gdpr
GDPR (General Data Protection Regulation) är den dataskyddsförordningen som gäller inom EU. Den tidigare lagstiftningen PUL är ersatt med GDPR från den 25 maj 2018.
Nedan följer information kring hur vi hanterar personuppgifter för att efterleva GDPR i vår lägerverksamhet.
Allmänna Uppgifter
All personal på lägret har tillgång till en lista där följande information finns:
Deltagarnas namn
Namn på deltagarnas föräldrar/vårdnadshavare
Telefonnummer till föräldrar/vårdnadshavare
Eventuella allergier/specialkost per deltagare
För varje deltagare på våra läger finns det en datafil som innehåller alla insamlade uppgifter kring varje deltagare. Denna fil förvaras med lösenordsskydd på ett USB-minne i ett låst skåp, och detta har bara verksamhetsledare och gårdsansvarig tillgång till. Listan raderas 14 månader efter innevarande års läger.
Vi skriver incidentrapport om någon händelse inträffat som inneburit fara eller risk för någon/några deltagares fysiska eller psykiska hälsa. Dessa förvaras sedan i låst skåp.
Information som samlats in genom e-post och som inte tillförts ovanstående datafil raderas direkt efter innevarande års läger.
Vårdnadshavare har möjlighet att begära ut all information som finns rörande sina barn. Vårdnadshavare har också möjlighet att när som helst begära att information redigeras eller raderas.
Fotografering
Under lägertiden kommer vi ta en del foton för att bevara minnet av vistelsen. Dessa foton kan komma att användas i broschyrer, i tryckt material eller i sociala medier för de deltagare som lämnar samtycke till det. Det går alltid att ta tillbaka sitt samtycke före, under eller efter vistelsen om man vill.
Efter ett fotograferingstillfälle görs ett medvetet urval bland bilderna. efter lägret överförs de sparade bilderna till den av stiftelsen fastställda lokala bildlagringsytan. Den kameror och mobiltelefoner som använts för fotografering töms. Inga bilder lagras i externa molntjänster eller liknande.
All fotografering sker med varsamhet och omtanke. Om någon deltagare inte vill vara med på bild respekteras självklart detta.
personuppgifter om barn
Ett av syftena med dataskyddsförordningen (GDPR) är att skydda enskildas grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.
Personuppgifter om barn anses särskilt skyddsvärda i dataskyddsförordningen eftersom barn kan ha svårare att förutse riskerna med att lämna ifrån sig uppgifter och att förstå vilken rätt till skydd för sina uppgifter som de har. För barn under 18 år kräver vi därför alltid vårdnadshavares samtycke vid behandling av personuppgifter.
Mer information om vårt generella förhållningssätt för att efterleva GDPR vid behandling av personuppgifter i vår lägerverksamhet hittar ni hos integritetsskyddsmyndigheten.
Google recaptcha
Vi använder oss av ”Google reCAPTCHA” i våra kontaktformulär på vår webbplats. Detta är en service som tillhandahålls av Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA (”Google”).
Google Recaptcha används för att avgöra om data som skickas in på vår webbplats (t.ex via formulär) kommer från en person eller en bot. För att kunna göra detta analyserar Google Recaptcha beteendet hos den som besöker denna webbplats. Analysen påbörjas så snart besökaren börjar använda webbplatsen. Google Recaptcha analyserar information som ip-nummer, musrörelser, tid på webbplatsen mm. Data som samlas in under analysen skickas sedan vidare till Google.
Analysen sker helt i bakgrunden, och besökaren får ingen påvisning om att detta sker.
Användandet av Recaptcha och den data den samlar in har stöd i Art. 6 (1) (e) GDPR. Det innebär att innehavaren av webbplatsen har rätt att skydda sin webbplats från automatiserad spam och andra attacker.