Integritetspolicy
Personuppgiftsansvarig
Korskyrkan Götene är personuppgiftsansvarig för behandlingen av dina personuppgifter när du startar ett månadsgivande via Swish. Kontakta oss på gdpr@korskyrkangotene.se om du har frågor om hur vi behandlar dina uppgifter.
Vilka personuppgifter behandlar vi?
Vi samlar endast in de uppgifter som behövs för att hantera ditt månadsgivande:
- Mobilnummer (används som identifierare i Swish)
- Medgivandestatus i Swish (t.ex. aktivt eller avslutat medgivande)
- Din betalningsplan (månadsbelopp och faktureringsdag)
- Betalningshistorik (belopp, status, betalningsreferens och eventuella felkoder)
- Tekniska loggposter som behövs för säkerhet och spårbarhet
Vi samlar inte in namn, e-postadresser, personnummer eller andra uppgifter som inte krävs för tjänsten.
Ändamål och rättslig grund
Vi behandlar dina personuppgifter för att:
- Genomföra och administrera ditt månadsgivande – behandlingen krävs för att fullgöra avtalet med dig (artikel 6.1 b GDPR).
- Uppfylla bokförings- och redovisningsplikter – behandlingen krävs enligt lag (artikel 6.1 c GDPR).
- Förebygga missbruk och säkerställa betalningarnas säkerhet – vår berättigade intresse (artikel 6.1 f GDPR).
Delning av uppgifter
Mobilnummer och beloppsuppgifter delas med Getswish AB (Swish) som behövs för att genomföra medgivandet och betalningarna. Vi säljer inte dina personuppgifter och använder dem inte för marknadsföring.
Hur länge sparar vi uppgifterna?
Uppgifterna om ditt medgivande och din betalningsplan raderas när månadsgivandet avslutas och Swish-medgivandet har upphört. Betalningsuppgifter sparas däremot under den tid som bokföringslagen kräver (normalt sju år), eftersom vi har en lagstadgad skyldighet att bevara redovisningsunderlag.
Hur skyddar vi uppgifterna?
Personuppgifterna i posterna lagras krypterade (AES-256-GCM) och överförs krypterat över HTTPS/TLS. Databasen behåller dock posttyp, postidentifierare och tidsstämplar i klartext för att kunna hitta och sortera krypterade poster. Åtkomst till uppgifterna begränsas till behöriga administratörer vars konton skyddas med tvåfaktorsautentisering.
Dina rättigheter enligt GDPR
Du har rätt att:
- få ett registerutdrag över de uppgifter vi behandlar om dig,
- få felaktiga uppgifter rättade,
- få dina uppgifter raderade (med undantag för uppgifter vi måste spara enligt bokföringslagen),
- begära begränsning av behandlingen,
- få dina uppgifter överförda till en annan ansvarig (dataportabilitet),
- göra invändning mot behandling som grundar sig på berättigat intresse.
Kontakta oss för att utöva dina rättigheter. Om du är missnöjd med vår behandling har du rätt att klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Ändringar av denna policy
Policyn kan komma att uppdateras, till exempel om lagstiftningen eller vår verksamhet ändras. Den aktuella versionen finns alltid på denna sida.