lagringstid: Statistik och analysdata lagras normalt i upp till 3 år. Uppgifter anonymiseras eller raderas när de inte längre behövs.

7.7. Cookies och liknande tekniker

Nedan kan du läsa kort information om vår användning av cookies och liknande tekniker på vår webbplats. Mer information finns att läsa i vårt cookiemeddelande via följande länk: https://www.rgf.se/cookiepolicy/.

• Ändamål: Säkerställa webbplatsens funktion och säkerhet; förbättra användarupplevelsen; mäta besöksstatistik; visa relevant innehåll (endast med samtycke).
• Personuppgifter: Tekniska uppgifter (t.ex. IP-adress, enhetsinformation, webbläsarinställningar, sessionsdata); Webbplatsaktivitet (t.ex. klick, sidvisningar)
• Behandling: Samla in tekniska uppgifter via cookies; registrera och analysera användarbeteenden; använda uppgifterna för funktionalitet, säkerhet och statistik; lagra och radera cookiedata enligt inställningar och lagringsfrister.

Rättslig grund:

– Berättigat intresse för nödvändiga cookies (drift och säkerhet).

– Samtycke för övriga icke-nödvändiga cookies.

· Mottagare: IT-, analys- och kommunikationstjänster (personuppgiftsbiträden); RGF Service AB när de hanterar webbplatsadministration eller analys för vår räkning (personuppgiftsbiträde).

· Lagringstid: Varierar per cookietyp. Läs mer i vårt cookiemeddelande.

8. Hur länge dina personuppgifter sparas

Vi behandlar personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive eventuella rättsliga krav, i enlighet med principen om lagringsminimering. Den exakta lagringsperioden beror på typen av personuppgift och ändamålet med behandlingen. För detaljerad information om lagringsperioder för specifika behandlingar, se de relevanta tabellerna i avsnitt 7 i detta integritetsmeddelande.

Om vi är skyldiga att spara personuppgifter enligt lag (till exempel bokföringslagen, penningtvättslagstiftningen eller annan rättslig förpliktelse) lagras personuppgifterna så länge som krävs enligt gällande lagstiftning.

Vid rättsliga tvister, myndighetsutredningar eller andra rättsliga krav kan personuppgifterna behållas tills ärendet är avslutat eller preskriptionstiden har löpt ut. Om du begär att dina personuppgifter ska raderas kan vi ändå behöva spara vissa personuppgifter för att uppfylla avtalsmässiga, lagstadgade eller regulatoriska skyldigheter.

När personuppgifter inte längre behöver lagras, raderas eller anonymiseras dem i enlighet med våra interna gallringsrutiner och tillämplig lagstiftning.

9. Vart dina personuppgifter behandlas

Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES. I vissa fall kan dock personuppgifter överföras och behandlas utanför EU/EES. Det gäller till exempel om vi delar dina personuppgifter med ett personuppgiftsbiträde som, antingen själv eller genom en underleverantör, är etablerad eller lagrar information i ett land utanför EU/EES. För att säkerställa ett adekvat skydd av dina personuppgifter vid sådana överföringar vidtar vi lämpliga skyddsåtgärder. Det kan inkludera att använda standardavtalsklausuler för dataöverföring som antagits av EU -kommissionen.

10. Delning av personuppgifter till andra aktörer

Vi delar endast personuppgifter med externa aktörer när det är nödvändigt för att bedriva vår verksamhet, fullgöra våra åtaganden eller uppfylla krav enligt lag.

Myndigheter: Personuppgifter kan lämnas ut till myndigheter när vi är skyldiga att göra det enligt lag, eller när det krävs för att hantera myndighetsärenden, utredningar eller rättsliga processer. Delning kan även ske för att förebygga, upptäcka eller utreda brott eller för att skydda verksamheten mot bedrägeri, intrång eller andra säkerhetshot. Exempel på mottagare är Polisen, Skatteverket och Integritetsskyddsmyndigheten.

Leverantörer och personuppgiftsbiträden: Vi anlitar externa leverantörer som behandlar personuppgifter för vår räkning, såsom IT-leverantörer, redovisningsbyråer, systemleverantörer och andra samarbetspartners. Dessa aktörer agerar som personuppgiftsbiträden och får endast behandla personuppgifter enligt våra instruktioner, i enlighet med ingångna personuppgiftsbiträdesavtal. Vårt helägda servicebolag, RGF Service AB, utför administrativa tjänster åt oss (exempelvis ekonomiadministration, IT-drift, medlemshantering och support) och behandlar personuppgifter för vår räkning i egenskap av vårt personuppgiftsbiträde.

Självständiga personuppgiftsansvariga aktörer: I vissa fall kan personuppgifter delas med externa aktörer som är självständigt personuppgiftsansvariga. Detta sker endast när det är nödvändigt för ett samarbete, ett gemensamt projekt eller annan situation där en extern part behöver behandla personuppgifter för sina egna ändamål. När personuppgifter delas med en självständig personuppgiftsansvarig gäller den mottagande aktörens egen integritetspolicy och dataskyddshantering. Exempel på sådana aktörer kan vara myndigheter som Bolagsverket eller samarbetspartners inom branschprojekt. Den mottagande aktören ansvarar själv för att informera de registrerade om sin behandling och för att iaktta tillämpliga dataskyddsregler.

11. Registrerades rättigheter enligt GDPR

Om vi behandlar dina personuppgifter, har du i egenskap av registrerad följande rättigheter enligt GDPR:

• Rätt till information: Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, inklusive ändamål, kategorier av uppgifter och eventuella mottagare. Denna information finns i detta integritetsmeddelande. Om dina personuppgifter inte har samlats in direkt från dig, har du även rätt att få information om varifrån uppgifterna kommer och vilken typ av källa som använts.
• Rätt till tillgång: Du kan begära en kopia av dina personuppgifter som vi behandlar och få information om behandlingen, inklusive eventuella gränsöverskridande överföringar och skyddsåtgärder.
• Rätt till rättelse: Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem korrigerade. Vi informerar i sådana fall berörda mottagare av dina personuppgifter om detta, ifall det är möjligt och inte för betungande för oss. Du har även rätt till information om vilka mottagarna är.
• Rätt till radering (”rätten att bli bortglömd”): Du kan begära att vi raderar de personuppgifter vi behandlar om dig om de inte längre är nödvändiga för de ändamål de samlades in för, om behandlingen sker olagligt, om du återkallar ditt samtycke eller invänder mot behandling som grundas på berättigat intresse och inga tvingande skäl väger tyngre. Vi kan dock vara skyldiga att behålla vissa uppgifter enligt lag, till exempel bokföringsregler, men dessa uppgifter blockeras då från att användas för andra syften. Om radering sker informeras i möjligaste mån berörda mottagare, och du har rätt att få information om vilka dessa är.
• Rätt till begränsning av behandling: Du kan begära att vi begränsar behandlingen av dina personuppgifter, exempelvis om du bestrider deras riktighet eller om behandlingen är olaglig men du motsätter dig radering. Vid begränsning får vi endast lagra uppgifterna, behandla dem med ditt samtycke eller för att fastställa, utöva eller försvara rättsliga anspråk. Vi informerar dig när begränsningen upphör.
• Rätt till dataportabilitet: Om vi behandlar dina personuppgifter baserat på samtycke eller avtal som rättslig grund, har du rätt att få dem i ett strukturerat, maskinläsbart format och att få dem överförda till en annan personuppgiftsansvarig, där det är tekniskt möjligt.
• Rätt att invända: Du kan invända mot vår behandling av dina personuppgifter om den grundas på berättigat intresse som rättslig grund. Vi får endast fortsätta behandlingen om vi kan visa berättigade skäl som väger tyngre än dina intressen. Du har dock alltid rätt att invända mot behandling för direktmarknadsföring, vilket innebär att vi omedelbart måste upphöra med sådan behandling.
• Rätt att inte bli föremål för automatiserat beslutsfattande: Du har rätt att slippa beslut som enbart baseras på automatiserad behandling, inklusive profilering, om besluten väsentligt påverkar dig. Undantag gäller om beslutet är nödvändigt för ett avtal eller krävs enligt lag. I sådana fall har du rätt att begära mänsklig granskning av beslutet. Vi fattar inga automatiserade beslut, vare sig med eller utan profilering.

12. Hantera dina rättigheter

Du kan kontakta oss via de kontaktuppgifter som anges i slutet av integritetsmeddelandet om du vill utöva någon av dina rättigheter enligt GDPR. Att utöva dina rättigheter är kostnadsfritt, såvida din begäran inte är upprepande, ogrundad eller orimlig, då vi har rätt att ta ut en rimlig avgift eller neka begäran.

För att säkerställa att vi behandlar begäran korrekt kan vi behöva verifiera din identitet. Vi besvarar din begäran inom en månad, men vid komplexa ärenden eller hög arbetsbelastning kan svarstiden förlängas med upp till två månader. I sådana fall informerar vi dig om förlängningen inom den första månaden.

Observera att vissa rättigheter är begränsade enligt GDPR och endast gäller under specifika förutsättningar. Om vi inte kan uppfylla din begäran informerar vi dig om skälen, i enlighet med gällande lag.

13. Ändringar i detta integritetsmeddelande

Vi uppdaterar detta integritetsmeddelande vid behov för att hålla informationen korrekt och aktuell. Du ansvarar för att läsa den senaste versionen som alltid finns tillgänglig på vår webbplats. Om vi gör väsentliga ändringar som påverkar hur vi behandlar dina personuppgifter, informerar vi dig om detta när det krävs enligt lag.

14. Frågor eller klagomål

Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter integritet och dataskydd. Våra kontaktuppgifter är följande:

• E-post: info@rgf.se
• Postadress: BOX 17154, 104 62 Stockholm
• Kontaktperson: Katarina Swahn
• E-post: katarina.swahn@rgf.se
• Telefonnummer: +46 70 852 17 17 (helgfria vardagar, 09:00-16:00 CET)

Om du är missnöjd med vår behandling av dina personuppgifter kan du lämna klagomål till den svenska dataskyddsmyndigheten, Integritetsskyddsmyndigheten (IMY):

• Telefon: 08-657 61 00
• E-post: imy@imy.se
• Postadress: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm.

Om du är bosatt i ett annat land inom EU/EES-området, kan du även vända dig till tillsynsmyndigheten i ditt bosättningsland. En lista över medlemsländernas tillsynsmyndigheter finns här: https://edpb.europa.eu/about-edpb/about-edpb/members_en