Integritetsinformation för bokning och medlemskap – version 2026-08-25.1
Senast uppdaterad: 25 augusti 2026.
1. Personuppgiftsansvarig och kontakt
Gävle Sim och Liv, organisationsnummer 885001-7800, är personuppgiftsansvarig för bokningssystemet som används under namnet SLS Gävleborg.
Postadress: Kokstensvägen 43, 804 33 Gävle
E-post för frågor om bokning och personuppgifter: erikjensen@slsgavleborg.se
Telefon: 070-289 51 27
2. Vilka personuppgifter vi behandlar
Vi behandlar de uppgifter som behövs för bokningen och verksamheten, till exempel deltagarens namn och födelsedatum, vårdnadshavarens namn och kontaktuppgifter, val av kurs och tid, närvaro, medlemsuppgifter samt de adress- och anteckningsuppgifter som bokaren själv lämnar. Vid Swish-betalning behandlar vi även betalarens Swish-nummer, betalningsreferens, belopp och betalningsstatus. Systemet kan dessutom behandla begränsade tekniska loggar för säkerhet, felsökning och för att förhindra missbruk.
3. Ändamål och rättslig grund
Uppgifterna används för att administrera bokning, betalning, deltagarlistor, kursinformation, nödvändig kontakt med vårdnadshavare, medlemskap och verksamhetsrapportering. Behandlingen är nödvändig för att ingå och fullgöra avtalet om bokning, deltagande och, när det är aktuellt, medlemskap.
Betalnings- och bokföringsuppgifter som måste bevaras enligt bokföringslagstiftning behandlas med stöd av rättslig förpliktelse. Begränsade säkerhetsloggar behandlas med stöd av vårt berättigade intresse av att skydda bokningssystemet, betalningar och registrerade uppgifter.
Reservlistan är frivillig och grundas på samtycke. Samtycket kan när som helst återkallas genom avregistreringslänken i reservlistemejlet. Ett återkallande påverkar inte lagligheten i den behandling som skett innan samtycket återkallades.
4. Medlemskap och personnummer för deltagare från 7 år
För deltagare som är 7 år eller äldre vid kursstart är medlemskap under det aktuella kalenderåret ett villkor för deltagande. Genom att slutföra bokningen ansöker vårdnadshavaren om medlemskap för barnet och accepterar föreningens medlemsvillkor.
Gävle kommun kräver säker identifiering för registrering av medlemmar från 7 års ålder. För dessa deltagare samlar vi därför in födelsedatum och födelsenummer, det vill säga personnumrets fyra sista siffror. Tillsammans bildar uppgifterna ett fullständigt personnummer. Behandlingen är klart motiverad av behovet av säker identifiering samt medlems- och verksamhetsrapportering. Personnummer visas inte i publika vyer, vanliga deltagarlistor eller bokningsmejl och åtkomsten är begränsad till särskilt behöriga personer.
De obligatoriska uppgifterna måste lämnas för att medlemskapet och bokningen ska kunna genomföras. Kontakta oss i stället för att använda webbformuläret om deltagaren har samordningsnummer, saknar svenskt personnummer eller har skyddade personuppgifter. Födelsenummer samlas inte in för barn som är yngre än 7 år vid kursstart.
5. Vilka som kan få del av uppgifterna
Uppgifterna kan lämnas till behöriga administratörer och ledare inom verksamheten i den omfattning de behöver dem. Nödvändiga medlems- och verksamhetsuppgifter kan lämnas till Gävle kommun. Betalningsuppgifter behandlas av Swish, vår bank och berörda betalningsleverantörer. Leverantörer av webbhotell, e-post, säkerhetskopiering och systemdrift kan behandla uppgifter som personuppgiftsbiträden enligt avtal. Uppgifter kan även lämnas till revisor, redovisningsfunktion eller myndighet när det krävs enligt lag.
Vi säljer inte personuppgifter. Om en leverantör behandlar personuppgifter utanför EU/EES sker det endast med stöd av ett giltigt överföringsverktyg enligt GDPR, till exempel EU-kommissionens standardavtalsklausuler eller beslut om adekvat skyddsnivå. Kontakta oss om du vill ha information om tillämpliga skyddsåtgärder.
6. Hur länge uppgifterna sparas
Direkt identifierande uppgifter i en bokning raderas eller anonymiseras normalt 24 månader efter kursens slut. Medlemsuppgifter raderas eller anonymiseras senast den 31 december det andra kalenderåret efter medlemsåret. Uppgifter på reservlistan raderas när samtycket återkallas eller senast 12 månader efter kursens slut. Räkenskapsinformation bevaras så länge bokföringslagstiftningen kräver, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Anonym statistik som inte längre kan kopplas till en person kan sparas längre.
7. Dina rättigheter
Du har rätt att få information om hur dina och barnets personuppgifter behandlas och att begära tillgång, rättelse, radering eller begränsning. Du har i tillämpliga fall rätt att invända mot behandling och att få ut uppgifter som du själv lämnat i ett strukturerat, allmänt använt och maskinläsbart format. Rätten till radering gäller inte uppgifter som måste bevaras enligt lag eller som fortfarande behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Kontakta oss via uppgifterna ovan för att utöva rättigheterna. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY, via www.imy.se.
8. Automatiserade beslut
Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller på liknande sätt betydande konsekvenser för den registrerade.