Integritetspolicy

Hela Människan värnar om din personliga integritet när vi hanterar dina personuppgifter. I denna integritetspolicy beskriver vi hur vi samlar in, använder, lagrar och skyddar personuppgifter samt vilka rättigheter du har enligt dataskyddsförordningen (GDPR) i relation till Hela Människan. 

Personuppgiftsansvarig

Hela Människans riksorganisation, organisationsnummer 802000–6394, är personuppgiftsansvarig för behandling av personuppgifter som sker inom ramen för riksorganisationens verksamhet. Riksorganisationen är personuppgiftsansvarig för Hela Människans gemensamma insamlingsverksamhet, inklusive hantering av givaruppgifter, donationer, insamlingskampanjer och givarrelationer. 

Hela Människan består av såväl nationell som lokal verksamhet. Lokala enheter är som huvudregel självständigt personuppgiftsansvariga för personuppgifter som behandlas inom deras verksamhet, till exempel uppgifter om anställda, volontärer och deltagare. 

Om du har frågor om personuppgifter som behandlas av en lokal verksamhet bör du därför i första hand kontakta den aktuella enheten. 

Vilka personuppgifter behandlar vi?

Vi kan behandla personuppgifter om dig när du: 

  • ger en gåva,  
  • anmäler dig till ett nyhetsbrev, 
  • deltar i ett evenemang, 
  • kontaktar oss, 
  • företräder en samarbetspartner,  
  • besöker vår webbplats. 

De uppgifter vi behandlar kan exempelvis vara: 

  • namn, adress, telefonnummer, e-postadress, 
  • personnummer när det är särskilt motiverat, exempelvis för säker identifiering, administration av autogiro eller för att säkerställa korrekta uppgifter i våra register, 
  • betalningsuppgifter och uppgifter om gåvor och donationer, 
  • kommunikationshistorik,  
  • tekniska uppgifter från webbplatsbesök, 
  • uppgifter som du själv lämnar till oss. 

Personuppgifter samlas i första hand in direkt från dig. I vissa fall kan uppgifter uppdateras eller kompletteras från offentliga register, adressuppdateringstjänster eller andra externa källor när det är nödvändigt för att säkerställa korrekta kontaktuppgifter eller för att administrera våra relationer.  

Känsliga personuppgifter 

Inom vissa lokala verksamheter kan känsliga personuppgifter behandlas när det är nödvändigt för att tillhandahålla stöd, rådgivning eller andra verksamhetsinsatser och när sådan behandling är tillåten enligt dataskyddsförordningen. För dessa behandlingar ansvarar respektive lokal enhet som personuppgiftsansvarig. Uppgifterna behandlas med särskild omsorg och skyddas genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Varför behandlar vi personuppgifter? 

Vi behandlar personuppgifter för att: 

  • administrera gåvor och donationer, 
  • kommunicera med givare, samarbetspartners och andra kontakter, 
  • informera om vår verksamhet, 
  • skicka nyhetsbrev och andra utskick, 
  • genomföra insamlingskampanjer, 
  • analysera och utveckla vår verksamhet, 
  • hantera frågor och ärenden, 
  • uppfylla lagkrav. 

Rättslig grund för behandling  

Vi behandlar personuppgifter med stöd av en eller flera av följande rättsliga grunder. 

Fullgörande av avtal 

När behandlingen är nödvändig för att genomföra en gåva, administrera ett givande eller fullgöra andra åtaganden gentemot dig. 

Rättslig förpliktelse 

När vi måste behandla personuppgifter för att uppfylla krav enligt lag, exempelvis bokföringslagstiftning. 

Berättigat intresse 

När behandlingen behövs för att bedriva, utveckla och finansiera vår verksamhet. Innan vi använder denna grund gör vi en intresseavvägning mellan organisationens behov och den registrerades rättigheter. Exempel på behandlingar som kan stödjas på berättigat intresse är givarvård, informationsutskick, uppföljning av tidigare gåvor, analyser av insamlingsverksamhet och administration av kontakter med samarbetspartners. 

Samtycke 

I vissa situationer behandlar vi personuppgifter med stöd av samtycke. Du kan när som helst återkalla ett lämnat samtycke.

Hur länge sparar vi personuppgifter?

Vi sparar personuppgifter endast så länge de behövs för de ändamål de samlades in för.  

Som huvudregel gäller att: 

  • uppgifter som omfattas av bokföringslagstiftning sparas i minst sju år, 
  • uppgifter om givare normalt sparas i högst tre år efter den senaste gåvan eller dokumenterade kontakten om inte lagkrav eller annat berättigat ändamål motiverar längre lagring, 
  • uppgifter som behandlas med stöd av samtycke sparas tills samtycket återkallas eller ändamålet upphör. 

När uppgifterna inte längre behövs raderas eller anonymiseras de.

Vem kan få tillgång till uppgifterna? 

Vi kan dela personuppgifter med leverantörer som hjälper oss att bedriva verksamheten. Vi kan också dela uppgifter med myndigheter när lag kräver detta. Exempel på leverantörer som kan behandla personuppgifter för vår räkning är leverantörer av IT-drift, CRM-system, ekonomisystem, betallösningar, utskickstjänster och webbplatstjänster. 

Personuppgifter kan i vissa fall delas med lokala enheter inom Hela Människan när det är nödvändigt för verksamheten och det finns rättslig grund för behandlingen. 

När en leverantör behandlar personuppgifter för vår räkning ingår vi personuppgiftsbiträdesavtal i enlighet med GDPR. 

Om uppgifter överförs utanför EU/EES av en leverantör säkerställer vi att GDPR:s krav följs. Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter. 

Cookies

Vi använder cookies och liknande tekniker på våra webbplatser för att förbättra funktionalitet, användarupplevelse och statistik. 

När det krävs enligt lag inhämtar vi ditt samtycke innan cookies placeras på din enhet. 

Fotografier, film och ljud

Vid arrangemang, utbildningar och evenemang kan fotografier, film eller ljudupptagningar förekomma. Information om detta lämnas i samband med arrangemanget. Behandling av fotografier, film och ljud kan i förekommande fall ske med stöd av samtycke eller berättigat intresse, beroende på sammanhang, typ av material och hur det ska användas. 

Material används endast för informations-, kommunikations- och verksamhetsrelaterade ändamål inom Hela Människan. 

Dina rättigheter 

Du har enligt GDPR rätt att:  

  • få information om hur dina personuppgifter behandlas,  
  • begära utdrag ur register,  
  • få felaktiga uppgifter rättade,  
  • begära radering av uppgifter när lagstiftningen medger det,  
  • begära begränsning av behandling,  
  • invända mot behandling som grundas på berättigat intresse,  
  • få ut uppgifter i ett strukturerat format när förutsättningarna för dataportabilitet är uppfyllda, 
  • återkalla lämnat samtycke,  
  • lämna klagomål till Integritetsskyddsmyndigheten (IMY).  

Du har alltid rätt att motsätta dig direktmarknadsföring och kan när som helst avregistrera dig från våra utskick. 

Om din begäran avser personuppgifter som behandlas inom en lokal verksamhet kommer ärendet att hanteras av den berörda lokala enheten som är personuppgiftsansvarig för behandlingen. Hela Människans rikskansli hjälper vid behov till att vägleda dig till rätt kontakt. 

Kontakt 

Tack för att du har tagit del av vår integritetspolicy. 

Har du frågor om hur vi behandlar personuppgifter eller vill utöva dina rättigheter är du välkommen att kontakta oss: 

E-post: info@helamanniskan.se 

Hela Människan  
Box 14038 
167 14 Bromma 

Har du frågor kring givande och insamling är du välkommen att kontakta vår Givarservice 

E-post: givarservice@helamanniskan.se 

Tel.nr: 08-453 69 21 

Denna integritetspolicy gäller från och med 1 oktober 2026. 

Senast uppdaterad: september 2026