GDPR och dataskydd
Information om hur vi hanterar dina personuppgifter enligt dataskyddsförordningen (GDPR)
Vad är GDPR?
Dataskyddsförordningen, allmänt känd som GDPR (General Data Protection Regulation), är en EU-lag som reglerar hur organisationer får samla in, lagra och använda personuppgifter. Lagen trädde i kraft den 25 maj 2018.
Hur vi följer GDPR
Vi är engagerade i att skydda din personliga integritet och efterlever GDPR genom att:
- Endast samla in personuppgifter som är nödvändiga för att tillhandahålla våra tjänster
- Informera dig tydligt om hur vi använder dina uppgifter
- Ge dig kontroll över dina personuppgifter
- Skydda dina uppgifter med lämpliga säkerhetsåtgärder
- Respektera dina rättigheter enligt GDPR
Dina rättigheter enligt GDPR
Rätt till tillgång
Du har rätt att få information om vilka personuppgifter vi behandlar om dig. Du kan begära ett registerutdrag som visar vilka uppgifter vi har och hur vi använder dem.
Rätt till rättelse
Om de personuppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att få dem rättade eller kompletterade.
Rätt till radering
Under vissa omständigheter har du rätt att få dina personuppgifter raderade, exempelvis om:
- Uppgifterna inte längre är nödvändiga för det ändamål de samlades in
- Du återkallar ditt samtycke och det inte finns annan rättslig grund
- Du invänder mot behandlingen och det inte finns berättigade skäl
- Uppgifterna har behandlats på ett olagligt sätt
Rätt till begränsning
Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa förutsättningar, exempelvis om du bestrider uppgifternas korrekthet.
Rätt till dataportabilitet
Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig.
Rätt att invända
Du har rätt att när som helst invända mot behandling av dina personuppgifter som baseras på berättigat intresse eller för direktmarknadsföringsändamål.
Rätt att återkalla samtycke
Om behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.
Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på:
E-post: [email protected]
Postadress: Sveavägen 128, 113 46 Stockholm
Vi kommer att besvara din begäran inom en månad. Om begäran är komplex kan denna tid förlängas med ytterligare två månader, och vi kommer då att informera dig om detta.
Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
Webbplats: www.imy.se
Säkerhetsåtgärder
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:
- Obehörig eller olaglig behandling
- Oavsiktlig förlust, förstöring eller skada
- Obehörig åtkomst eller röjande
Personuppgiftsbiträden
I vissa fall använder vi personuppgiftsbiträden för att behandla personuppgifter på våra vägnar, exempelvis IT-leverantörer. Vi säkerställer att alla biträden uppfyller GDPR:s krav och tecknar personuppgiftsbiträdesavtal med dem.
Internationell överföring
Vi strävar efter att lagra dina personuppgifter inom EU/EES. Om överföring till land utanför EU/EES skulle ske säkerställer vi att lämpliga skyddsåtgärder finns på plats enligt GDPR.
Dataskyddsombud
Om du har frågor om hur vi behandlar dina personuppgifter eller om GDPR kan du kontakta oss på [email protected]
Uppdateringar
Vi kan komma att uppdatera denna information för att återspegla ändringar i vår verksamhet eller lagstiftning. Väsentliga ändringar kommer att meddelas på vår webbplats.