Privacy Policy

1. Inledning

ISACA Sweden Chapter värnar om din personliga integritet. Denna information beskriver hur ISACA Sweden Chapter behandlar personuppgifter i samband med medlemsadministration, event, utbildningar, kommunikation, förfrågningar, volontärarbete, styrelsearbete, samarbeten och övrig föreningsverksamhet.

Denna information gäller den behandling av personuppgifter som ISACA Sweden Chapter ansvarar för. För behandling som sker inom ISACA Global, exempelvis MyISACA-konto, globalt medlemskap, certifieringar, examina, globala utbildningar eller andra tjänster som tillhandahålls av ISACA Global, hänvisas till ISACA Global Privacy Notice.

2. Personuppgiftsansvarig och kontaktuppgifter

Personuppgiftsansvarig för den behandling som beskrivs i denna policy är:

SWEDEN CHAPTER, ISACA
Organisationsnummer: 802014-7438
Box 19112
104 32 Stockholm
Sverige

Kontakt för integritets- och personuppgiftsfrågor: privacy@isaca.se

ISACA Sweden Chapter har inte utsett ett dataskyddsombud. Frågor om behandling av personuppgifter, begäran om registerutdrag eller andra rättigheter enligt GDPR kan skickas till privacy@isaca.se.

3. Vilka personuppgifter behandlar vi?

Vilka personuppgifter som behandlas beror på din relation till ISACA Sweden Chapter. Exempel på uppgifter som kan behandlas är:

• namn
• e-postadress
• telefonnummer
• organisation, arbetsgivare, roll eller titel
• medlemsstatus, chapter-tillhörighet och, i förekommande fall, medlemsnummer eller motsvarande identifierare
• uppgifter om eventanmälningar, närvaro, CPE-administration och deltagarhistorik
• fakturerings- och betalningsuppgifter när det är relevant
• uppgifter som du själv lämnar i kontaktformulär, e-post, intresseanmälningar eller andra förfrågningar
• uppgifter om talare, föreläsare, volontärer, styrelseledamöter, kommittémedlemmar och samarbetspartners
• foto, presentation, biografi eller annan information som du själv lämnar för publicering eller eventadministration
• särskilda önskemål inför event, till exempel kostpreferenser eller tillgänglighetsbehov, om du frivilligt lämnar sådana uppgifter

ISACA Sweden Chapter efterfrågar normalt inte känsliga personuppgifter. Om sådana uppgifter ändå behövs, exempelvis vid tillgänglighetsanpassning eller kostrelaterade behov vid event, behandlas de endast i den utsträckning som är nödvändig för det specifika syftet.

4. Varifrån kommer personuppgifterna?

Personuppgifter kan samlas in från:

• dig själv, när du kontaktar oss, anmäler dig till event eller deltar i föreningens verksamhet
• ISACA Global eller MyISACA, när uppgifterna behövs för lokal medlemsadministration och chapter-verksamhet
• eventplattformar, anmälningsformulär eller andra system som används för föreningens verksamhet
• samarbetspartners, medarrangörer eller arbetsgivare, om de anmäler dig till ett event eller annan aktivitet
• offentliga källor, om det är nödvändigt för att hantera exempelvis talare, samarbeten eller föreningsadministration

5. Ändamål, personuppgifter, rättslig grund och lagringstid

6. Rättslig förpliktelse och bokföring

I vissa fall måste ISACA Sweden Chapter spara personuppgifter för att uppfylla rättsliga skyldigheter, exempelvis bokförings- och redovisningskrav. Sådana uppgifter kan sparas längre än de tider som anges ovan, men endast i den utsträckning det krävs enligt lag.

7. Mottagare av personuppgifter

ISACA Sweden Chapter delar inte personuppgifter med tredje part för deras egna syften utan rättslig grund.

Personuppgifter kan delas med följande kategorier av mottagare när det är nödvändigt:

• ISACA Global / ISACA International, exempelvis för medlemsadministration, chapter-tillhörighet, CPE-administration eller andra medlemsrelaterade ändamål.
• IT- och plattformsleverantörer, exempelvis system för webbplats, formulär, e-post, eventadministration, communityplattform, dokumenthantering och liknande.
• Eventleverantörer och arrangörer, exempelvis konferensanläggningar, utbildningsplattformar, medarrangörer eller leverantörer som behöver deltagarinformation för att genomföra ett event.
• Talare, moderatorer, samarbetspartners eller sponsorer, men endast när det är relevant för eventet och tydligt för deltagaren, eller när det finns annan rättslig grund.
• Betalningsleverantörer, banker, redovisningsfunktion, revisorer eller andra administrativa leverantörer, när det behövs för betalning, fakturering, bokföring eller revision.
• Myndigheter eller andra mottagare, om ISACA Sweden Chapter är skyldig att lämna ut uppgifter enligt lag eller beslut.

När en leverantör behandlar personuppgifter för ISACA Sweden Chapters räkning ska det finnas ett personuppgiftsbiträdesavtal eller motsvarande skyddsåtgärder.

8. Internationella överföringar

ISACA Sweden Chapter är en del av ISACA:s internationella chapter-struktur. Det innebär att personuppgifter i vissa fall kan behandlas eller göras tillgängliga utanför EU/EES, exempelvis av ISACA Global, IT-plattformar eller tjänsteleverantörer.

När ISACA Sweden Chapter ansvarar för en sådan överföring utanför EU/EES ska överföringen endast ske om det finns stöd enligt GDPR, exempelvis:

• beslut om adekvat skyddsnivå från EU-kommissionen
• EU-kommissionens standardavtalsklausuler
• annan lämplig skyddsåtgärd enligt GDPR
• undantag för särskilda situationer när detta är tillämpligt

För behandling som sker inom ISACA Global, MyISACA, certifieringar, examina eller globala ISACA-tjänster hänvisas till ISACA Global Privacy Notice.

9. Säkerhet

ISACA Sweden Chapter arbetar för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring, felaktigt utlämnande och otillåten behandling.

Exempel på säkerhetsåtgärder är:

• åtkomstbegränsning utifrån behov
• användning av behörighetsstyrda system
• krav på att endast behöriga personer får hantera personuppgifter
• skydd av administrativa konton och system
• lämpliga avtal med leverantörer och personuppgiftsbiträden
• begränsning av vilka uppgifter som samlas in
• regelbunden rensning av uppgifter som inte längre behövs
• rutiner för hantering av personuppgiftsincidenter

Säkerhetsåtgärderna anpassas efter behandlingens art, omfattning och risk.

10. Dina rättigheter

Du har rättigheter enligt GDPR. Dessa rättigheter är inte alltid absoluta, men du kan alltid kontakta oss om du vill utöva dem.

Du har rätt att:

• få information om hur vi behandlar dina personuppgifter
• begära tillgång till de personuppgifter vi behandlar om dig
• begära rättelse av felaktiga eller ofullständiga uppgifter
• begära radering av personuppgifter
• begära begränsning av behandling
• invända mot behandling som grundar sig på berättigat intresse
• invända mot direktmarknadsföring
• begära dataportabilitet när behandlingen grundar sig på samtycke eller avtal och sker automatiserat
• återkalla samtycke när behandlingen grundar sig på samtycke
• lämna klagomål till Integritetsskyddsmyndigheten, IMY

Om du vill utöva dina rättigheter, kontakta privacy@isaca.se. Vi kan behöva kontrollera din identitet innan vi hanterar din begäran. Om din begäran gäller personuppgifter som behandlas av ISACA Global, exempelvis MyISACA-konto, globalt medlemskap, certifieringar eller examina, kan vi hänvisa dig till ISACA Global eller deras Privacy Rights Portal.

11. Rätt att invända mot direktmarknadsföring

Du har alltid rätt att invända mot direktmarknadsföring. Om du inte längre vill få utskick från ISACA Sweden Chapter kan du använda avregistreringslänken i utskicket, eller kontakta oss på privacy@isaca.se.

12. Klagomål

Om du anser att ISACA Sweden Chapter behandlar dina personuppgifter felaktigt får du gärna kontakta oss först, så att vi kan utreda och åtgärda frågan.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, som är svensk tillsynsmyndighet för dataskydd.

13. Ändringar i denna information

ISACA Sweden Chapter kan uppdatera denna information när det behövs, exempelvis vid ändringar i vår verksamhet, våra system, våra leverantörer eller gällande lagstiftning. Den senaste versionen publiceras på ISACA Sweden Chapters webbplats.

Senast uppdaterad: 01 juni 2026