Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som syftar till att skydda fysiska personers personuppgifter. Som företag verksamt inom EU tar vi vårt ansvar enligt GDPR på största allvar.
Vad är GDPR?
GDPR (General Data Protection Regulation) är en förordning som trädde i kraft den 25 maj 2018 och som reglerar hur organisationer får samla in, lagra och använda personuppgifter. Förordningen ger individer starkare kontroll över sina personuppgifter och ställer högre krav på organisationer som behandlar sådana uppgifter.
Dina rättigheter enligt GDPR
Som registrerad har du ett antal rättigheter som vi är skyldiga att respektera:
Rätt till information
Du har rätt att få tydlig och transparent information om hur vi behandlar dina personuppgifter. Denna information finns tillgänglig i vår integritetspolicy.
Rätt till tillgång
Du har rätt att begära en kopia av de personuppgifter vi har registrerade om dig. Vi kommer att tillhandahålla denna information kostnadsfritt inom 30 dagar från din begäran.
Rätt till rättelse
Om du upptäcker att de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.
Rätt till radering
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för, eller om du återkallar ditt samtycke.
Rätt till begränsning av behandling
Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter, exempelvis om du bestrider uppgifternas korrekthet.
Rätt till dataportabilitet
Du har rätt att få de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att invända
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Om du invänder kommer vi att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl för behandlingen.
Hur utövar du dina rättigheter?
För att utöva någon av dina rättigheter kan du kontakta oss via:
- E-post: [email protected]
- Post: alvarfrostnex, Storgatan 42, 114 55 Stockholm
Vi kommer att besvara din begäran inom 30 dagar. Om din begäran är komplex eller om vi har mottagit ett stort antal begäranden kan vi förlänga denna period med ytterligare 60 dagar.
Våra skyldigheter
Som personuppgiftsansvarig har vi följande skyldigheter enligt GDPR:
- Att endast samla in personuppgifter för specifika, uttryckliga och berättigade ändamål.
- Att inte behandla fler uppgifter än nödvändigt (uppgiftsminimering).
- Att säkerställa att uppgifterna är korrekta och uppdaterade.
- Att inte spara uppgifter längre än nödvändigt.
- Att skydda uppgifterna genom lämpliga tekniska och organisatoriska åtgärder.
- Att kunna visa att vi följer GDPR (ansvarsskyldighet).
Personuppgiftsbiträden
När vi anlitar externa tjänsteleverantörer som behandlar personuppgifter för vår räkning säkerställer vi att dessa uppfyller GDPR:s krav genom att teckna personuppgiftsbiträdesavtal.
Incidenter
Om en personuppgiftsincident inträffar som sannolikt leder till risk för fysiska personers rättigheter och friheter kommer vi att rapportera detta till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt leder till hög risk kommer vi också att informera de berörda personerna.
Klagomål
Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se
Senast uppdaterad: September 2024