GDPR

EU:s allmänna dataskyddsförordning (GDPR) trädde i kraft den 25 maj 2018 och stärker individens rättigheter gällande behandling av personuppgifter. Denna sida sammanfattar hur vi på saffron-thicket arbetar med GDPR-efterlevnad och vilka rättigheter du har.

Vad är GDPR?

General Data Protection Regulation (GDPR) är en EU-förordning som harmoniserar dataskyddsreglerna inom hela EU. Syftet är att ge individer större kontroll över sina personuppgifter och att ställa tydliga krav på organisationer som behandlar personuppgifter.

Vårt åtagande

saffron-thicket åtar sig att:

• Behandla personuppgifter lagligt, korrekt och transparent
• Samla in personuppgifter endast för specifika, uttryckligt angivna och berättigade ändamål
• Begränsa insamlingen till vad som är nödvändigt för ändamålet
• Säkerställa att uppgifterna är korrekta och uppdaterade
• Inte lagra uppgifter längre än nödvändigt
• Skydda uppgifterna med lämpliga tekniska och organisatoriska åtgärder

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, inklusive vilka uppgifter vi samlar in, varför vi gör det och hur länge vi sparar dem.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om uppgifterna vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre behövs för det ursprungliga ändamålet eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du har i vissa fall rätt att begära att behandlingen av dina uppgifter begränsas, exempelvis medan vi utreder en invändning från dig.

Rätt till dataportabilitet

Du har rätt att få de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa uppgifter till en annan organisation.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Vi måste då upphöra med behandlingen om vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via e-post på [email protected]. Ange tydligt vilken rättighet du vill utöva och inkludera tillräcklig information för att vi ska kunna identifiera dig och din begäran.

Vi besvarar begäranden inom 30 dagar. Om din begäran är komplex kan vi förlänga denna period med ytterligare 60 dagar, i så fall informerar vi dig om detta.

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
[email protected]

Dataskyddsombud

Vid frågor om vår behandling av personuppgifter kan du kontakta oss på [email protected].

Senast uppdaterad: september 2024