Integritetspolicy
Senast uppdaterad: 19 augusti 2026
Din trygghet är viktig för oss. Det gäller också den information du delar med oss. LOLA arbetar för att stötta kvinnor och barn som har levt i våldsamma relationer att återuppbygga sina liv. I vår verksamhet kan människor komma att dela information som är mycket personlig och skyddsvärd. Därför ser vi integritet och informationssäkerhet som en del av själva tryggheten i vårt arbete. Vår grundprincip är enkel: LOLA samlar inte in mer information än vi behöver, delar den bara med personer som behöver den för sitt uppdrag och sparar den inte längre än nödvändigt. Den här integritetspolicyn beskriver hur LOLA behandlar personuppgifter när du besöker vår webbplats, kontaktar oss, söker eller tar emot stöd, deltar i vår verksamhet, blir medlem, ger en gåva, samarbetar med oss eller på annat sätt kommer i kontakt med föreningen.
1. Vem ansvarar för dina personuppgifter?
LOLA ideell förening är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy. Organisationsnummer: 802555-9777 Adress: Högbergsgatan 15, lgh 1403, 116 20 Stockholm E-post för integritets- och dataskyddsfrågor: integritet@wearelola.org Du är alltid välkommen att kontakta oss om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter.
2. Särskilt till dig som söker stöd
Du behöver inte berätta hela din historia för att ta kontakt med LOLA. För din egen säkerhet ber vi dig att inte skicka personnummer, fullständig bostadsadress, journaler, polisanmälningar, domar eller andra känsliga dokument via vanlig e-post, kontaktformulär eller sociala medier. Undvik också att skicka namn, personnummer eller andra identifierande uppgifter om den person som har utsatt dig eller någon annan för våld. Berätta i första hand bara det vi behöver veta för att förstå hur vi kan hjälpa dig vidare. Om vi behöver ytterligare information försöker vi tillsammans med dig hitta en lämplig och så säker kontaktväg som möjligt. Du får gärna berätta hur och när det är säkert för oss att kontakta dig. Det kan till exempel handla om att vi inte ska ringa, inte lämna röstmeddelanden, endast använda e-post eller bara kontakta dig under vissa tider. Om du har skyddade personuppgifter behöver du inte lämna din skyddade adress till oss om den inte är absolut nödvändig. Berätta gärna att du behöver särskild försiktighet kring kontaktvägar, så anpassar vi kommunikationen efter det.
3. Vilka personuppgifter kan LOLA behandla?
Vilka uppgifter vi behandlar beror på hur du kommer i kontakt med oss och vilken del av verksamheten du använder. Det kan bland annat handla om namn eller alias, e-postadress, telefonnummer, säker kontaktmetod och kontaktpreferenser, bokningar och deltagande i grupper eller aktiviteter, medlemsuppgifter, information om gåvor och betalningar, kommunikation med LOLA samt teknisk information som uppstår när du använder vår webbplats. I samband med stödverksamhet kan vi ibland komma i kontakt med mycket skyddsvärd information. Det kan exempelvis röra en persons hälsa, psykiska mående, sexualliv eller andra förhållanden som omfattas av GDPR:s särskilda skydd för känsliga personuppgifter. Även information som inte juridiskt klassificeras som en känslig personuppgift kan vara mycket skyddsvärd i LOLA:s verksamhet. Vi behandlar därför information om stödsökande med stor försiktighet oavsett dess juridiska klassificering. Vi försöker också minimera direkt identifierande information om barn och andra personer som nämns i samband med stöd.
4. Varför behandlar vi personuppgifter och vilken rättslig grund använder vi?
LOLA behandlar personuppgifter endast för tydligt angivna ändamål och när det finns en rättslig grund för behandlingen.
När du kontaktar oss eller söker stöd
Vi behandlar de kontaktuppgifter och den information som behövs för att svara dig, förstå vilken typ av hjälp du efterfrågar och administrera en stödinsats, grupp, hänvisning eller annan aktivitet.
För vanlig kontakt, inkommande kommunikation, bokning och administration använder vi normalt intresseavvägning som rättslig grund. LOLA har ett berättigat intresse av att kunna ta emot och hantera en kontakt eller stödinsats som personen själv har efterfrågat.
När du deltar i en grupp eller aktivitet
Vi behandlar de uppgifter som behövs för att administrera ditt deltagande, exempelvis namn eller alias, säker kontaktväg, vilken grupp eller aktivitet du deltar i och sådan tillgänglighetsinformation som faktiskt behövs.
Vi efterfrågar normalt inte en detaljerad berättelse om våld eller andra privata förhållanden bara för att boka en plats i en grupp.
Medlemskap
Om du blir medlem i LOLA behandlar vi de uppgifter som är nödvändiga för att administrera medlemskapet och föreningens relation till dig. Behandlingen kan grunda sig på att den är nödvändig för att fullgöra medlemsrelationen och på rättsliga skyldigheter som gäller för föreningen.
Gåvor, donationer och betalningar
Om du ger en gåva eller gör en betalning behandlar vi de uppgifter som behövs för att genomföra och administrera transaktionen, hantera vår ekonomi och uppfylla krav enligt exempelvis bokföringslagstiftningen.
Samarbetspartners och professionella kontakter
Om du företräder ett företag, en organisation, myndighet eller annan samarbetspartner kan vi behandla yrkesrelaterade kontaktuppgifter med stöd av vårt berättigade intresse av att kommunicera med och administrera våra samarbeten.
Nyhetsbrev och annan kommunikation
Om vi ber dig att anmäla dig till ett nyhetsbrev eller annan frivillig återkommande kommunikation kan behandlingen baseras på ditt samtycke. Du kan då när som helst avregistrera dig.
Bilder, filmer och personliga berättelser
Om LOLA vill publicera en identifierbar berättelse, bild, film, ljudupptagning eller testimonial hanteras detta separat från stödverksamheten.
När behandlingen bygger på samtycke ber vi om ett särskilt och informerat samtycke för publiceringen. Att lämna ett sådant samtycke är helt frivilligt och är aldrig ett villkor för att få stöd från LOLA.
Rättsliga skyldigheter
I vissa situationer behandlar vi personuppgifter eftersom vi är skyldiga att göra det enligt lag, exempelvis för bokföring eller för att följa ett rättsligt bindande beslut.
5. Känsliga personuppgifter
LOLA:s utgångspunkt är att undvika att dokumentera känsliga personuppgifter när de inte behövs.
I ett samtal kan du självklart behöva prata om din situation. Det är skillnad mellan att vi lyssnar på det du vill berätta och att LOLA registrerar eller bygger ett permanent register över detaljerna.
Om vi i ett specifikt sammanhang behöver dokumentera känsliga personuppgifter gör vi det endast när behandlingen är nödvändig, har en rättslig grund enligt GDPR och omfattas av ett tillämpligt undantag för behandling av känsliga personuppgifter.
När behandlingen grundas på ditt uttryckliga samtycke får du information om exakt vad samtycket gäller innan du lämnar det. Du kan återkalla ett sådant samtycke när som helst. Ett återkallande påverkar inte lagligheten av behandling som redan har skett innan samtycket återkallades.
6. Information om andra personer och misstänkta brott
När någon berättar om våld kan berättelsen naturligt innehålla information om en partner, före detta partner eller annan person.
LOLA:s huvudregel är att inte bygga register över personer som påstås ha utsatt någon för våld eller andra brott.
Vi försöker därför undvika att dokumentera namn, personnummer, arbetsplats, fotografier eller andra uppgifter som identifierar en påstådd förövare när informationen inte behövs för att hjälpa den person som kontaktat oss.
Du behöver normalt inte skicka polisanmälningar, domar, förundersökningsmaterial eller liknande handlingar till LOLA.
Uppgifter om lagöverträdelser omfattas av särskilda regler enligt GDPR. Om LOLA i något särskilt fall behöver behandla sådana uppgifter görs det endast när det finns tillämpligt rättsligt stöd för behandlingen.
7. Samtalsgrupper och andra stödaktiviteter
LOLA skiljer så långt det är möjligt mellan administrativ information om deltagandet och det som berättas i ett stödsammanhang.
Det som sägs muntligt i en samtalsgrupp dokumenteras inte löpande av LOLA som en personlig journal. Individrelaterade anteckningar görs endast när det finns ett konkret behov och rättsligt stöd för det.
Digitala stödgrupper spelas inte in eller automatiskt transkriberas som standard.
Deltagare kan använda förnamn eller alias när fullständig identitet inte behövs.
LOLA:s gruppregler förbjuder deltagare att spela in, ta skärmdumpar eller föra andra deltagares berättelser och personliga information vidare.
Vi gör vad vi kan för att skapa en trygg och konfidentiell miljö, men kan inte lämna en absolut garanti för hur en annan deltagare agerar utanför LOLA:s kontroll.
8. Sekretess och konfidentialitet
Förtroende är en förutsättning för LOLA:s verksamhet.
Personer som inom ramen för sitt arbete eller uppdrag för LOLA får tillgång till information om stödsökande, deltagare eller andra enskilda ska omfattas av LOLA:s regler om sekretess och konfidentialitet.
LOLA kräver att anställda, volontärer, facilitatorer, konsulter, styrelseledamöter och andra personer som får tillgång till skyddsvärd information endast använder informationen för det uppdrag de har fått och inte obehörigen för den vidare.
Personer med tillgång till stödrelaterad eller annan särskilt skyddsvärd information ska vara bundna av ett skriftligt sekretess- eller konfidentialitetsåtagande. Åtagandet gäller även efter att personens uppdrag för LOLA har avslutats.
Att någon är grundare, styrelseledamot, anställd eller volontär innebär inte automatiskt att personen får tillgång till information om stödsökande. Åtkomst ska ges efter behov och utifrån personens konkreta arbetsuppgifter.
LOLA:s interna konfidentialitetsåtaganden ska inte förväxlas med sådan lagstadgad sekretess eller yrkesmässig tystnadsplikt som gäller inom vissa myndigheter och reglerade verksamheter.
LOLA kan i vissa situationer vara skyldig enligt lag eller ett rättsligt bindande beslut att lämna ut information. I sådana situationer lämnar vi inte ut mer information än vad som krävs.
9. Direkt och ekonomiskt stöd
Om LOLA administrerar ekonomiskt eller annat direkt stöd kan vi behöva behandla exempelvis kontaktuppgifter, betalningsinformation och begränsad information om vilket stöd som efterfrågas.
Vi försöker hålla betalnings- och ekonomiinformation åtskild från stödrelaterade berättelser.
Om en professionell kontakt, exempelvis en kurator, socialsekreterare eller jurist, hjälper till att verifiera att en person uppfyller kriterierna för en insats försöker vi begränsa informationen till vad som faktiskt behövs för den bedömningen.
Vår utgångspunkt är att en stödsökande inte ska behöva lämna hela journaler, polisanmälningar eller omfattande dokumentation om våldet till LOLA bara för att visa att stöd behövs.
10. Varifrån får vi personuppgifterna?
I de flesta fall får vi uppgifterna direkt från dig. Det kan ske genom vår webbplats, e-post, telefon, sociala medier, fysisk eller digital verksamhet, medlemskap, donation eller annan kontakt med oss.
I vissa stödärenden kan vi få begränsad information från en professionell person som du har kontakt med, exempelvis en kurator, socialsekreterare eller jurist.
När personuppgifter om dig kommer från någon annan än dig själv hanterar vi även de särskilda informationsskyldigheter som gäller i sådana situationer.
11. E-post och sociala medier
LOLA använder bland annat e-post samt Facebook, Instagram, Messenger och WhatsApp för kommunikation.
Dessa kanaler är praktiska för en första kontakt men är inte lämpliga som långsiktiga arkiv för mycket känslig information.
Om känslig eller mycket integritetskänslig information ändå skickas till oss via vanlig e-post eller direktmeddelande försöker vi så snart som möjligt avgöra vad som faktiskt behöver bevaras, föra nödvändig information till en lämpligare miljö när det behövs och radera information från den ursprungliga kanalen när den inte längre behövs och LOLA har möjlighet att radera den.
När du använder exempelvis Instagram, Facebook, Messenger eller WhatsApp behandlar även Meta information inom ramen för sina tjänster och enligt sina egna integritetsvillkor.
LOLA kan därför inte garantera att en kommunikation på en extern social medieplattform är anonym, även om vi själva inte publicerar ditt namn eller användarnamn.
12. Webbplats, tekniska uppgifter och cookies
När du besöker wearelola.org kan tekniska personuppgifter behandlas, exempelvis IP-adress och uppgifter som behövs för att webbplatsen ska fungera säkert och tekniskt korrekt.
Vår webbplats och hosting tillhandahålls av DonDominio, juridiskt Soluciones Corporativas IP, S.L., Spanien.
Vi strävar efter att inte använda annonseringspixlar, retargeting eller motsvarande marknadsföringsspårning på sidor eller formulär där människor söker stöd eller lämnar integritetskänslig information.
Icke nödvändiga cookies och liknande tekniker används endast enligt de regler som gäller för sådana tekniker och de val du gör.
Mer information om vilka cookies och motsvarande tekniker som används på webbplatsen finns i vår separata Cookiepolicy.
13. Vilka externa tjänster använder LOLA?
För att kunna bedriva vår verksamhet använder vi externa tekniska, administrativa och finansiella tjänster.
Beroende på hur du kommer i kontakt med LOLA kan personuppgifter därför behandlas genom Google Workspace, bland annat Gmail, Google Drive, Google Calendar och Google Meet, samt Microsoft Teams för digital kommunikation och samarbete.
Vi använder tjänster från Meta, bland annat Facebook, Instagram, Messenger och WhatsApp.
För betalningar och donationer kan vi använda Stripe, Swish och SEB.
Webbplats och hosting tillhandahålls av DonDominio (Soluciones Corporativas IP, S.L.).
Vi kan även behöva dela begränsad information med exempelvis redovisningskonsulter, revisorer, juridiska rådgivare, myndigheter eller andra professionella aktörer när det är nödvändigt för det aktuella ändamålet eller följer av lag.
Vi delar inte personuppgifter med externa aktörer bara för att informationen kan vara användbar. Delning ska ha ett bestämt ändamål och rättsligt stöd.
När en extern leverantör behandlar personuppgifter för LOLA:s räkning använder vi personuppgiftsbiträdesavtal när GDPR kräver det och ställer krav på lämplig säkerhet och konfidentialitet.
Vissa leverantörer, exempelvis banker, betaltjänster och sociala medieplattformar, kan för delar av sin behandling vara självständigt personuppgiftsansvariga. Deras egen behandling omfattas då också av respektive aktörs integritetsvillkor.
14. Överföring av personuppgifter utanför EU/EES
LOLA använder tjänster från internationella leverantörer, bland annat Google, Microsoft, Meta och Stripe. Beroende på tjänst, teknisk struktur och inställningar kan detta innebära att personuppgifter behandlas eller görs tillgängliga utanför EU/EES.
När en överföring som LOLA ansvarar för sker utanför EU/EES ska det finnas ett giltigt stöd enligt GDPR. Det kan exempelvis vara ett beslut från EU-kommissionen om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med andra skyddsåtgärder när sådana krävs.
LOLA utvärderar vilka leverantörer som får behandla särskilt skyddsvärd information och strävar efter att begränsa sådan behandling till vad som är nödvändigt.
15. Hur länge sparar vi personuppgifter?
Vi sparar inte personuppgifter längre än vad som behövs för det ändamål de samlades in för.
För vanliga kontaktförfrågningar som inte leder till fortsatt medlemskap, stöd eller annan relation är vår utgångspunkt att uppgifterna raderas senast 90 dagar efter att kontakten avslutats, om det inte finns ett konkret skäl eller en rättslig skyldighet att behålla dem längre.
Uppgifter för bokning och administration av grupper eller aktiviteter behålls under den tid deltagandet pågår och normalt högst 90 dagar därefter, om de inte behövs för en annan pågående stödinsats eller rättslig skyldighet.
Individuella stödanteckningar ska bara finnas när de faktiskt behövs. När en stödrelation är avslutad är vår utgångspunkt att sådana anteckningar raderas eller anonymiseras inom sex månader, om det inte finns ett dokumenterat och lagligt skäl att behålla en viss uppgift längre.
Medlemsuppgifter behandlas under medlemskapet. När medlemskapet avslutas raderas eller anonymiseras uppgifter som inte längre behöver sparas, med undantag för information som behöver bevaras på grund av rättsliga skyldigheter eller för att dokumentera föreningens verksamhet.
Betalnings- och bokföringsinformation som utgör räkenskapsinformation sparas under den tid som följer av bokföringslagstiftningen, normalt sju år.
Information om ett samtycke sparas så länge den behövs för att kunna visa vad personen har samtyckt till och hur behandlingen har genomförts.
Material som publiceras med stöd av samtycke behandlas så länge publiceringen pågår eller till dess att samtycket återkallas, med de begränsningar som följer av tillämplig lag och vad som tekniskt kan behöva hanteras efter en avpublicering.
Anonym statistik som inte längre kan kopplas till en identifierbar person kan sparas för att följa upp, utveckla och redovisa LOLA:s verksamhet.
16. Information som lämnas i samband med stöd används inte för marknadsföring
LOLA skiljer mellan stödverksamhet och marknadsföring, fundraising och externa relationer.
Information som du lämnar i samband med att du söker eller tar emot stöd används inte för marknadsföring, målgruppsbyggande, annonsering, retargeting, företagsförsäljning eller liknande ändamål.
Att någon har sökt stöd från LOLA ska inte bli en marknadsföringsprofil eller ett attribut i ett marknadsföringsregister.
Om vi vill kontakta dig för ett separat kommunikationsändamål som kräver samtycke ber vi om det separat.
17. Hur skyddar vi dina personuppgifter?
Vi anpassar våra säkerhetsåtgärder efter hur skyddsvärd informationen är och vilka konsekvenser ett obehörigt röjande skulle kunna få.
Det innebär bland annat att vi arbetar med behovsstyrd åtkomst, personliga användarkonton, stark autentisering, separering av olika typer av information, dataminimering, säkra rutiner för fysiska dokument och regelbunden radering och gallring.
När det är möjligt använder vi alias, interna ID:n eller andra metoder som minskar behovet av att koppla stödrelaterad information direkt till en persons identitet.
Särskilt skyddsvärd information ska inte vara allmänt tillgänglig inom organisationen.
Vi lämnar inte ut detaljer om våra tekniska säkerhetslösningar när sådan information i sig skulle kunna försämra säkerheten.
18. AI, inspelning och automatiserat beslutsfattande
LOLA fattar inte beslut om en persons möjlighet att få stöd enbart genom automatiserat beslutsfattande.
Stödgrupper och stödsamtal spelas inte in, automatiskt transkriberas eller AI-sammanfattas som standard.
Personliga berättelser eller känslig stödrelaterad information ska inte föras över till generativa AI-tjänster, automatiska transkriptionsverktyg, social-listening-system eller motsvarande tjänster enbart av bekvämlighetsskäl.
Om LOLA i framtiden vill införa ny teknik som innebär en ny eller väsentligt förändrad behandling av personuppgifter ska dataskydds- och säkerhetsriskerna bedömas innan tekniken används för sådan information.
19. Dina rättigheter
Du har enligt GDPR flera rättigheter när LOLA behandlar personuppgifter om dig.
Du har rätt att få information om hur dina uppgifter behandlas och kan begära att få veta vilka personuppgifter vi har om dig.
Du kan, när förutsättningarna är uppfyllda, begära att felaktiga uppgifter rättas, att uppgifter raderas eller att behandlingen begränsas.
Du kan ha rätt att invända mot behandling som grundar sig på intresseavvägning och i vissa situationer rätt till dataportabilitet.
Om behandlingen bygger på ditt samtycke kan du återkalla samtycket när som helst.
Rättigheterna är inte absoluta i alla situationer. Exempelvis kan vi vara skyldiga enligt lag att behålla viss information även om du ber oss att radera den.
Om du vill utöva någon av dina rättigheter kontaktar du oss på:
integritet@wearelola.org
Vi kan behöva kontrollera att en begäran kommer från rätt person. En sådan identitetskontroll ska vara proportionerlig och vi ber inte om mer information än vad som behövs för att göra kontrollen.
20. Om något går fel
LOLA har rutiner för att hantera misstänkta eller konstaterade personuppgiftsincidenter.
Om en incident inträffar bedömer vi riskerna för de personer som berörs och vidtar åtgärder för att begränsa konsekvenserna.
När lagens krav är uppfyllda anmäler vi personuppgiftsincidenten till Integritetsskyddsmyndigheten och informerar berörda personer när det krävs.
21. Klagomål
Om du tycker att LOLA behandlar dina personuppgifter på ett felaktigt sätt vill vi gärna att du kontaktar oss så att vi kan undersöka vad som har hänt.
Du kan kontakta oss på:
integritet@wearelola.org
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
22. Ändringar av den här policyn
Vår verksamhet och de tekniska tjänster vi använder kan förändras. Därför kan vi behöva uppdatera den här integritetspolicyn.
Den senaste versionen finns alltid på vår webbplats. Datumet för den senaste uppdateringen anges högst upp på sidan.
Om vi gör en förändring som väsentligt påverkar hur vi använder redan insamlade personuppgifter informerar vi berörda personer när det krävs.
Kontakt
LOLA ideell förening
Organisationsnummer: 802555-9777
Högbergsgatan 15, lgh 1403
116 20 Stockholm
Integritetsfrågor: integritet@wearelola.org