Med anledning av Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter, som trätt i kraft den 25 maj 2018 i en ny dataskyddsförordning (GDPR) har styrelsen upprättat ett dokument för föreningens policy för hantering av personuppgifter. Se nedan.

Personuppgiftspolicy för Riksbyggen Bostadsrättsförening Kopparkypen.

Följande är föreningens policy för hantering av personuppgifter:

Inledning

Syftet med denna policy är att beskriva hur Rb Brf Kopparkypen hanterar personuppgifter i enlighet med EUs dataskyddsförordning GDPR (General Data Protection Regulation). Policyn omfattar alla behandlingar där personuppgifter hanteras.

Tillämpning

Denna policy tillämpas i Rb Brf Kopparkypen. Policyn är förankrad i föreningens styrelse, som ansvarar för att behandlingen av personuppgifter följer denna policy och att föreningens medlemmar informeras om den. Policyn ska fastställas av styrelsen minst en gång per år i samband med bokslut och uppdateras vid behov.

Definitioner

GDPR: EUs dataskyddsförordning, General Data Protection Regulation, som trädde i kraft 25 maj 2018.

Personuppgift: All slags information, som antingen direkt eller indirekt kan kopplas till en fysisk person, exempelvis namn, personnummer, e-postadress, lägenhetsnummer, fotografier eller film- och ljudfiler. De fysiska personerna kan vara bostadsrättshavare, hyresgäster som är fysiska personer, kontaktpersoner, anställda hos förvaltare, byggbolag, leverantörer och samarbetspartners m.fl

Bostadsrättsföreningen: Riksbyggen bostadsrättsförening (Rb Brf) Kopparkypen

Medlem: En bostadsrättsinnehavare som är medlem i Rb Brf Kopparkypen

Personuppgiftshantering

För att personuppgifterna ska få behandlas måste det alltid finnas en laglig grund

I GDPR finns det ett antal lagliga grunder angivna t.ex.:

Rättslig förpliktelse
Skydd för grundläggande intressen
Avtal
Samtycke
Allmänt intresse och myndighetsutövning
Intresseavvägningar

Saknas laglig grund måste föreningen radera uppgifterna och upphöra med behandlingen.

De personuppgifter, som en medlem lämnat i samband med tecknandet av upplåtelseavtalet eller överlåtelseavtal och de utgifter som lämnats i samband med beviljat medlemskap i Bostadsrättsföreningen, kommer att behandlas i den utsträckning, som behövs för att Bostadsrättsföreningen ska kunna fullgöra sina förpliktelser enligt Bostadsrättslag (1991:614). Det kan gälla avisering av årsavgiften, att föra medlemsförteckning, lägenhetsförteckning och pantregister och annat, som hör till den löpande förvaltningen. Dessa register hanteras av vår ekonomiska förvaltare Riksbyggen

De som har möjlighet att ta del av dessa register är styrelsen i bostadsrättsföreningen samt utvald personal hos vår ekonomiska förvaltare.

Då dessa register enligt lag måste föras så finns det ingen möjlighet för den enskilda medlemmen att kräva att de plockas bort ur registren.

Även personuppgifter, som inhämtas under tiden bostadsrättsinnehavaren bor i föreningen kan komma att behandlas, såsom exempelvis uppgifter om betalningsförsummelser och underlag för ombyggnation av bostadsrätten. Dessa sparas under den tid som är nödvändig för eventuella rättsliga anspråk. Personuppgifter kan också komma att lämnas ut till förening som Bostadsrättsföreningen är medlem i och företag som bostadsrättsföreningen samarbetar med i sin fastighetsförvaltning.

Enligt lag är vi skyldiga att arkivera de överlåtelsehandlingar, som mäklare överlämnar i samband med att en bostadsrättslägenhet säljs eller överlåtes, vilket i normalfallet också innebär att en eller flera medlemmar utträder ur föreningen och en eller flera medlemmar inträder i föreningen.

GDPR ställer krav på att personuppgiftsansvariga ska föra register över sina personuppgiftsbehandlingar. Styrelsen har upprättat ett behandlingsregister 20200921. Se bilaga 1.

Som bostadsrättsförening har vi skyldighet att följa regelverk som bl.a. finns i bokföringslagen och bostadsrättslagen. I dessa lagar regleras hur länge personuppgifter får sparas. Vissa uppgifter så som styrelseprotokoll, medlemsregister och överlåtelsehandlingar sparas så länge som föreningen finns kvar. Det ska finnas ett relevant ändamål till varför personuppgifter sparas.

Gallringsrutin för personuppgifter finns redovisad i Bilaga 1 Behandlingsregister hos Riksbyggen bostadsrättsförening Kopparkypen.

Nyhetsbrev

Vid registrering av nyhetsbrev samlar bostadsrättsföreningen in uppgift om en medlems namn, e- post och lägenhetsnummer. Dessa uppgifter behandlas för att förmedla relevant information till medlem i föreningen. Uppgifterna kan också komma att användas för att den valberedning som eventuellt utsetts av föreningsstämman ska kunna fullgöra sin uppgift.

Webbsidan

Rb Brf Kopparkypen har en hemsida www.kopparkypen.nu, där det finns aktuell information om föreningen. Där finns personuppgifter om styrelsemedlemmar och olika kontaktpersoner för uppdrag, som är aktuella i vår förening.

Boknings och passersystem

Föreningen har avtal med DinBox gällande boknings och passersystem.

Genom systemet kan boende få översikt över lediga tider, boka och avboka tider.

Boende loggar in med personligt konto för att få åtkomst till det som går att boka t.ex tvättstuga.. Förvaltaren kan logga in och administrera tider, tillgänglighet och liknande.

Förvaltaren och styrelsen har möjlighet, att se vem som bokat under en begränsad tid.

Parkeringsplatser och förråd

När det gäller köer och förteckning på hyresgäster till förråd och parkeringsplatser så hanteras det av Riksbyggen enligt avtal med föreningen.

Utlämnande av personuppgifter Föreningens policy är, att endast lämna ut personuppgifter om det är nödvändigt för att kunna fullfölja föreningens förvaltning samt vad som gäller enligt lag och avtal.

Rätt att begära ut uppgifter

Medlemmar i Bostadsrättsföreningen har rätt att få information om vilka personuppgifter som behandlas och hur de behandlas. Medlem kan vända sig till styrelsen med begäran. Mail adress: styrelsen@kopparkypen.nu

Rättelse

En medlem, som vill begära rättelse av de personuppgifter, som behandlas, kan kontakta styrelsen

Ändring av personuppgift

Personuppgifterna kommer i möjligaste mån att uppdateras och kompletteras över tid för att vara korrekta. För de fall uppgifterna ändras uppmanas medlemmen ta kontakt med Riksbyggen.

Återkallelse av personuppgift

En medlem har rätt att skriftligen återkalla ett samtycke. Kontakta då styrelsen@kopparkypen.nu för mer information.

Personuppgiftsincidenter

Att någon obehörig tagit dela av personuppgifter, som t.ex. kan ske vid ett tappat USB-minne är exempel på en personuppgiftsincident.

När styrelsen får kännedom om personuppgiftsincidenter, ska dessa dokumenteras, bedömas och tas till protokoll.
Styrelsen ska inom 72 timmar från kännedom rapportera till Datainspektionen.
Om incidenten för den registrerade kan leda till allvarliga risker som t.ex. ID-stöld, finansiella stölder eller diskriminering så ska den berörde registrerade informeras om incidenten så att den kan vidtaga nödvändiga åtgärder.

Norrköping 20210908

Anna Kristina Johansson Bengt Fall

ordförande vice ordförande

GDPR