Integritetspolicy

Integritetspolicy för André Oscar och Anna Wallenbergs Stiftelse och Wallenbergska Familjestiftelserna

1                        

Om André Oscar och Anna Wallenbergs Stiftelse och Wallenbergska Familjestiftelserna (Stiftelserna)

André Oscar och Anna Wallenbergs Stiftelse tillkom genom en gåva av fröken Anna Edström vid hennes frånfälle 1926. Wallenbergska Familjestiftelsen grundades 1936 av medel efter fru Anna Wallenberg. Övriga familjestiftelser grundades av den förra Stiftelsen 1947. Samtliga är oinskränkt skatteskyldiga. Stiftelserna utgörs av:

-          André Oscar och Anna Wallenbergs Stiftelse, org.nr 802003–8041,

-          Wallenbergs Familjestiftelsen, org.nr 102016–1939,

-          Wallenbergs Pensionsstiftelsen, org.nr 102016–1947,

-          Wallenbergs Sjukvårdsstiftelsen, org.nr 102016–1954,

-          Wallenbergs Studiestiftelsen, org.nr 102016–1962,

-          Wallenbergs Understödsstiftelsen, org.nr 102016–1970,

Läs mer om Stiftelserna på https://wfamstift.wfab.se/  

2                       

Om integritetspolicyn

Stiftelserna värnar om din personliga integritet. I denna integritets­policy redogör vi för den personuppgiftsbehandling som sker i Stiftelserna inklusive för vilka ändamål personuppgifter behandlas, vilka personuppgifter som samlas in och de åtgärder som Stiftelserna vidtar för att skydda personuppgifterna.

Detta är en allmän integritetspolicy som gäller för samtliga Stiftelser. För särskilda aktiviteter och behandlingar kan integritets­policyn komma att kompletteras med ytterligare policyer eller integritets­meddelanden, exempelvis vid tillhandahållande av material till utomstående för forskningsändamål. I sådana fall ska denna allmänna integritetspolicy läsas tillsammans med den särskilda policyn som tillhandahålls vid den särskilda aktiviteten.  

3                       

Hur Stiftelserna använder personuppgifter

Stiftelserna behandlar och hanterar personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 och annan tillämplig lagstiftning till skydd för den personliga integriteten. Med ”personuppgifter” avses uppgifter som kan användas för att identifiera en fysisk person som är i livet.

I kontakter med någon av Stiftelserna kan du komma att förse Stiftelsen med information om dig själv eller att Stiftelsen ber dig om person­uppgifter. Det gäller främst när uppgifter behöver lämnas till, eller inhämtas av en Stiftelse i samband med en ansökan till Stiftelsen om stöd. Den information som lämnas eller inhämtas kan avse namn, postadress, e-postadress, telefonnummer, personnummer, kön, universitets­tillhörighet, uppgifter om yrke, anställningar och utbildning, budgetuppgifter, släktskap med André Oscar Wallenberg och annan information som du väljer att lämna. Personuppgifter kan även komma att lämnas om du kontaktar en Stiftelse i något annat ärende som rör den Stiftelsens verksamhet.

Varje Stiftelse är personuppgiftsansvarig för den behandling av personuppgifter som Stiftelsen samlar in i sin verksamhet och som erhålls från dig.

Stiftelserna behandlar personuppgifter för följande ändamål:

1)      För att kunna administrera och handlägga ansökningar om stöd till enskilda individer enligt Stiftelsens stadgar. Behandlingen kan omfatta åtgärder som företas initialt vid ansökningsförfarandet och granskning av ansökan, samt därefter när beslut om anslag tillkännages, vid genomförande, uppföljning och kontroll.

2)     För att kunna ge service och besvara förfrågningar avseende Stiftelsens verksamhet.

3)     För interna administrationsändamål, intern statistik samt för att, utvärdera, utveckla och förbättra Stiftelsens verksamhet.

4)     För att Stiftelsen ska kunna fullgöra rättsliga förpliktelser enligt tillämpliga lagar, förordningar och myndighetsbeslut.

Stiftelserna behandlar personuppgifter bara om det finns en laglig grund för behandlingen. När du lämnar personuppgifter för att en Stiftelse ska kunna administrera och handlägga en ansökan avseende stöd, är Stiftelsens behandling av personuppgifterna laglig eftersom den är nödvändig för att tillgodose vårt och ditt berättigade intresse av att ansökan prövas, administreras, och om den beviljas, för dess genomförande, uppföljning och kontroll. Detsamma gäller om det är någon annan närstående som tillhandahåller uppgifter och expedierar ansökan. Om uppgifterna inte lämnas kan vi inte pröva ansökan. Vidare sker personuppgift­behandling med stöd av berättigat intresse i de fall Stiftelsen behandlar personuppgifter för att informera, ge service och besvara dina förfrågningar om Stiftelsens verksamhet samt för syften kopplade till administration och att utvärdera, utveckla och förbättra Stiftelsens verksamhet. Detta innefattar åtgärder som Stiftelsen vidtar avseende felsökning, skydd, testning och förbättring av system som Stiftelsen använder i sin verksamhet.

När personuppgifter behandlas för att kunna fullgöra skyldigheter enligt tillämpliga lagar, förordningar och myndighetsbeslut, exempelvis enligt bokföringslagen (1999:1078), så är den rättsliga förpliktelsen den lagliga grunden för behandlingen.  

Om du har lämnat ett samtycke till viss behandling av dina personuppgifter är samtycket en laglig grund för den behandlingen. Samtycket kan när som helst återkallas.

Stiftelsen sparar dina personuppgifter bara så länge som det krävs för ändamålet med behandlingen. Personuppgifter gallras eller anonymiseras när de inte längre är relevanta för ändamål som de har samlats in för.

Utöver ovan angivna ändamål med Stiftelsernas personuppgiftsbehandling, så arkiverar Stiftelsen för Ekonomisk Historisk Forskning inom Bank och Företagande, i enlighet med sina stadgar att främja vetenskaplig forskning, vissa handlingar från Stiftelsers verksamhet för arkiverings- och forsknings­ändamål, exempelvis räkenskapshandlingar, protokoll, årsredovisningar och trycksaker. Handlingar som Stiftelserna överlåter till Stiftelsen för Ekonomisk Historisk Forskning inom Bank och Företagande för arkiv- och forsknings­ändamål överlåts endast för detta ändamål. När personuppgifter behandlas hos Stiftelsen för Ekonomisk Historisk Forskning inom Bank och Företagande för arkiv- och forskningsändamål sker behandlingen med stöd av att utföra en uppgift av allmänt intresse och det ändamålet är förenligt med de ursprungliga ändamålen med insamlingen av personuppgifterna. Stiftelsen för Ekonomisk Historisk Forskning inom Bank och Företagande vidtar lämpliga skyddsåtgärder för att säkerställa att särskilt principen om uppgiftsminimering iakttas.

4                       

Utlämnande av personuppgifter

Inom ramen för Stiftelsernas verksamhet, och för att uppnå ovan nämnda ändamål med behandlingen, kan Stiftelsen, i enlighet med gällande lagstiftning, komma att dela personuppgifter till andra som Stiftelsen samverkar med.

I vissa fall kan personuppgifter i Stiftelsernas verksamhet komma att överföras till länder utanför det Europeiska ekonomiska samarbets­området (EES). Om så sker ska sådan överföring ske i enlighet med gällande lagstiftning och kräver att landet i fråga har en adekvat skyddsnivå eller att det finns annan tillräcklig skyddsåtgärd som innebär att överföringen är lagenlig.

Stiftelserna erhåller många administrationstjänster av Wallenberg Foundations AB (org.nr 556598–4894) (www.wfab.se) avseende anslags- och stiftelseverksamheten. I den mån tjänsterna medför att Wallenberg Foundations AB behandlar personuppgifter för Stiftelsens räkning så är Wallenberg Foundations AB personuppgiftsbiträde och Stiftelsen är personuppgifts­ansvarig för behandlingen.  

Personuppgifter kan även komma att lämnas ut till myndigheter enligt gällande lagstiftning.

5                       

Säkerhet 

Stiftelserna vidtar nödvändiga och rimliga tekniska och organisatoriska säkerhets­åtgärder för att skydda personuppgifter från otillbörlig åtkomst, utlämnande, förändring eller förstörelse. Det innebär att Stiftelserna i sin verksamhet tillämpar diverse fysiska och tekniska begränsningar och restriktioner när det gäller tillgång till personuppgifter, bland annat genom tekniska behörighets- och åtkomst­kontrollsystem, användning av brandväggar, virusskydd, backupsystem och annan nätverkssäkerhet samt möjlighet till säkerhetsåtgärder såsom kryptering och avidentifiering av person­uppgifter när lämpligt. Om någon av Stiftelserna anlitar en utomstående samarbetspartner för att stödja Stiftelsens verksamhet säkerställer Stiftelsen att parten tillämpar motsvarande tekniska och organisatoriska säkerhetsåtgärder och endast behandlar personuppgifter på det sätt som Stiftelsen har godkänt.

6                       

Begäran om registerutdrag, rättelse m.m.

Du har rätt att kostnadsfritt få en bekräftelse på om personuppgifter om dig behandlas av Stiftelsen och i så fall begära ut information om vilka personuppgifter Stiftelsen behandlar, varifrån dessa personuppgifter har hämtats, ändamålen med behandlingen, till vilka mottagare eller kategorier av mottagare personuppgifterna har eller kan lämnas ut samt, om möjligt, den förutsedda period under vilken person­uppgifterna kommer att lagras (”Registerutdrag”). Stiftelsen kommer vid en sådan begäran därutöver lämna den information som Stiftelsen, i enlighet med gällande lag, är skyldig att lämna ut. En begäran om Registerutdrag ska göras skriftligen och undertecknas av dig.

Var och en som upptäcker att registrerade personuppgifter inte är uppdaterade, felaktiga, ofullständiga eller behandlas i strid med ovan angivna ändamål eller relevant lagstiftning, kan begära att Stiftelsen rättar, blockerar eller raderar sådana registrerade personuppgifter.

Du har även rätt att, under vissa förutsättningar, begära begränsning av behandlingen eller begära att få en kopia på de personuppgifter som rör dig i ett strukturerat format (dataportabilitet).

Den som har lämnat ett samtycke till viss behandling av personuppgifter kan när som helst välja att återkalla sitt samtycke genom att kontakta Stiftelsen. Vid återkallat samtycke kommer Stiftelsen att upphöra med den behandling som omfattades av det lämnade samtycke.

Framställningar till en Stiftelse enligt detta avsnitt ska skickas enligt kontaktuppgifter nedan.

7                        

Cookies

Stiftelserna tar hjälp av cookies för den information som Stiftelserna tillhandhåller via sina webbsidor, bland annat för statistisk utvärdering och analys. En cookie är en textfil som sparas på exempelvis din dator och som möjliggör identifikation av din dator.

Det finns två olika typer av cookies; sessionscookies och permanenta cookies. En sessionscookie raderas automatiskt när en webbplats stängs ner. En permanent cookie sparas på datorn under en viss tidsperiod. Dessa två typer av cookies kan placeras på en webbplats av olika aktörer (första eller tredje part) för att sparas på ditt lagringsmedium (exempelvis din dators hårddisk). En första parts cookie placeras av den aktör som driver webbplatsen som du besöker eller använder. En tredje parts cookies placeras av en aktör som inte driver webbplatsen som du besöker eller använder.

Om du inte vill tillåta att cookies sparas på din dator kan du ändra det i webbläsarens inställningar på din dator, samt radera cookies som finns sparade på ditt lagringsmedium. De flesta webbläsare accepterar automatiskt cookies, men det finns även möjlighet att neka cookies eller välja att det ska visas en varning innan de sparas. Om du nekar till cookies kan det däremot innebära att Stiftelsernas webbplatser inte fungerar korrekt.

Följande tabell visar de olika kategorier cookies som används i Stiftelserna verksamhet, varför de används och vilken aktör som exempelvis kan placera cookien:

8                      

Ändringar i Integritetspolicyn

Denna integritetspolicy kan komma att ändras. Om ändringar görs i integritets­policyn som innebär att sättet vi behandlar dina personuppgifter ändras, kommer Stiftelsen att meddela dig om sådana förändringar på lämpligt sätt.

9                       

Kontaktinformation

Om du har frågor eller synpunkter avseende denna integritetspolicy är du välkommen att kontakta oss.

Adress:        

Wallenbergska Familjestiftelserna

Box 16066

103 22 Stockholm

Telefon: 08-545 01 790
E-post: dataskydd@wfab.se

10                   

Tillsyn

Tillsynsmyndighet i Sverige är Datainspektionen. Läs mer på www.datainspektionen.se.

***