Senast uppdaterad: 19.01.2026

Denna dataskyddspolicy beskriver hur Österbottens hantverk rf / Taito Österbotten (nedan ”föreningen”) behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679, den allmänna dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig
Namn: Österbottens hantverk rf           
Adress: Kyrkoesplanaden 20 C 1, 65100 Vasa
E-post: [email protected]

2. Kontaktperson i dataskyddsärenden
Titel: Verksamhetsledare Anna Majors, [email protected]

3. Register som omfattas av denna policy
- Medlemsregister

- Anmälningar till kurser, workshops och evenemang

4. Ändamål och rättslig grund för behandling
Föreningen behandlar personuppgifter för följande ändamål:

- Hantering av medlemskap: administration av medlemskap, fakturering av medlemsavgifter samt tillhandahållande av medlemsförmåner.

- Kommunikation och information: utskick av medlemsbrev och information om föreningens verksamhet via e-post eller post.

- Organisering av verksamhet: administration av kurs- och evenemangsanmälningar, workshops, utställningar och andra evenemang.

- Uppfyllande av lagstadgade skyldigheter: exempelvis enligt föreningslagen och bokföringslagen.

Den rättsliga grunden för behandlingen är: - avtal (medlemskap), - rättslig förpliktelse, eller - föreningens berättigade intresse.

5. Vilka personuppgifter behandlas
Följande kategorier av personuppgifter kan behandlas:

- Grunduppgifter: namn, adress, telefonnummer, e-postadress och födelsetid.

- Medlemsrelaterade uppgifter: medlemskapets startdatum samt uppgifter om betalning av medlemsavgifter.

6. Källor till personuppgifter
Personuppgifterna samlas in direkt från den registrerade i samband med medlemsansökan eller anmälan till kurs eller evenemang.

7. Mottagare av personuppgifter och utlämnande
Föreningen säljer inte och lämnar inte ut personuppgifter till tredje part för marknadsföringsändamål.

Personuppgifter kan lämnas ut till:  

- Myndigheter, när detta krävs enligt lag.

- Tjänsteleverantörer som behandlar uppgifter för föreningens räkning, såsom:

    o   medlemsregistersystemet Sense-jäsenrekisteri, som används av Taitoföreningar,

    o    Käsi- ja taideteollisuusliitto Taito ry (Taitoliitto) för hantering av fakturering. Kontaktperson: Miro Marjamäki, [email protected]

    o   leverantörer av fakturerings- eller andra tekniska tjänster.

Personuppgifter överförs som huvudregel inte utanför EU eller EES.

8. Lagringstid
- Personuppgifter lagras endast så länge det är nödvändigt för det ändamål för vilket de samlades in.

- Medlemsuppgifter raderas när medlemskapet upphör, med beaktande av lagstadgade lagringstider enligt bokföringslagen.

- Uppgifter om kurs- och evenemangsanmälningar raderas efter att verksamheten avslutats och betalningar har reglerats.

9. Den registrerades rättigheter
Den registrerade har rätt att:

- få tillgång till sina personuppgifter,

- begära rättelse av felaktiga eller ofullständiga uppgifter,

- begära radering av personuppgifter (”rätten att bli bortglömd”),

- begära begränsning av behandlingen,

- invända mot behandling som grundar sig på berättigat intresse,

- återkalla samtycke till kommunikation och marknadsföring när som helst, samt

- lämna in klagomål till tillsynsmyndigheten (Dataombudsmannens byrå).

Begäran gällande rättigheter ska göras skriftligen till den kontaktperson som anges i punkt 2.

10. Skydd av personuppgifter
Personuppgifterna behandlas konfidentiellt och skyddas genom lämpliga tekniska och organisatoriska åtgärder. Digitala system är skyddade med personliga användaruppgifter och lösenord. Endast de personer inom föreningen som behöver uppgifterna för sina arbetsuppgifter har tillgång till dem.

11. Skyldighet att tillhandahålla uppgifter
Föreningslagen förutsätter att föreningen upprätthåller en förteckning över samtliga medlemmar. Ifall uppgifterna inte lämnas är det inte möjligt att vara medlem i föreningen.

Denna policy kan uppdateras vid behov. Den senaste versionen finns tillgänglig hos föreningen.