GDPR och dataskydd

1. Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som trädde i kraft den 25 maj 2018. Den reglerar hur organisationer behandlar personuppgifter och stärker individens rättigheter när det gäller deras personliga data.

2. Vårt åtagande enligt GDPR

Vi åtar oss att:

• Behandla dina personuppgifter på ett lagligt, korrekt och transparent sätt
• Endast samla in uppgifter för specifika och legitima ändamål
• Begränsa datainsamlingen till vad som är nödvändigt
• Hålla dina uppgifter korrekta och uppdaterade
• Inte lagra uppgifter längre än nödvändigt
• Skydda dina uppgifter med lämpliga säkerhetsåtgärder

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter endast när vi har en rättslig grund:

• Fullgörande av avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig
• Samtycke: När du har gett ditt samtycke till behandlingen
• Berättigat intresse: När vi har ett berättigat intresse som väger tyngre än dina intressen
• Rättslig förpliktelse: När behandlingen krävs enligt lag

4. Dina rättigheter enligt GDPR

Rätt till tillgång (Artikel 15)

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och att få tillgång till dessa uppgifter samt information om behandlingen.

Rätt till rättelse (Artikel 16)

Du har rätt att få felaktiga personuppgifter rättade utan onödigt dröjsmål.

Rätt till radering (Artikel 17)

Du har rätt att få dina personuppgifter raderade under vissa omständigheter, exempelvis om uppgifterna inte längre är nödvändiga eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling (Artikel 18)

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter.

Rätt till dataportabilitet (Artikel 20)

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att göra invändningar (Artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering.

5. Hur du utövar dina rättigheter

För att utöva dina rättigheter enligt GDPR, kontakta oss via:

E-post: [email protected]
Adress: Storgatan 45, 114 55 Stockholm, Sverige

Vi kommer att svara på din begäran inom en månad. I komplexa fall kan denna period förlängas med ytterligare två månader, och vi kommer att informera dig om detta.

6. Dataskyddsombud

För frågor specifikt relaterade till dataskydd och GDPR, kontakta vårt dataskyddsombud på [email protected]

7. Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av känslig data under överföring och lagring
• Åtkomstkontroller och behörighetssystem
• Regelbundna säkerhetsöversyner och riskanalyser
• Utbildning av personal i dataskydd och säkerhet
• Incidenthanteringsrutiner vid dataintrång

8. Överföring till tredje land

Vi strävar efter att lagra och behandla dina personuppgifter inom EU/EES. Om överföring till tredje land skulle vara nödvändig, säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR.

9. Dataintrång

Om ett dataintrång skulle inträffa som medför hög risk för dina rättigheter och friheter, kommer vi att meddela dig utan onödigt dröjsmål, i enlighet med GDPR:s krav.

10. Klagomål till tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter inte följer GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se