Integritetspolicy

Inledning

Din integritet är viktig för Läkare Utan Gränser, som är en del av den globala rörelsen Médecins Sans Frontières (MSF). Vi tar behandlingen av dina personuppgifter på stort allvar och vill att du ska veta hur vi hanterar dem. I denna integritetspolicy hittar du information om vilken typ av uppgifter vi samlar in och hur vi använder dem. Den förklarar också vilka tekniska och organisatoriska åtgärder vi har infört för att skydda din integritet och hur du kan kontrollera vår tillgång till dina personuppgifter.

Vårt mål är att säkerställa att din integritet alltid respekteras och att dina personuppgifter behandlas lagligt av Läkare Utan Gränser. Vi tar ansvar för hur vi använder personuppgifter och säkerställer att de endast behandlas för tydligt definierade ändamål. Om du till exempel är givare behöver vi registrera din gåva. Om du söker jobb hos oss behöver vi vissa uppgifter för att kunna bjuda in dig till intervju. Vi ansvarar för att skydda dina personuppgifter mot obehörig åtkomst. Vi behandlar personuppgifter i enlighet med tillämplig lagstiftning, särskilt EU:s allmänna dataskyddsförordning (2016/679) (”GDPR”).

Läkare Utan Gränser är personuppgiftsansvarig för behandlingen av de personuppgifter som vi samlar in om dig.

Den person som ansvarar för MSF:s behandling av personuppgifter är General Director: Ylva Jonsson Strömberg.

Om du har frågor, eller vill utöva dina rättigheter, kan du kontakta Läkare Utan Gränser per post, e-post eller telefon via uppgifterna nedan:

Läkare Utan Gränser  
Postadress: Box 47 021, 100 74 Stockholm  
Besöksadress: Liljeholmsstranden 5, 117 61 Stockholm  
Telefonnummer: 010-199 33 00  
Givarservice: givarservice@lakareutangranser.se

Tillämpningsområde

Denna integritetspolicy gäller alla vars personuppgifter samlas in och behandlas av Läkare Utan Gränser, till exempel när du:

• besöker Läkare Utan Gränsers webbplats,
• ger en engångsgåva eller blir månadsgivare via vår webbplats,
• kontaktar vår givarservice via vår webbplats,
• prenumererar på vårt nyhetsbrev,
• söker jobb hos Läkare Utan Gränser via vår webbplats,
• kontaktar Läkare Utan Gränser i andra frågor via vår webbplats,
• deltar i något av våra arrangemang, såsom konferenser, seminarier, utbildningar, informationsträffar eller diskussionskvällar,
• eller på annat sätt interagerar med oss på sätt som kan vara tillämpliga.

Allmän behandling av dina personuppgifter

Definitioner

I denna integritetspolicy använder vi vissa begrepp med följande betydelse:

• "Personuppgifter" avser information och bedömningar som kan kopplas till dig som individ, såsom ditt namn, din e-postadress, ditt telefonnummer, din IP-adress etc.
• "Registrerad" avser en fysisk person som är identifierad eller identifierbar, direkt eller indirekt, utifrån personuppgifter.
• "Behandling" avser varje insamling, lagring, användning, radering eller annan hantering av dina personuppgifter.
• "Personuppgiftsansvarig" är den organisation som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Den personuppgiftsansvarige har det huvudsakliga ansvaret för att behandlingen av dina personuppgifter sker i enlighet med dataskyddslagstiftningen och annan relevant lagstiftning.
• "Personuppgiftsbiträde" är ett tredjepartsföretag som behandlar personuppgifter uteslutande på uppdrag av en personuppgiftsansvarig. Ett personuppgiftsbiträde får i princip inte behandla personuppgifter för egna ändamål.

Läkare Utan Gränsers behandling av dina personuppgifter kan vara kopplad till vår insamling, rekrytering och kommunikation och kan mer specifikt omfatta att registrera, organisera, strukturera, lagra, rätta eller ändra, samla in, läsa, använda, dela, begränsa, radera eller förstöra uppgifter.

Vi registrerar endast de personuppgifter som behövs för att vi ska kunna utföra vårt arbete, och endast när vi tydligt kan motivera behovet av att använda uppgifterna. Vi sparar aldrig personuppgifter längre än nödvändigt för det specifika ändamål för vilket de samlades in.

Jag är givare

Om du ger en engångsgåva eller är månadsgivare till Läkare Utan Gränser samlar vi in, registrerar och lagrar dina personuppgifter i vårt givarsystem endast så länge det finns ett legitimt behov av det, och i varje fall inte längre än vad som krävs enligt tillämplig lag. Detta gäller även andra typer av gåvor, såsom testamentesgåvor, även om sådana gåvor i vissa fall kan kräva längre lagringstid. Dina personuppgifter raderas eller anonymiseras när det inte längre finns ett legitimt behov av att spara dem, såvida vi inte enligt lag måste spara dem under en längre period. Du är alltid välkommen att kontakta oss om du vill ha mer detaljerad information.

Vilka personuppgifter samlar vi in från givare?

Vi samlar in, registrerar och lagrar ditt namn och dina kontaktuppgifter (adress, telefonnummer och e-postadress), födelsedatum, kön, språkpreferens och, för regelbundna givare, de faktureringsuppgifter som krävs för att uppfylla skyldigheterna enligt avtalet om regelbundet givande, till exempel bankkontonummer.

Vi registrerar transaktionshistorik, såsom tidpunkt för gåva, kampanj, belopp och betalningsmetod. Vi registrerar också information om dina önskemål och intressen samt vilken typ av gåvor det gäller, inklusive men inte begränsat till engångsgåvor, regelbundna gåvor, större gåvor, företagsgåvor, gåvor från stiftelser, hyllningsgåvor, testamenten och privata insamlingskampanjer till förmån för Läkare Utan Gränser.

Hur använder vi givares personuppgifter?

Givares uppgifter lagras i Läkare Utan Gränsers givarregister.

Vi behandlar dina personuppgifter för följande ändamål, inklusive men inte begränsat till att:

• informera dig om vårt arbete och vår organisation,
• fullgöra din gåva, beställning eller förfrågan,
• behandla din betalning och hantera eller upptäcka bedrägerier,
• tacka dig för din gåva och berätta hur den kommer att användas,
• erbjuda sätt att stödja vår medicinska humanitära verksamhet,
• ge dig effektiv och tillförlitlig givarservice genom att administrera din givarprofil, hantera dina förfrågningar, rätta uppgifter eller skicka information, till exempel i frågor som rör testamenten eller gåvobevis för hyllningsgåvor på din begäran,
• kommunicera med dig per post eller via våra digitala kanaler (e-post, text- och bildmeddelanden),
• analysera, gruppera och ta fram statistik om våra givare utifrån val, prioriteringar och preferenser för att anpassa information, annonser och erbjudanden,
• analysera givarbeteenden för att identifiera fel samt underhålla, utveckla, testa och förbättra vår givarservice och/eller de tekniska plattformar där den tillhandahålls, stärka vår kommunikation och förbättra användarupplevelsen,
• administrera givarregistret (systemadministration) för att upprätthålla en väl fungerande givardatabas.

Rättslig grund för behandling av givares personuppgifter

• Fullgörande av avtal mellan Läkare Utan Gränser och givaren
• Givarens samtycke
• Läkare Utan Gränsers rättsliga förpliktelser
• Läkare Utan Gränsers berättigade intresse

Hur givares personuppgifter inhämtas

• Direkt från givaren
• När det gäller direktmarknadsföring till potentiella framtida givare kan Läkare Utan Gränser använda externa tjänsteleverantörer.

Jag prenumererar på ett nyhetsbrev

Om du prenumererar på ett nyhetsbrev från Läkare Utan Gränser samlar vi in, registrerar och lagrar dina personuppgifter i vår givardatabas så länge det är nödvändigt.

Vilka personuppgifter samlar vi in från nyhetsbrevsprenumeranter?

Vi samlar in, registrerar och lagrar ditt namn och dina kontaktuppgifter, såsom adress, telefonnummer, e-postadress, födelsedatum, kön och språkpreferens. Vi sparar aktivitetsloggar om hur nyhetsbrevet tas emot, öppnas, läses och delas. Vi registrerar också information om dina önskemål och intressen.

Hur använder vi nyhetsbrevsprenumeranters personuppgifter?

Uppgifterna lagras i Läkare Utan Gränsers kundregister.

Vi behandlar dina personuppgifter för följande ändamål, inklusive men inte begränsat till att:

• informera dig om vårt arbete och vår organisation,
• tacka dig för ditt engagemang och berätta hur ditt stöd gör nytta,
• kommunicera med dig per post eller via våra digitala kanaler (e-post, text- och bildmeddelanden),
• analysera, gruppera och ta fram statistik om våra nyhetsbrevsprenumeranter utifrån val, prioriteringar och preferenser för att anpassa information, annonser och erbjudanden,
• analysera prenumerantbeteenden för att identifiera fel samt underhålla, utveckla, testa och förbättra vår givarservice, kommunikation och användarupplevelse,
• administrera kundregistret (systemadministration) för att upprätthålla en väl fungerande databas.

Rättslig grund för behandling av nyhetsbrevsprenumeranters personuppgifter

• Prenumerantens samtycke

Hur nyhetsbrevsprenumeranters personuppgifter inhämtas

• Direkt från prenumeranten

Jag har skrivit under ett upprop eller skickat ett stödmeddelande

Om du skriver under ett upprop som har skapats av Läkare Utan Gränser eller skickar oss ett stödmeddelande samlar vi in, registrerar och lagrar dina personuppgifter i vårt kundregister så länge det är nödvändigt, men inte längre än upp till 5 kalenderår efter att du skrev under uppropet eller skickade stödmeddelandet.

Vilka personuppgifter samlar vi in från den som skrivit under ett upprop?

Vi samlar in, registrerar och lagrar ditt namn samt dina kontaktuppgifter: endast telefonnummer och e-postadress.

Som huvudregel överför Läkare Utan Gränser inte personuppgifter till tredje part om personen inte har samtyckt till detta, till exempel vid undertecknande av ett upprop. Om du skriver under ett upprop lämnas ditt för- och efternamn vidare till uppropets mottagare som en del av namninsamlingen.

Hur använder vi personuppgifter från den som skrivit under ett upprop?

Uppgifterna lagras i Läkare Utan Gränsers kundregister så länge det är nödvändigt, men inte längre än 5 kalenderår.

Vi behandlar dina personuppgifter i syfte att driva opinionsarbete inom särskilda delar av vårt samhällsuppdrag, såsom försummade sjukdomar, bortglömda kriser eller begränsad tillgång till vård.

Rättslig grund för behandling av personuppgifter från den som skrivit under ett upprop

• Den undertecknandes samtycke

Hur personuppgifter från den som skrivit under ett upprop inhämtas

• Direkt från den som skrivit under uppropet

Jag är jobbsökande

Om du söker en tjänst hos Läkare Utan Gränser, antingen på kontoret, för ett uppdrag utomlands eller som volontär eller konsult, samlar vi in, registrerar och lagrar dina personuppgifter i vårt rekryteringssystem i upp till 24 månader efter att rekryteringsprocessen har avslutats, om du inte dessförinnan återkallar din ansökan och ditt samtycke till personuppgiftsbehandling.

Vilka personuppgifter samlar vi in från jobbsökande?

Vi samlar in, registrerar och lagrar följande uppgifter:

• ditt namn och dina kontaktuppgifter, såsom adress, telefonnummer och e-postadress,
• ditt CV med information om utbildning, träning och arbetslivserfarenhet,
• ditt personliga brev,
• dina betyg och intyg samt resultaten från bedömningar, tester eller uppgifter,
• information som lämnas av dina referenser,
• och i allmänhet information som du har lämnat som en del av rekryteringsprocessen.

Hur använder vi jobbsökandes personuppgifter?

Uppgifterna lagras i det tredjepartsbaserade rekryteringssystem som Läkare Utan Gränser använder.

Vi behandlar dina personuppgifter för följande ändamål, inklusive men inte begränsat till att:

• administrera din ansökan och välja ut kandidater i rekryteringsprocessen,
• kommunicera med dig via rekryteringsplattformen och eventuellt även via andra digitala kanaler genom e-post, text- och bildmeddelanden,
• samla in statistik över ansökningar för att analysera beteenden och mönster i syfte att anpassa vår kapacitet (statistiken är aggregerad, vilket innebär att enskilda sökande inte kan identifieras),
• analysera och gruppera ansökningar utifrån val, prioriteringar och preferenser för att i framtiden kunna anpassa information, annonser och erbjudanden till våra sökande,
• analysera sökandebeteenden för att identifiera fel samt underhålla, utveckla, testa och förbättra våra ansökningstjänster, de tekniska plattformar där de tillhandahålls samt vår kommunikation och användarupplevelse.

Rättslig grund för behandling av jobbsökandes personuppgifter

• Den jobbsökandes samtycke
• Läkare Utan Gränsers berättigade intresse

Hur jobbsökandes personuppgifter inhämtas

• Direkt från den jobbsökande
• Från referens(er) som den jobbsökande har lämnat

Jag besöker Läkare Utan Gränsers webbplats(er)

När du besöker vår webbplats eller våra webbplatser samlar vi in dina personuppgifter för statistiska och analytiska ändamål. Läkare Utan Gränser använder spårningsverktyg som samlar in information om händelser på webbplatsen och information om de enheter och webbläsare som besöker webbplatsen.

Händelsedata omfattar sidvisningar, klick, scrollning och annan interaktion på webbsidorna, med uppgifter om vilken sida och vilket element som används samt tidpunkten för händelsen. Enhetsdata omfattar uppgifter om webbläsare och operativsystem samt ungefärlig geografisk plats. Geografisk information härleds från IP-adressen och kan ge precision på kommunnivå.

Se den fullständiga översikten över cookies och spårningsverktyg. Där kan du också ändra och återkalla eventuella samtycken som du har lämnat till användningen av cookies på vår webbplats. Det finns olika ändamål för datainsamlingen.

Analys av beteende på webbplatsen

Den rättsliga grunden för detta ändamål är berättigat intresse.

• Information om beteende på webbplatsen används för statistik, anpassning av marknadsföring och förbättring av användarvänlighet.
• Verktyget vi använder för detta är Matomo Analytics.
• Matomo Analytics lagrar inga cookies i din webbläsare och lagrar inga identifikationsnummer som kan kopplas till dig över tid.
• Alla uppgifter i Matomo raderas automatiskt efter 25 månader.
• All behandling och lagring av uppgifter sker inom EU/EES.

Optimering och målgruppsanpassning av annonsering

Den rättsliga grunden för detta ändamål är ditt samtycke, som lämnas via den samtyckesbanner som visas på din skärm när du går in på webbplatsen. Du kan själv ändra eller återkalla ditt samtycke.

• Information om beteende på webbplatsen används för att rapportera resultat från annonsering och av annonsplattformarnas algoritmer för att bidra till att annonser bättre riktas till personer som sannolikt är intresserade av våra budskap.
• De annonspartners som får information om ditt besök på vår webbplats är Google, Meta och Microsoft. Dessa aktörer kan koppla denna information till annan information som de har lagrad om dig.
• Spårningsverktygen lagrar cookies i din webbläsare med identifikationsnummer som kan kopplas till dig över tid och mellan olika webbplatser.
• Om du vill påverka hur annonsplattformarna använder uppgifter om dig för målgruppsanpassning kan du läsa mer och göra inställningar hos Google, Meta och Microsoft.
• Uppgifter som samlas in av annonsleverantörerna kan behandlas och lagras i USA och/eller andra länder där dessa aktörer har datacenter.

Jag har kommunicerat med Läkare Utan Gränser i sociala medier

Läkare Utan Gränser använder verktyget Retriever Social Media Management för att hantera och besvara direktmeddelanden och kommentarer på våra inlägg på Instagram, Facebook och LinkedIn. Vi gör detta för att effektivt kunna besvara förfrågningar, moderera kommentarsfält och kommunicera med våra följare, med stöd av vårt berättigade intresse.

Genom automatisk koppling till plattformarna lagras information om interaktion med våra profiler på Instagram, Facebook och LinkedIn i Retriever Social Media Management. Den information som lagras omfattar ditt namn, länk och ID/användarnamn till din profil, samt innehållet i meddelandet eller kommentaren och tidpunkten då det skickades.

Uppgifterna lagras inom EU och i enlighet med GDPR.

Vid överträdelse av riktlinjerna för användning av våra kommentarsfält som leder till att en kommentar tas bort, tar vi en skärmdump av kommentaren och författarens namn. Dessa lagras internt hos oss och raderas inom 3 år. Allvarliga överträdelser av våra riktlinjer kan polisanmälas.

Användning av tredje part, utlämnande och säkerhet

Läkare Utan Gränser använder tredjepartsleverantörer eller personuppgiftsbiträden för att hantera vissa personuppgifter för vår räkning.

När vi använder tredjepartslösningar såsom tjänsteleverantörer, underleverantörer och samarbetspartners för att förbättra våra tjänster eller hantera administrationen av våra system regleras all behandling genom personuppgiftsbiträdesavtal mellan Läkare Utan Gränser och tredjepartsleverantören. Detta för att säkerställa att dina personuppgifter hanteras säkert och inte delas med andra. När vi avslutar avtal med tredje part säkerställer vi att dina personuppgifter raderas från tredje partens system.

MSF är en internationell rörelse, och Läkare Utan Gränser delar personuppgifter om sina medlemmar, anställda och tjänsteleverantörer med andra MSF-enheter. Andra MSF-enheter kan vara belägna utanför Europeiska unionen.

Säkerhet för personuppgifter

Läkare Utan Gränser strävar efter att skydda dina personuppgifter och har vidtagit rimliga tekniska och organisatoriska åtgärder för att säkra överföring och lagring av behandlade personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt utlämnande av eller obehörig åtkomst till sådana uppgifter.

För att säkerställa att personuppgifter behandlas på ett säkert och konfidentiellt sätt använder Läkare Utan Gränser datanätverk med brandväggar och säkra lösenord i enlighet med branschstandard. Läkare Utan Gränsers anställda, enskilda uppdragstagare och tjänsteleverantörer är genom avtal skyldiga att respektera sekretessen för den information de har tillgång till och att agera i enlighet med Läkare Utan Gränsers policyer och riktlinjer, denna integritetspolicy samt andra interna regler och bestämmelser om behandling av personuppgifter inom MSF.

Vid en möjlig personuppgiftsincident kommer Läkare Utan Gränser att kontakta relevanta myndigheter och underrätta berörda personer.

Dina dataskyddsrättigheter

Du har flera rättigheter i fråga om behandlingen av dina personuppgifter som beskrivs i denna policy. Du har rätt:

• att få information om behandlingen av dina personuppgifter,
• till tillgång till dina uppgifter,
• till tillgång till dina uppgifter,
• till radering av dina uppgifter och att bli bortglömd,
• till begränsning av behandlingen av dina uppgifter,
• till dataportabilitet,
• att invända mot behandlingen av dina uppgifter,
• att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling.

Läkare Utan Gränser omfattas av olika rättsliga och avtalsmässiga skyldigheter som kan påverka hur vi behåller, lagrar och delar dina uppgifter. Alla rättigheter kan inte utövas i alla situationer. Faktorer som den rättsliga grunden för användningen av dina personuppgifter påverkar detta.

Övrigt

Personuppgifter om barn

Som huvudregel riktar Läkare Utan Gränser inte insamling, kommunikation, opinionsarbete eller rekrytering till barn. Om Läkare Utan Gränser besöker skolor eller andra liknande sammanhang kan fotografier tas efter att vårdnadshavaren i förväg har lämnat skriftligt samtycke.

Om du är vårdnadshavare och blir medveten om att ditt barn har delat personuppgifter med Läkare Utan Gränser uppmuntrar vi dig att kontakta oss.

Externa länkar

Läkare Utan Gränser kan förekomma eller uppmärksammas i tredjepartskanaler såsom sociala medieplattformar, jobbsajter, blogginlägg, annonser eller reklam, vilka har egna integritets- och dataskyddspolicyer och informationsmeddelanden. Det innebär att denna integritetspolicy inte gäller för andra digitala kanaler.

Ändringar i denna policy

Vid förändringar i vår behandling av personuppgifter eller i tillämplig lagstiftning kan Läkare Utan Gränser ändra eller revidera denna integritetspolicy.

När integritetspolicyn ändras kommer den nya versionen att publiceras på denna sida. Större ändringar kommer att synliggöras, men vi rekommenderar ändå att du läser integritetspolicyn regelbundet när du besöker vår webbplats.

Du kan se när integritetspolicyn senast uppdaterades högst upp på sidan.

Ordlista

Behandling: en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring

Biometriska uppgifter: personuppgifter som erhållits genom en särskild teknisk behandling som rör en fysisk persons fysiska, fysiologiska eller beteendemässiga kännetecken och som möjliggör eller bekräftar identifieringen av denna fysiska person, såsom ansiktsbilder eller fingeravtrycksuppgifter

Dataskyddsombud: person utsedd i syfte att bla övervaka efterlevnaden av dataskyddslagstiftningen och på grundval av yrkesmässiga kvalifikationer och, i synnerhet, sakkunskap om lagstiftning och praxis avseende dataskydd

Kryptering: personuppgifter som är skyddade med teknologiska medel för att säkerställa att uppgifterna endast kan kommas åt eller läsas av dem som har särskild tillgång

Personuppgift: varje upplysning som avser en identifierad eller identifierbar fysisk person, varvid en identifierbarfysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller online identifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet

Personuppgiftsansvarig: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter (förenklat Läkare Utan Gränser i denna policy)

Personuppgiftsbiträde: en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning (förenklat Läkare Utan Gränsers tjänsteleverantörer)

Personuppgiftsincident: en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats

Profilering: varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga denna fysiska persons arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar

Radering: kallas också “rätten ett bli glömd” och ger personer som inte längre vill att personuppgifter om dem behandlas rätten att begära att deras uppgifter raderas, om det inte finns legitima skäl att behålla dem.

Registrerad: en fysisk person vars personuppgifter behandlas av annan

Rätt till tillgång: den registrerade ska ha rätt att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne håller på att behandlas och i så fall få tillgång till personuppgifterna (förenklat Registerutdrag från Läkare Utan Gränser)

Samtycke: varje slag av frivillig, specifik, informerad och otvetydig viljeyttring, genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne

Uppgifter om hälsa: personuppgifter som rör en fysisk persons fysiska eller psykiska hälsa, inbegripet tillhandahållande av hälso- och sjukvårdstjänster, vilka ger information om dennes hälsostatus