Personuppgiftsansvarig: Stockholms lokalavdelning av Friluftsfrämjandet, organisationsnummer 802010-0858, som driver Stockholms skid- och snowboardskola.
Har du frågor om dina eller ditt barns personuppgifter, skriv till info@stockholmsskidskola.se. Ange att frågan gäller personuppgifter. Skicka inte lösenord, fullständiga kortuppgifter eller registerutdrag med mejl.
Den här informationen gäller skidskolans webbplats, intresseanmälan, gruppbokningar, ledaradministration och vår kontakt med dig. Den gäller även när en vårdnadshavare lämnar uppgifter om ett barn.
Vilka uppgifter använder vi?
- Deltagare och vårdnadshavare: namn, födelsedatum eller ålder, medlemsnummer, kontaktuppgifter, anmälningar, nivå, grupp- och tidsönskemål, önskemål om att gå med en vän, bokningar och uppgifter om deltagande och utveckling.
- Betalningar: belopp, betalningsstatus, betalningsreferenser, kvitton, återbetalningar och det underlag som behövs för att redovisa betalningen. Kortuppgifter lämnas till betaltjänsten och ska inte lämnas i skidskolans formulär eller mejl.
- Ledare: kontakt- och medlemsuppgifter, födelseuppgifter, utbildningar, behörigheter, enkätsvar, tillgänglighet, uppdrag, schema, närvaro och kontaktperson vid nödfall. För ersättning hanteras också bank- och skatteuppgifter, arbetstid, arvode, utlägg, kvitton och eventuella utbildningskontrakt.
- Kommunikation och drift: meddelanden du skickar till oss, utskick och avregistreringar samt tekniska uppgifter som IP-adress, tidpunkt, webbförfrågningar och inloggnings- och säkerhetshändelser.
Uppgifterna kommer främst från dig, en vårdnadshavare eller en behörig ledare eller administratör. Betalningsuppgifter kommer också från betaltjänsten. Medlemsuppgifter kan lämnas av dig eller hämtas av oss från Friluftsfrämjandets centrala medlemsregister.
Lämna bara sådant som behövs för ditt ärende. Undvik hälsouppgifter och andra känsliga uppgifter i fria textfält. Kontakta oss först om en deltagare behöver en särskild anpassning, så att vi kan komma överens om vilka uppgifter som behövs och hur de ska hanteras.
Varför använder vi uppgifterna?
| Ändamål | Rättslig grund |
|---|---|
| Ta emot en intresseanmälan, hantera bokning, betalning, avbokning och praktisk information till den som bokar. | Avtal eller åtgärder på din begäran före avtal, artikel 6.1 b i GDPR. |
| Planera lämpliga och säkra grupper för barn och andra deltagare, hantera nivåer, önskemål och kontakt med vårdnadshavare. | Intresseavvägning, artikel 6.1 f. Vårt berättigade intresse är att kunna genomföra en trygg och fungerande skidskola. Barns intressen och rättigheter ska särskilt beaktas. |
| Administrera ledaruppdrag, bemanning, utbildning och den kontakt som behövs för verksamheten. | Avtal för avtalade uppdrag och ersättningar, artikel 6.1 b, samt intresseavvägning för ideella uppdrag och planering, artikel 6.1 f. |
| Sköta bokföring, underlag för ersättning och de skatteuppgifter vi måste lämna. | Rättslig förpliktelse, artikel 6.1 c. |
| Besvara frågor, skydda och underhålla system, prova ändringar samt utreda fel eller ekonomiska krav. | Intresseavvägning, artikel 6.1 f. Intresset är fungerande service, säker drift och att kunna utreda eller försvara ett berättigat krav. |
| Informera tidigare deltagare om nästa säsong och skicka relevant verksamhetsinformation. | Intresseavvägning, artikel 6.1 f. Intresset är att informera om skidskolans fortsatta verksamhet. Du kan alltid avstå från sådana utskick. |
Om vi behöver samtycke för en separat behandling ska vi fråga särskilt och förklara vad det gäller. Att läsa denna policy är inte ett samtycke. Nödvändiga bokningsuppgifter behövs för att kunna hantera en anmälan eller plats; utan dem kan vi inte slutföra bokningen. Valfria önskemål behöver du inte lämna.
Systemet används som stöd för gruppindelning och platstilldelning utifrån bland annat nivå, önskemål och tillgängliga platser. Kontakta oss om du vill få en tilldelning förklarad eller be en ansvarig att bedöma ditt ärende.
Registerutdrag för ledare
Vi följer upp när en ledare har visat registerutdrag för arbete med barn. Kontrollen dokumenteras som en notering om att utdraget har visats och när. Utdraget ska visas för utsedd ansvarig, inte laddas upp eller skickas med mejl. Innehållet i utdraget ska inte skrivas in i systemet. Syftet är en trygg barnverksamhet och behandlingen av visningsnoteringen grundas på detta berättigade intresse.
Vem kan få del av uppgifterna?
Behöriga ledare och administratörer får de uppgifter som behövs för deras uppdrag. Ekonomiansvariga och den som sköter bokföring och utbetalningar får nödvändiga ekonomiska underlag. Uppgifter kan också behöva lämnas till Friluftsfrämjandets berörda funktioner, betaltjänster, bank, försäkringsgivare eller myndighet när det krävs för ett ärende eller enligt lag.
Vi använder leverantörer för webbdrift, säkerhetskopiering, e-post och betalningar. Webbdriften finns hos Hetzner, e-posten hanteras för närvarande genom One.com och betalningar i gruppbokningen genom Mondido. Dessa tjänster har olika roller: vissa hanterar uppgifter för vår räkning, medan exempelvis betalningsleverantörer kan vara självständigt personuppgiftsansvariga för delar av sin behandling.
Drift, felsökning och prov av ändringar kan också omfatta uppgifter i skyddade säkerhetskopior och testmiljöer. Tillgången ska vara begränsad till personer som behöver den för arbetet. Testmiljöer ska inte användas för ordinarie utskick eller verkliga betalningar.
Friluftsfrämjandet är personuppgiftsansvarig för det centrala medlemsregistret, där vi kan hämta uppgifter om ditt medlemskap. Stockholms lokalavdelning av Friluftsfrämjandet ansvarar för skidskolans egen behandling av personuppgifter enligt den här policyn.
Privatlektioner som bokas via Bokadirekt hanteras i den tjänsten och omfattas även av den information som visas där. Vi säljer inte dina personuppgifter till andra.
Webbläsaren kan också hämta tekniska resurser, exempelvis typsnitt eller stilmallar, från externa leverantörer. Då får leverantören bland annat din IP-adress. Fråga oss om du vill ha mer information om mottagare, behandlingsplatser eller eventuella överföringar utanför EU/EES och vilket skydd som gäller för en viss tjänst.
Hur länge sparar vi uppgifterna?
- Deltagar- och anmälningsuppgifter: vår gallringsregel är två år efter avslutningen av den senaste säsong personen deltog. Deltagande i en ny säsong flyttar fram fristen. Enbart ett informationsutskick flyttar inte fram den. För en intresseanmälan som inte leder till deltagande räknas tiden från den säsong anmälan gällde.
- Bokföring och ersättningar: sju år. Räkenskapsinformation, exempelvis kvitton och underlag för betalningar och ersättningar, sparas till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. För ett räkenskapsår som avslutas under 2026 innebär det bevarande till och med den 31 december 2033. Dessa underlag omfattas inte av tvåårsregeln för vanliga deltagaruppgifter.
- Pågående krav och utbildningskontrakt: nödvändiga uppgifter kan behöva sparas tills ärendet eller skyldigheten har avslutats och tillämpliga rättsliga frister har löpt ut.
- Ledaruppgifter: sparas medan uppdrag, behörigheter, utbildning eller ekonomisk uppföljning behöver hanteras. När ändamålet upphör ska uppgifterna raderas eller begränsas till sådant som behöver bevaras av annat skäl.
- Meddelanden, driftloggar och säkerhetskopior: bevaras så länge de behövs för ärendet, drift, säkerhet eller återställning. Uppgifter i säkerhetskopior försvinner vid kopiornas ordinarie rotation och ska inte tas tillbaka till aktiv användning för ett nytt ändamål.
Att vissa ekonomiska uppgifter måste sparas betyder inte att alla deltagaruppgifter får behållas lika länge. Hör av dig om du vill veta vilken lagringstid som gäller för dina uppgifter.
Kakor och externa länkar
Boknings- och inloggningsdelarna använder en nödvändig sessionskaka för att hålla ihop ditt besök och skydda formulär. WordPress kan också använda kakor för inloggade redaktörer och för att komma ihåg ett kakval. Dessa används för respektive funktion. Du kan radera eller blockera kakor i webbläsaren, men då kan inloggning och bokning sluta fungera.
Icke nödvändiga kakor för exempelvis statistik eller marknadsföring kräver ett separat val innan de används. Den här policyn ger inte ett sådant samtycke. När du följer en länk till en annan tjänst gäller också den tjänstens information om personuppgifter och kakor.
Dina och ditt barns rättigheter
Du kan begära information om vilka uppgifter vi har, få fel rättade och begära radering eller begränsning. Du kan invända mot behandling som grundas på intresseavvägning. Du har alltid rätt att invända mot direktmarknadsföring och kan använda avregistreringslänken i utskicket eller kontakta oss. Nödvändiga meddelanden om en pågående bokning eller ett uppdrag kan fortfarande behöva skickas.
Du kan i vissa fall få ut uppgifter i ett maskinläsbart format. Om en behandling grundas på ditt samtycke kan du återkalla det för framtiden. Rättigheterna är inte obegränsade; exempelvis kan ett bokföringskrav hindra att ett underlag raderas direkt. Vi förklarar då varför.
En vårdnadshavare kan kontakta oss om barnets uppgifter. Vi kan behöva kontrollera identitet och behörighet på ett säkert sätt innan vi lämnar ut eller ändrar uppgifter. Skicka inte en kopia av din legitimation utan att först ha kommit överens med oss om hur kontrollen ska göras.
Skriv till info@stockholmsskidskola.se. Vi återkommer normalt inom en månad. Du kan också lämna ett klagomål till Integritetsskyddsmyndigheten, IMY.
Version 1.0. Gäller från 22 oktober 2026.