GDPR och dataskydd
Vi följer EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning i all behandling av personuppgifter.
Vårt åtagande
Vi förbinder oss att:
- Behandla dina personuppgifter lagligt, korrekt och transparent
- Endast samla in uppgifter för specificerade och legitima ändamål
- Begränsa insamlingen till vad som är nödvändigt
- Hålla uppgifterna korrekta och uppdaterade
- Radera uppgifter när de inte längre behövs
- Skydda uppgifterna med lämpliga säkerhetsåtgärder
Rättslig grund för behandling
Vi behandlar dina personuppgifter endast när vi har en rättslig grund:
- Avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig
- Rättslig förpliktelse: När vi måste behandla uppgifter för att följa lagen
- Berättigat intresse: När vi har ett legitimt intresse som inte övervägs av dina rättigheter
- Samtycke: När du har gett oss uttryckligt samtycke
Personuppgiftsbiträden
När vi anlitar underleverantörer som behandlar personuppgifter för vår räkning, säkerställer vi att:
- Det finns ett skriftligt personuppgiftsbiträdesavtal
- Biträdet endast behandlar uppgifter enligt våra instruktioner
- Lämpliga säkerhetsåtgärder finns på plats
- Uppgifter inte överförs till länder utanför EU/EES utan tillräckligt skydd
Dataskyddsombud
För frågor om hur vi behandlar dina personuppgifter, kontakta oss på [email protected]
Säkerhetsåtgärder
Vi implementerar följande typer av säkerhetsåtgärder:
- Kryptering av känsliga uppgifter vid överföring och lagring
- Begränsad åtkomst till personuppgifter endast för behörig personal
- Regelbundna säkerhetsgranskningar
- Rutiner för att hantera dataintrång
Dataintrång
Om ett dataintrång skulle inträffa som kan innebära en risk för dina rättigheter och friheter, kommer vi att:
- Anmäla intrånget till Integritetsskyddsmyndigheten inom 72 timmar
- Informera dig direkt om intrånget innebär en hög risk
- Dokumentera intrånget och vidtagna åtgärder
Dina rättigheter enligt GDPR
Rätt till tillgång (Artikel 15)
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till uppgifterna.
Rätt till rättelse (Artikel 16)
Du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Rätt till radering (Artikel 17)
Du har rätt att få dina uppgifter raderade under vissa omständigheter, till exempel när uppgifterna inte längre är nödvändiga.
Rätt till begränsning (Artikel 18)
Du kan begära att behandlingen av dina uppgifter begränsas under vissa förutsättningar.
Rätt till dataportabilitet (Artikel 20)
Du har rätt att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att invända (Artikel 21)
Du har rätt att invända mot behandling som grundar sig på berättigat intresse eller allmänt intresse.
Så utövar du dina rättigheter
För att utöva någon av dina rättigheter, kontakta oss via e-post på [email protected] med:
- En tydlig beskrivning av vilken rättighet du vill utöva
- Information som gör det möjligt för oss att identifiera dig
Vi svarar på din begäran inom en månad. Vid komplexa ärenden kan denna tid förlängas med ytterligare två månader.
Klagomål
Om du anser att vi inte följer dataskyddsreglerna har du rätt att lämna klagomål till:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Sverige
Webbplats: www.imy.se