Integritetspolicy

1. Inledning

FAMNET värnar om din personliga integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning, GDPR, kompletterande svensk dataskyddslagstiftning och andra tillämpliga regler.

Denna integritetspolicy beskriver hur FAMNET samlar in, använder, lagrar och skyddar personuppgifter. Policyn gäller bland annat för besökare på webbplatsen, medlemmar, medlemsansökande, givare, sponsorer, deltagare i aktiviteter samt personer som kontaktar eller på annat sätt engagerar sig i föreningen.

2. Personuppgiftsansvarig

Personuppgiftsansvarig är:

FAMNET – Sveriges förening & nätverk för familjehemsvård
Ideell förening med säte i Borlänge
E-post: hej@famnet.se

FAMNET bestämmer för vilka ändamål personuppgifter behandlas och hur behandlingen ska genomföras.

3. Grundläggande principer

FAMNET behandlar endast personuppgifter som är relevanta och nödvändiga för tydligt angivna ändamål.

Vi strävar efter att:

• endast samla in de uppgifter som behövs,
• hålla personuppgifterna korrekta och aktuella,
• inte använda uppgifterna för oförenliga ändamål,
• inte spara uppgifterna längre än nödvändigt,
• begränsa åtkomsten till personer som behöver uppgifterna i sitt uppdrag, och
• skydda uppgifterna genom lämpliga tekniska och organisatoriska säkerhetsåtgärder.

4. Besök på webbplatsen

När du besöker famnet.se kan tekniska uppgifter behandlas, exempelvis:

• IP-adress,
• tidpunkt för besöket,
• vilka sidor som besöks,
• webbläsare och typ av enhet,
• operativsystem, och
• teknisk information om fel, säkerhet och trafik.

Uppgifterna används för att webbplatsen ska fungera, för att förebygga intrång och missbruk, för felsökning samt för att upprätthålla en säker och tillgänglig webbplats.

Den rättsliga grunden är FAMNETs berättigade intresse av att tillhandahålla och skydda webbplatsen.

Tekniska loggar sparas normalt inte längre än tolv månader, om de inte behöver bevaras längre för att utreda ett säkerhetsproblem, hantera ett rättsligt anspråk eller uppfylla en rättslig skyldighet.

5. Kontakt med FAMNET

När du kontaktar FAMNET via e-post, telefon, sociala medier, formulär eller på annat sätt kan vi behandla:

• namn,
• e-postadress,
• telefonnummer,
• andra kontaktuppgifter,
• innehållet i ditt meddelande, och
• andra uppgifter som du själv lämnar.

Uppgifterna används för att besvara din fråga, hantera ditt ärende och följa upp kontakten.

Den rättsliga grunden är normalt FAMNETs berättigade intresse av att kunna ta emot och besvara förfrågningar. Om kontakten avser ett avtal, medlemskap, deltagande i en aktivitet eller en annan överenskommelse kan behandlingen även vara nödvändig för att vidta åtgärder inför eller fullgöra ett avtal.

Vanlig e-post och öppna webbformulär bör inte användas för uppgifter som är särskilt integritetskänsliga.

Lämna inte namn, personnummer, adress, skola, placeringsort, fotografier eller andra uppgifter som kan identifiera ett placerat barn eller någon annan utomstående person, om det inte är absolut nödvändigt och FAMNET först har anvisat en lämplig och säker kontaktväg.

6. Känsliga personuppgifter

FAMNETs verksamhetsområde innebär att kontakter ibland kan beröra exempelvis hälsa, sociala förhållanden, myndighetskontakter eller rättsliga processer.

FAMNET samlar inte rutinmässigt in känsliga personuppgifter genom webbplatsen eller medlemsregistret.

När en person själv lämnar känsliga personuppgifter i ett stöd- eller rådgivningsärende behandlar FAMNET uppgifterna endast om behandlingen är nödvändig och det finns både:

• en rättslig grund enligt artikel 6 GDPR, och
• ett tillämpligt undantag från förbudet mot behandling av känsliga personuppgifter enligt artikel 9 GDPR.

Ett sådant undantag kan exempelvis vara att personen uttryckligen har samtyckt till behandlingen eller att behandlingen är nödvändig för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

Känsliga personuppgifter om andra personer ska inte lämnas till FAMNET utan att det finns ett tydligt behov och lagligt stöd för behandlingen.

7. Medlemsansökan

Ansökan om medlemskap kan göras genom ett externt formulär hos Microsoft Forms.

Vid en medlemsansökan kan FAMNET behandla exempelvis:

• namn,
• adress,
• e-postadress och telefonnummer,
• födelseår eller annan uppgift som behövs för att bedöma ålder,
• medlemskategori,
• uppgifter om familjehemsbaserat uppdrag eller annan anknytning till föreningens målgrupp,
• uppgifter om medlemsavgift,
• önskemål om engagemang, och
• kontaktuppgifter till vårdnadshavare när det behövs för en minderårig medlem.

Personnummer behandlas endast om det är särskilt motiverat och nödvändigt. FAMNET ska inte samla in personnummer enbart för att det kan vara praktiskt.

Uppgifterna används för att:

• ta emot och bedöma medlemsansökan,
• kontrollera att villkoren för medlemskap är uppfyllda,
• registrera medlemskapet,
• administrera medlemsavgifter,
• kommunicera med den sökande, och
• dokumentera styrelsens beslut om medlemskap.

Den rättsliga grunden är att behandlingen är nödvändig för att vidta åtgärder inför och administrera medlemskapet. Vissa behandlingar sker även med stöd av FAMNETs berättigade intresse av att administrera föreningen samt, när det är tillämpligt, rättslig förpliktelse.

8. Microsoft Forms

När medlemsansökan lämnas genom Microsoft Forms överförs uppgifterna via Microsofts tjänst innan de förs över till FAMNETs medlemsadministration.

FAMNET ansvarar för de uppgifter som samlas in för föreningens räkning. Microsoft kan behandla formulärdata och teknisk information i enlighet med tillämpliga avtal och Microsofts integritetsvillkor.

När uppgifterna har förts över till FAMNETs medlemsregister ska den ursprungliga formulärposten raderas från Microsoft Forms så snart den inte längre behövs, normalt senast inom 30 dagar.

Om en ansökan är ofullständig eller kräver ytterligare handläggning kan uppgifterna behållas i formulärtjänsten under den tid som är nödvändig för handläggningen, dock normalt inte längre än sex månader.

9. Medlemsregistret

FAMNET för ett separat medlemsregister. Medlemsregistret är inte tekniskt sammankopplat med webbplatsen utan förvaras separat på en skyddad server.

Åtkomsten är begränsad till behöriga personer som behöver uppgifterna för medlemsadministration, ekonomi, kommunikation, föreningsdemokrati eller andra beslutade arbetsuppgifter.

Medlemsregistret kan innehålla:

• namn och kontaktuppgifter,
• adress,
• medlemskategori,
• medlemsnummer, om sådant används,
• medlemsperiod och medlemsstatus,
• uppgift om betald medlemsavgift,
• uppgifter som behövs för rösträtt och deltagande vid föreningsmöten,
• uppgift om förtroendeuppdrag eller annat föreningsengagemang, och
• kontaktuppgifter till vårdnadshavare för minderåriga medlemmar, när det behövs.

Uppgifter om ett identifierbart placerat barn, barnets placering, hälsa, skola, biologiska familj eller socialtjänst ska inte antecknas i medlemsregistret.

Medlemsregistret är inte offentligt och publiceras inte på webbplatsen. Det lämnas inte heller ut eller skickas till andra medlemmar utan att FAMNET först har fastställt ett tydligt ändamål och lagligt stöd för utlämnandet.

10. Kommunikation med medlemmar

FAMNET använder medlemmarnas kontaktuppgifter för bland annat:

• information om medlemskapet,
• kallelser och handlingar inför årsmöten,
• information om medlemsavgifter,
• information om föreningens verksamhet,
• inbjudningar till aktiviteter och möten,
• enkäter och medlemsdialog, och
• annan kommunikation som har ett naturligt samband med medlemskapet.

Behandlingen grundas normalt på medlemsförhållandet och FAMNETs berättigade intresse av att administrera och utveckla föreningens verksamhet.

Medlemmen kan när som helst meddela att hen inte vill få frivilliga nyhetsutskick eller annan kommunikation som inte är nödvändig för medlemskapet. Kallelser, avgiftsinformation och annan nödvändig medlemsinformation kan dock fortfarande skickas.

För utskick till personer som inte är medlemmar används samtycke, när samtycke krävs.

11. Minderåriga medlemmar och barns personuppgifter

Barn har samma rätt till skydd för sina personuppgifter som vuxna, och FAMNET ska ta särskild hänsyn till barns ålder, mognad och utsatta ställning.

När en minderårig ansöker om medlemskap kan FAMNET behöva behandla uppgifter om ålder samt kontaktuppgifter till vårdnadshavare. Vårdnadshavares godkännande inhämtas när det krävs med hänsyn till barnets ålder, den aktuella åtgärden och tillämpliga regler.

Information om personuppgiftsbehandlingen ska så långt som möjligt lämnas på ett språk och på ett sätt som barnet kan förstå.

FAMNET ska vara särskilt restriktivt med personuppgifter som kan identifiera ett barn som är eller har varit placerat i samhällsvård.

12. Gåvor, medlemsavgifter och sponsring

När FAMNET tar emot en medlemsavgift, donation, sponsring eller annat ekonomiskt bidrag kan föreningen behandla:

• namn,
• kontaktuppgifter,
• betalningsuppgifter,
• betalningsreferens,
• belopp och betalningsdatum,
• organisations- och kontaktuppgifter för företag eller organisationer, och
• uppgifter i avtal eller annan korrespondens.

Uppgifterna används för att registrera betalningen, administrera medlemskap eller sponsring, kommunicera med betalaren samt uppfylla tillämpliga bokförings- och redovisningskrav.

Den rättsliga grunden är avtal, rättslig förpliktelse och, i vissa delar, FAMNETs berättigade intresse av att administrera föreningens ekonomi och relationer.

FAMNET får genom Swish, bankgiro eller annan betalningstjänst tillgång till de uppgifter som betaltjänsten förmedlar i samband med betalningen.

13. Aktiviteter, möten och utbildningar

Vid anmälan till en aktivitet, utbildning eller ett möte kan FAMNET behandla namn, kontaktuppgifter, medlemsstatus, betalningsuppgifter och praktiska önskemål.

Uppgifterna används för att administrera anmälan, genomföra aktiviteten, kommunicera med deltagarna och hantera eventuell betalning.

Den rättsliga grunden är normalt avtal eller FAMNETs berättigade intresse av att genomföra föreningens verksamhet.

Uppgifter om exempelvis allergier, funktionsnedsättning eller behov av särskild anpassning behandlas endast när det behövs och när det finns lagligt stöd för behandlingen.

14. Texter, berättelser, fotografier och filmer

När en person lämnar en text, berättelse, bild, ljudinspelning eller film till FAMNET kan föreningen behandla materialet samt namn, kontaktuppgifter och annan information som behövs för att bedöma och administrera användningen.

Publicering av identifierbara personer sker endast när det finns ett tydligt ändamål och en dokumenterad rättslig grund, exempelvis samtycke eller en särskild överenskommelse.

FAMNET ska vara särskilt försiktigt med material som rör barn och unga. Identifierbara uppgifter om placerade barn ska inte publiceras utan en noggrann bedömning av barnets bästa, barnets egen inställning, vem som har rätt att lämna tillstånd samt vilka risker publiceringen kan medföra.

Ett samtycke kan återkallas för framtida behandling. Återkallelsen påverkar inte lagligheten av behandling som redan har genomförts innan samtycket återkallades.

15. Sociala medier

FAMNET använder sociala medier, bland annat Facebook och Instagram.

När du kommenterar ett inlägg, skickar ett meddelande eller på annat sätt interagerar med FAMNET genom en sådan plattform kan både FAMNET och plattformsleverantören behandla personuppgifter.

FAMNET behandlar uppgifterna för att kommunicera, svara på frågor, moderera innehåll och bedriva föreningens informations- och opinionsarbete. Den rättsliga grunden är normalt FAMNETs berättigade intresse.

Plattformsleverantören behandlar även personuppgifter för egna ändamål. För närmare information om den behandlingen behöver du läsa den aktuella plattformens integritetspolicy.

Lämna inte känsliga personuppgifter eller identifierande uppgifter om placerade barn i kommentarer, direktmeddelanden eller andra öppna sociala medier.

16. Mottagare av personuppgifter

FAMNET kan lämna personuppgifter till leverantörer som föreningen behöver för sin verksamhet, exempelvis:

• webbhotell och tekniska driftleverantörer,
• e-post- och kommunikationstjänster,
• Microsoft Forms och andra formulärtjänster,
• IT-support och systemadministratörer,
• banker och betaltjänstleverantörer,
• bokförings- och redovisningstjänster,
• revisorer,
• mötes-, utbildnings- och evenemangstjänster, och
• andra leverantörer som behandlar uppgifter för FAMNETs räkning.

Leverantörer får endast behandla uppgifterna enligt FAMNETs instruktioner när de agerar som personuppgiftsbiträden. FAMNET ska ingå personuppgiftsbiträdesavtal när det krävs.

Personuppgifter kan även lämnas till myndigheter eller andra mottagare när FAMNET är skyldigt att göra det enligt lag eller när det är nödvändigt för att fastställa, göra gällande eller försvara ett rättsligt anspråk.

FAMNET säljer inte personuppgifter.

17. Överföring utanför EU och EES

FAMNET strävar efter att använda tjänster där personuppgifterna behandlas inom EU eller EES.

Vissa leverantörer kan dock ha verksamhet eller underleverantörer utanför EU och EES. Om personuppgifter överförs till ett land utanför EU eller EES ska FAMNET säkerställa att överföringen har stöd i GDPR, exempelvis genom:

• EU-kommissionens beslut om adekvat skyddsnivå,
• EU-kommissionens standardavtalsklausuler, eller
• någon annan tillåten skyddsmekanism.

Ytterligare säkerhetsåtgärder ska användas när det behövs.

18. Hur länge personuppgifterna sparas

FAMNET sparar inte personuppgifter längre än vad som behövs för det ändamål som uppgifterna samlades in för.

Följande lagringstider används normalt:

• Tekniska webbserverloggar: högst tolv månader.
• Allmänna frågor och kontakter: högst tolv månader efter att ärendet avslutats.
• Stödärenden med känsligt innehåll: raderas så snart uppgifterna inte längre behövs, normalt senast sex månader efter avslutat ärende, om de inte behöver sparas för ett rättsligt anspråk.
• Medlemsansökningar som inte leder till medlemskap: normalt högst sex månader efter slutligt besked.
• Uppgifter i Microsoft Forms: normalt högst 30 dagar efter att uppgifterna har förts över till medlemsregistret.
• Medlemsregister: under medlemskapet och normalt högst 24 månader efter att medlemskapet har upphört.
• Anmälningar till aktiviteter: normalt högst tre månader efter genomförd aktivitet.
• Frivilliga nyhetsutskick: till dess att personen avregistrerar sig eller samtycket återkallas.
• Ekonomiska underlag: under den tid som krävs enligt tillämpliga bokföringsregler, normalt sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
• Avtal och sponsoruppgifter: under avtalstiden och därefter så länge uppgifterna behövs för uppföljning eller rättsliga anspråk.
• Samtycken till publicering: så länge materialet används och därefter så länge dokumentationen behövs för att visa att publiceringen haft lagligt stöd.

Protokoll, beslut, röstlängder och andra föreningshandlingar kan behöva bevaras under längre tid på grund av föreningsdemokratiska, rättsliga eller arkivmässiga skäl. Tillgången till sådana handlingar ska begränsas och personuppgifter ska inte göras mer tillgängliga än vad ändamålet kräver.

När en lagringstid löper ut raderas eller anonymiseras uppgifterna, om de inte måste bevaras på grund av lag, avtal eller rättsligt anspråk.

19. Säkerhet

FAMNET vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förändring, spridning, förlust och förstöring.

Åtgärderna omfattar bland annat:

• begränsad och behörighetsstyrd åtkomst,
• separering av medlemsregistret från den publika webbplatsen,
• skyddade konton och lösenord,
• säkerhetskopiering där det är lämpligt,
• uppdatering och skydd av tekniska system,
• försiktig hantering av e-post och känsliga uppgifter, och
• rutiner för att upptäcka och hantera personuppgiftsincidenter.

Endast personer som behöver personuppgifterna för ett beslutat föreningsuppdrag ska ha tillgång till dem.

20. Kakor – cookies

FAMNETs egen webbplats använder endast sådana kakor som är tekniskt nödvändiga för att webbplatsen ska fungera och vara säker.

Tekniskt nödvändiga kakor kan exempelvis användas för grundläggande funktioner, säkerhet och administration av webbplatsen. Sådana kakor kräver normalt inte samtycke.

Om FAMNET i framtiden inför kakor för besöksstatistik, inbäddade externa medier, annonsering eller annan icke-nödvändig funktion ska sådana kakor inte aktiveras innan besökaren har lämnat ett frivilligt samtycke. Besökaren ska då också kunna neka eller återkalla sitt samtycke lika enkelt som det lämnades.

Denna integritetspolicy och webbplatsens information om kakor ska uppdateras innan nya icke-nödvändiga kakor tas i bruk.

När du följer en länk till en extern webbplats, exempelvis Microsoft Forms, Facebook eller Instagram, kan den externa tjänsten använda egna kakor. Den tjänstens regler och integritetspolicy gäller då för dess behandling.

21. Automatiserade beslut

FAMNET använder inte personuppgifter för automatiserat beslutsfattande eller profilering som har rättsliga eller på annat sätt betydande konsekvenser för den registrerade.

Beslut om medlemskap fattas inte enbart genom automatiserad behandling.

22. Dina rättigheter

Beroende på vilken behandling det gäller har du rätt att:

• få information om hur dina personuppgifter behandlas,
• få tillgång till de personuppgifter FAMNET behandlar om dig,
• få felaktiga eller ofullständiga uppgifter rättade,
• begära att personuppgifter raderas,
• begära att behandlingen begränsas,
• invända mot behandling som grundas på berättigat intresse,
• återkalla ett samtycke,
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och
• lämna klagomål till Integritetsskyddsmyndigheten.

Rätten till radering och övriga rättigheter är inte absoluta. FAMNET kan i vissa fall behöva fortsätta behandla uppgifter för att uppfylla en rättslig skyldighet, administrera medlemsförhållandet, bevara nödvändiga föreningshandlingar eller hantera ett rättsligt anspråk.

För att skydda personuppgifterna kan FAMNET behöva kontrollera identiteten på den som framställer en begäran.

Begäran om att utöva en rättighet skickas till:

hej@famnet.se

23. Integritetsskyddsmyndigheten – IMY

Den som anser att FAMNET behandlar personuppgifter på ett felaktigt sätt bör i första hand kontakta FAMNET, så att föreningen får möjlighet att undersöka och rätta till problemet.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, som är svensk tillsynsmyndighet för behandling av personuppgifter.

Integritetsskyddsmyndigheten
Postadress: Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se

Mer information om hur ett klagomål lämnas finns på IMY:s webbplats.

24. Ändringar i integritetspolicyn

FAMNET kan uppdatera denna integritetspolicy när verksamheten, webbplatsen, de tekniska systemen eller tillämpliga regler förändras.

Den senaste versionen publiceras alltid på famnet.se. Vid större förändringar som påverkar medlemmar eller andra registrerade kan information även lämnas genom e-post eller andra lämpliga kanaler.

Senast uppdaterad: 3 augusti 2026