We Effect värnar starkt om din personliga integritet och vi strävar efter en hög nivå av dataskydd. Vi säljer till exempel aldrig dina personuppgifter till ett företag eller andra organisationer. Denna integritetspolicy berättar hur vi samlar in och använder din personliga information. Här kan du även läsa om dina rättigheter och hur We Effect tillämpar GDPR (dataskyddsförordning som gäller i hela EU från den 25 maj 2018).
För oss är det viktigt att du förstår vår integritetspolicy och att du känner dig trygg i hur vi hanterar dina personuppgifter. Du är alltid välkommen att kontakta oss om det är något du är osäker på eller om du bara vill veta mer om hur dina personuppgifter hanteras.
1.1 Så vad är en personuppgift?
Personuppgifter är all information som direkt eller indirekt (dvs tillsammans med andra uppgifter) kan kopplas till dig, till exempel namn, bild och personnummer.
1.2 Och vad är då en behandling av en personuppgift?
Behandling är allt som sker med personuppgifterna. Varje åtgärd som vidtas med personuppgifter utgör en behandling, det spelar ingen roll om det är en automatiserad process eller en person som utför behandlingen. Exempel på vanliga behandlingar är insamling, registrering, organisering, lagring, bearbetning, överföring och radering.
1.3 Vilka personuppgifter hanterar vi om dig och varför?
Främst hanterar vi personuppgifter som du själv har uppgett till oss i samband med att du har skänkt en gåva till vår verksamhet.
Utöver de uppgifter du själv lämnar till oss, eller som vi samlar in från dig utifrån dina gåvor och hur du använder våra tjänster, kan vi också komma att samla in personuppgifter från någon annan, så kallad tredje part. De uppgifter vi samlar in från tredje part är följande:
- Adressuppgifter från offentliga register för att vara säkra på att vi har rätt adressuppgifter till dig.
- Uppgifter från sociala medier i marknadsföringssyfte.
Vi behandlar dina personuppgifter främst för att:
- Fullgöra möjligheten att administrera din gåva
- Möjliggöra god service, som att hantera dina förfrågningar, rätta felaktiga
uppgifter eller skicka information som du har begärt, till exempel nyhetsbrev. - Lagra och analysera uppgifter samt utföra segmentering och profilering i syfte
att kontakta dig med information, erbjudanden och marknadsföring som är
relevant och av både generell och riktad karaktär. - Genomföra marknadsundersökningar och givaranalyser
- Ta fram statistiska data om våra givares beteende och mönster. Det sker på
aggregerad nivå, utan att identifiera någon enskild person.
Nedan finns en sammanställning över vilka personuppgifter vi behandlar om dig, på vilken rättslig grund vi gör det och hur länge vi sparar dina uppgifter.
Ändamål
För att ta emot gåvorfrån allmänheten
Behandlingar som utförs
* Hantering av betalning
* Adresskontroll
* Hanteringav givarserviceärenden
Kategorier avpersonuppgifter
Namn * Personnummer * Adress * E-post * Telefonnummer *Kontonummer
Laglig grund: Fullgörande av köpeavtalet. Vi behöver dina personuppgifter för att
fullgöra våra åtaganden att ta emot din gåva. Om uppgifterna inte lämnas kommer
gåvan inte ingå i eventuell möjlighet till skattereduktion.
Lagringsperiod: Från dess att gåvan genomförts och för en tid om 36 månader. För
månadsgivare behåller vi dina uppgifter tills att du sagt upp ditt givande och därefter i
36 månader.
Ändamål
För att kommuniceramed våra givare – tacka för gåvor, informera om vår verksamhet, be om
ökat stöd
Behandlingar som utförs
Telemarketing * SMS * Epostutskick * Postala utskick
Kategorier avpersonuppgifter
Namn * Personnummer *Adress * E-post *Telefonnummer *Gåvohistorik
Laglig grund: Berättigat intresse
Lagringsperiod: 36 månader
Ändamål
För att kunna fullgöra organisationens rättsliga förpliktelser
Behandlingar som utförs
Nödvändig hantering för att uppfylla organisationens rättsliga förpliktelse enligt lagkrav, domslut eller myndighetsbeslut såsom bokföringslagen eller penningtvättslagen.
Kategorier av personuppgifter
Namn * Personnummer *Adress * E-post *Telefonnummer *Korrespondens med oss * Gåvohistorik
Laglig grund: Rättslig förpliktelse.
Lagringsperiod: 36 månader.
Ändamål
För att kunna hanter givarservice-ärenden
Behandlingar som utförs
Kommunikation och besvarande av frågor till vår givarservice. Detta kan ske via telefon, e-post eller i andra digitala kanaler såsom sociala medier.
Kategorier av personuppgifter
Namn * Personnummer *Adress * E-post *Telefonnummer *Tidigare korrespondens *Gåvohistorik
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt och ditt berättigade intresse att hantera givarärendet.
Lagringsperiod: 36 månader.
Ändamål
För att kunna utvärdera och utveckla våra tjänster och information om vår verksamhet till
våra givare och allmänheten.
Behandlingar som utförs
Anpassning av information för att bli mer användarvänliga, t ex ändra användar-gränssnittet för att förenkla informations-flödet eller för att lyfta fram funktioner som ofta används
av kunder i våra digitala kanaler. Baserat på de uppgifter vi samlar in gör vi en analys som kan resultera i att du sorteras in i en givargrupp, men den analysen görs aldrig på individnivå. Insikterna från analysen ligger till grund för hur vi utvecklar informationen om vår verksamhet till dig.
Kategorier av personuppgifter
Köp- och användargenerade data, t ex klick- och besökshistorik *Information om hur du har interagerat med oss, t ex var och hur olika sidor har besökts *Tekniska data rörande enheter som används och dess inställningar såsom språkinställningar * IP-adress * Webbläsarinställningar
*Skärmupplösning och plattform * Ålder * Kön * Bostadsort
Laglig grund: Berättigat intresse. Behandlingen är nödvändig för att tillgodose vårt
och våra givares berättigade intresse att utvärdera, förbättra och utveckla vår
kommunikation med givare och allmänhet.
Lagringsperiod: 36 månader.
1.4 Vilka kan vi komma att dela dina personuppgifter med?
Personuppgiftsbiträden. I de fall det är nödvändigt för att vi ska kunna erbjuda möjligheten att skänka gåvor till We Effect delar vi dina personuppgifter med företag som är så kallade personuppgiftsbiträden på vårt uppdrag. Ett personuppgiftsbiträde är ett företag som behandlar information för vår räkning och enligt våra instruktioner. Vi har personuppgiftsbiträden som hjälper oss med:
- Betalningslösningar (kortinlösande företag, banker och andra betaltjänstleverantörer).
- Marknadsföring (print och distribution, sociala medier, mediebyråer eller reklambyråer).
När dina personuppgifter delas med personuppgiftsbiträden sker det endast för ändamål som är förenliga med de ändamål för vilka vi har samlat in informationen.
Vi kontrollerar alla personuppgiftsbiträden för att säkerställa att de kan lämna tillräckliga garantier avseende säkerheten och sekretessen för personuppgifter. Vi har skriftliga avtal med alla personuppgiftsbiträden genom vilka de garanterar säkerheten för de personuppgifter som behandlas och åtar sig att följa våra säkerhetskrav samt begränsningar och krav avseende internationell överföring av personuppgifter.
Företag som är självständigt personuppgiftsansvariga. Vi delar även dina personuppgifter med vissa företag som är självständigt personuppgiftsansvariga. Att företaget är självständigt personuppgiftsansvariga innebär att det inte är vi som styr hur informationen som lämnas till företaget ska behandlas. Självständiga personuppgiftsansvariga som vi delar dina personuppgifter med är:
- Statliga myndigheter (polisen, Skatteverket eller andra myndigheter) om vi är skyldiga att göra det enligt lag eller misstanke om brott.
- Företag som erbjuder betallösningar (kortinlösande företag, banker eller andra betaltjänstleverantörer).
När dina personuppgifter delas med ett företag som är självständigt personuppgiftsansvarig gäller det företagets integritetspolicy och personuppgiftshantering.
2 AVTALSPARTNERS OCH IT-LEVERANTÖRER
Vi använder oss av ett antal olika IT-tjänster och IT-system i vår verksamhet. I vissa av dessa behandlas personuppgifter. Vi är måna om din integritet och säkerheten för dina uppgifter vid all sådan hantering. Vissa system är installerade lokalt hos oss och det är bara vår personal som har tillgång till uppgifterna. I dessa fall sker ingen överföring till tredje part. Vissa system är dock molnlösningar eller installerade hos leverantören och innebär att vi överför personuppgifter till leverantören. I dessa fall är leverantören vårt personuppgiftsbiträde och hanterar uppgifterna på vårt uppdrag och enligt våra instruktioner.
Interna IT-system
Internt hanterar vi personuppgifter i vår givardatabas. Detta system är till för att kunna ta emot dina gåvor och för att kunna hantera frågor och givarvård i samband med utförandet av detta.
Webbanalysföretag
Vi använder oss av externa leverantörer för personifiering och analys av användarbeteenden på vår webbplats, till exempel Google Analytics. Dessa företag hanterar personuppgifter som personuppgiftsbiträde för vår räkning. De uppgifter det rör sig om är framför allt uppgifter som hämtas in genom cookies (mer information om cookies i nästa stycke) och hanteras på anonym och aggregerad nivå.
Informationen i de cookies som skapas (inklusive IP-adress) vidarebefordras till och lagras av Google på servrar i USA. Google kan också i särskilda fall överföra information från cookies till tredje part. Du kan själv välja att stänga av kategorin analys i inställningar för cookies som du hittar när du besöker vår webbplats. Mer information om hur Google behandlar personuppgifter hittar du här: Google Privacy & Terms.
2.1 Cookies och hur vi använder dem
Cookies är en liten textfil bestående av bokstäver och siffror som skickas från vår webbserver och sparas på din webbläsare eller enhet. På www.weeffect.se använder vi följande cookies
- Sessionscookies (en tillfällig cookie som upphör när du stänger din webbläsare
eller enhet) - Varaktiga cookies (cookies som ligger kvar på din dator tills du tar bort dem
eller de går ut) - Förstapartscookies (cookies som sätts av webbplatsen du besöker)
- Tredjepartscookies (cookies som satts av en tredjeparts webbplats). Hos oss
används dessa i första hand för analyser, t ex Business manager
De cookies vi använder förbättrar normalt sett de tjänster vi erbjuder. Några av våra tjänster behöver cookies för att fungera korrekt, medan andra förbättrar tjänsterna för dig. Vi använder cookies för övergripande analytisk information avseende din användning av våra tjänster och för att spara funktionella inställningar så som språk och andra uppgifter.
2.2 Re-marketing och re-targeting
Vi använder re-marketing och re-targeting på webbplatsen. Det innebär att vi genom att använda data från pixlar eller genom att använda en mejladress som du lämnat till oss, kan visa riktade annonser för dig på Facebook och i Googles annonsnätverk. Pixeldatan grundar sig på information om att du har besökt vår webbplats och kan också innehålla information om vilka sidor du har besökt på vår webbplats. I detta marknadsföringssyfte används data från en tredjeparts-cookie.
Vi kan även utifrån din relation till oss och den kontakt du haft med oss, exempelvis via mejl, sociala medier och när du gett en gåva på weeffect.se kommunicera vidare med dig i de olika kommunikationskanaler vi arbetar med. Då använder vi cookies för att kunna vara mer relevanta i kommunikationen gentemot personer som visat intresse för We Effects arbete.
2.3 Kan jag som besökare på hemsidor styra användningen av cookies?
Din webbläsare eller enhet ger dig möjlighet att ändra inställningar för användningen och omfattningen av cookies. Gå till inställningar för din webbläsare eller enhet för att lära dig mer om hur du justerar inställningarna för cookies. Exempel på sådant du kan justera är blockering av alla cookies, att endast acceptera förstapartscookies eller att radera cookies när du stänger ned din webbläsare. Några av våra tjänster behöver cookies för att fungera korrekt och kan därmed inte slås av.
2.4 Var behandlar vi dina personuppgifter
Vi strävar alltid efter att dina personuppgifter ska behandlas inom EU/EES och alla våra egna IT-system finns inom EU/EES. Vid systemmässig support och underhåll kan vi dock vara tvungna att överföra informationen till ett land utanför EU/EES, som exempel om vi delar dina personuppgifter med ett personuppgiftsbiträde som, antingen själv eller genom en underleverantör, är etablerad eller lagrar information i ett land utanför EU/ESS. Biträdet får i dessa fall endast ta del av den information som är relevant för ändamålet.
3 VAD HAR DU FÖR RÄTTIGHETER SOM
REGISTRERAD?
Du har vissa rättigheter enligt dataskyddslagstiftningen.
Tillgång till dina personuppgifter (så kallat registerutdrag). Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter och ett utdrag över vilka uppgifter som behandlas. Du kan kostnadsfritt få ett registerutdrag per år.
Rätt till rättelse. Du kan begära att dina personuppgifter rättas ifall uppgifterna är
felaktiga.
Rätt till radering. Du kan begära radering av personuppgifter. Exempel på när det kan
vara aktuellt är ifall:
- Uppgifterna inte längre är nödvändiga för de ändamål för vilka de har samlats
in eller behandlats. - Du invänder mot behandling för direktmarknadsföringsändamål.
- Personuppgifterna behandlas på ett olagligt sätt.
- Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse vi
omfattas av. - Personuppgifterna har samlats in om ett barn (under 13 år) som du har
föräldraansvaret för.
Tänk på att vi kan ha rätt att neka din begäran ifall det finns legala skyldigheter som hindrar oss från att omedelbart radera vissa personuppgifter. Dessa skyldigheter kommer från bokförings- och skattelagstiftning, bank- och penningtvättslagstiftning.
Rätt till begränsning. Du har rätt att begära att vår behandling av dina personuppgifter begränsas. Det innebär att du kan begära att vi inte raderar dina uppgifter utan rätten begränsas.
Rätt att göra invändningar mot viss typ av behandling. Du har alltid rätt att slippa direktmarknadsföring (se mer nedan) och att invända mot all behandling av personuppgifter som bygger på intressevägning.
Direktmarknadsföring (inklusive analyser som utförs för direktmarknadsföringsändamål). Du har möjlighet att invända mot att dina personuppgifter behandlas för direktmarknadsföring. Invändningen omfattar även de analyser av personuppgifter (så kallad profilering) som utförs för direktmarknadsföringsändamål. Med direktmarknadsföring avses alla typer av uppsökande marknadsföringsåtgärder (t ex via post, e-post och sms).
Marknadsföringsåtgärder där du som givare aktivt valt att använda någon av våra tjänster eller sökt upp oss för att veta mer om We Effects verksamhet räknas inte som direktmarknadsföring.
Tänk på att du alltid har möjlighet att påverka vilka kanaler vi ska använda för utskick och personliga erbjudanden. T ex kan du välja att endast får erbjudanden via e-post, men inte sms. I så fall ska du inte invända mot personuppgiftsbehandlingen som sådan utan istället begränsa våra kommunikationskanaler. Kontakta vår givarservice så hjälper de dig! Du når vår givarservice på [email protected]
4 HUR SKYDDAS DINA PERSONUPPGIFTER?
Vi vidtar åtgärder för att skydda dina uppgifter i enlighet med dataskyddsförordningen samt etablerade riktlinjer för informationssäkerhet. Detta innebär att vi har rutiner och regler kring dataskydd, till exempel att vi skickar dina uppgifter på ett säkert sätt och säkrar att personalen endast har tillgång till de uppgifter de behöver för att utföra sitt arbete.
4.1 Hur kontaktar du oss vid frågor om dataskydd eller om du vill klaga?
Har du frågor kring hur vi hanterar dina personuppgifter eller vill klaga är du välkommen att kontakta oss på [email protected]. Vår målsättning är återkoppla till dig senast inom två veckor.
4.2 Vem är ansvarig för de personuppgifter vi samlar in?
We Effect, organisationsnummer 802004–1524, adress c/o LRF, Franzéngatan 1B, Stockholm, är personuppgiftsansvarig för organisationens behandling av personuppgifter.
4.3 Uppdateringar av informationstexten
Denna informationstext uppdaterades senast den i juli 2025 och kan komma att ändras. Om vi gör väsentliga ändringar i texten kommer vi meddela dig senast 30 dagar innan ändringen träder i kraft genom e-post, sms eller genom att publicera en ny version på vår webbplats