Integritetspolicy

1. Vem ansvarar för personuppgifterna?

FounderQuest är ett initiativ som drivs av Mustafa Kaftan och Sibar Al-ani. Verksamheten bedrivs ännu inte genom ett registrerat bolag.

Mustafa Kaftan och Sibar Al-ani är gemensamt personuppgiftsansvariga för behandlingen av personuppgifter inom FounderQuest-alfa enligt GDPR artikel 26.

Vi har dokumenterat vår interna ansvarsfördelning. Vi fattar gemensamt beslut om behandlingens ändamål och väsentliga medel. Mustafa Kaftan ansvarar för den löpande samordningen av integritetsarbetet och är huvudsaklig kontaktperson.

Ni kan kontakta oss på alfa@founderquest.world för frågor om personuppgifter eller för att utöva era rättigheter enligt GDPR.

Ni kan även utöva era rättigheter gentemot var och en av oss. Huvuddragen i vår ansvarsfördelning finns tillgängliga på begäran.

2. Vilka uppgifter samlar vi in?

När en vårdnadshavare skickar en intresseanmälan samlar vi in:

• Vårdnadshavarens namn.
• E-postadress.
• Telefonnummer.
• Barnets förnamn och ålder.
• Svar om barnet kan delta vid samtliga tre träffar.
• Eventuellt frivilligt meddelande.
• Eventuella frivilliga val i formuläret, exempelvis om familjen kan tänka sig fotografering eller filmning.

Under alfan kan vi även behandla information om deltagande, genomförda aktiviteter samt feedback och synpunkter från barn och vårdnadshavare.

Vi ber inte om barnets personnummer, adress eller privata telefonnummer.

Undvik att skriva känsliga eller onödiga personuppgifter i fritextfält och meddelanden.

3. Varför använder vi uppgifterna?

Vi använder personuppgifterna för att:

• Ta emot och hantera intresseanmälningar.
• Välja deltagare och kontakta vårdnadshavare.
• Planera och genomföra de tre alfatillfällena.
• Skicka praktisk information inför träffarna.
• Samla in och följa upp feedback för att förbättra framtida kurser.

En intresseanmälan innebär inte automatiskt att barnet erbjuds en plats. Vi går igenom anmälningarna och bekräftar platserna personligen.

4. Rättslig grund

För att administrera intresseanmälningar, göra urval och sköta nödvändig kommunikation använder vi berättigat intresse enligt artikel 6.1 f i dataskyddsförordningen (GDPR).

Vårt intresse är att kunna planera, genomföra och utvärdera en begränsad pilotverksamhet för barn och ungdomar. Vi har gjort en dokumenterad intresseavvägning, och den är godkänd.

Vi använder också feedback för att förstå hur alfan fungerat och förbättra kommande utbildningar. Feedback som går att koppla till en familj använder vi under en begränsad tid, för att förstå synpunkterna och vid behov kunna ställa följdfrågor till familjen.

I avvägningen har vi tagit hänsyn till barns särskilda integritetsskydd. Vi begränsar personuppgifterna till det som är nödvändigt, och begränsar också vem som får tillgång till dem och hur länge de sparas.

Ni har rätt att invända mot behandling som grundas på berättigat intresse.

5. Hur länge sparar vi uppgifterna?

Intresseanmälningar och urval

Uppgifterna raderas när de inte längre behövs och senast sex månader efter att alfan avslutats. Samma regel gäller oavsett om barnet har erbjudits en plats eller inte.

Feedback

Feedback som kan kopplas till en familj sparas endast så länge den behövs för uppföljning och som längst sex månader efter avslutad alfa.

Feedback som ska användas långsiktigt anonymiseras så att den inte längre kan kopplas till enskilda barn eller familjer.

Övrig kommunikation

Mejl, WhatsApp-meddelanden och annan kommunikation raderas när uppgifterna inte längre behövs och senast sex månader efter avslutad alfa, om inte ett särskilt skäl kräver längre lagring.

Vi har dokumenterade rutiner för gallring i Slack, e-post och WhatsApp.

Information om framtida kursstart

Om ni uttryckligen ber oss kontakta er när den ordinarie kursen öppnar, exempelvis genom ett separat frivilligt val i slutenkäten, behåller vi de kontaktuppgifter som behövs för detta.

Uppgifterna raderas för det ändamålet när vi har kontaktat er, eller tidigare om ni ber oss sluta.

Vi använder inte anmälningsuppgifter för framtida marknadsföring utan en separat uttrycklig begäran från familjen.

6. Vilka tjänster använder vi?

Webbplats och formulär

Webbplatsen drivs med Cloudflare. När ni skickar en intresseanmälan går uppgifterna via en skyddad serverfunktion till en privat Slack-kanal. Adressen dit lagras som en hemlighet på serversidan och syns inte i besökarens webbläsare.

Formuläruppgifterna sparas inte i någon separat ansökningsdatabas, och webbplatsens kod loggar inte innehållet i formulärfälten. Cloudflare kan behandla tekniska logguppgifter när webbplatsen används. Vi har gått igenom logginställningarna och dokumenterat den behandlingen.

Slack

Intresseanmälningarna skickas till en privat Slack-kanal där endast Mustafa Kaftan och Sibar Al-ani har åtkomst.

Automatisk radering är inställd för kanalen och har kontrollerats efter Slacks provperiod. Anmälningsuppgifterna raderas när de inte längre behövs och senast sex månader efter avslutad alfa.

E-post

Om ni kontaktar oss via alfa@founderquest.world vidarebefordras e-post genom Cloudflare till de e-postkonton som används av arrangörerna.

WhatsApp

Vi använder WhatsApp för kommunikation med vårdnadshavare. När ett barns plats har bekräftats kan vi skicka praktiska instruktioner och information via WhatsApp.

Vi kan även använda en WhatsApp-grupp för deltagande familjer. I en sådan grupp kan namn och telefonnummer vara synliga för andra deltagare beroende på WhatsApps funktioner och integritetsinställningar.

Vi samlar inte in barnens privata telefonnummer för detta ändamål.

Vi använder inte Google Drive som lagringsplats för intresseanmälningarna.

Skydd och leverantörer

Tvåfaktorsautentisering är aktiverad för de Slack- och Google-konton vi använder i arbetet, och åtkomsten till anmälningsuppgifterna är begränsad till behöriga personer.

Vi har gått igenom våra leverantörers villkor för personuppgifter, personuppgiftsbiträdesavtal där sådana behövs och eventuella överföringar till länder utanför EU/EES.

7. Filmning och fotografering

I anmälningsformuläret kan ni frivilligt ange om ni kan tänka er att ert barn fotograferas eller filmas.

Detta är endast ett uttryck för intresse och är inte ett samtycke till fotografering, filmning eller publicering.

Om vi beslutar att fotografera eller filma informerar vi er separat om syftet, hur materialet ska hanteras, hur länge det ska sparas och eventuell publicering på vår webbplats eller i sociala medier.

Separat och frivilligt samtycke kommer att efterfrågas innan sådan behandling som kräver samtycke genomförs.

Vi har ännu inte beslutat om någon generell inspelning av alfatillfällena.

8. Era rättigheter

Enligt GDPR kan ni, beroende på situationen, ha rätt att:

• Få veta vilka personuppgifter vi behandlar om er eller ert barn.
• Begära rättelse av felaktiga uppgifter.
• Begära radering.
• Begära begränsning av behandling.
• Invända mot behandling som grundas på berättigat intresse.
• Återkalla ett samtycke när behandlingen bygger på samtycke.

Ni kan kontakta oss på alfa@founderquest.world.

Ni har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Ändringar i policyn

Vi kan uppdatera denna policy om vårt arbetssätt förändras. Den aktuella versionen finns alltid på founderquest.world/integritet/.