Information om hur vi arbetar med dataskyddsförordningen
General Data Protection Regulation, på svenska Dataskyddsförordningen, är en EU-förordning som trädde i kraft den 25 maj 2018. Förordningen reglerar hur organisationer får samla in, lagra och använda personuppgifter om EU-medborgare.
Vi tar dataskydd på allvar och har implementerat omfattande åtgärder för att säkerställa att all behandling av personuppgifter sker i enlighet med GDPR. Detta inkluderar tekniska säkerhetsåtgärder, organisatoriska rutiner och kontinuerlig utbildning av vår personal.
Vi har etablerat tydliga rutiner för hur personuppgifter ska hanteras i alla delar av vår verksamhet. Detta omfattar:
All behandling av personuppgifter måste ha en rättslig grund enligt GDPR. De vanligaste grunderna vi använder är:
Du har rätt att få tydlig information om hur dina personuppgifter behandlas. Denna information finns i vår integritetspolicy.
Du kan begära ett registerutdrag som visar vilka personuppgifter vi har om dig och hur de används.
Om vi har felaktiga uppgifter om dig har du rätt att få dessa rättade.
I vissa situationer har du rätt att få dina personuppgifter raderade, till exempel om de inte längre är nödvändiga för det ändamål de samlades in för.
Du kan under vissa omständigheter begära att behandlingen av dina uppgifter begränsas.
Du har rätt att få ut dina personuppgifter i ett strukturerat och maskinläsbart format.
Du har rätt att invända mot behandling som baseras på berättigat intresse eller för direkt marknadsföring.
När vi anlitar externa leverantörer som behandlar personuppgifter för vår räkning ingår vi alltid personuppgiftsbiträdesavtal. Dessa avtal säkerställer att även våra biträden följer GDPR:s krav.
Beroende på verksamhetens art och omfattning kan det vara obligatoriskt att utse ett dataskyddsombud. Information om vårt eventuella dataskyddsombud finns på vår kontaktsida.
Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter:
Om personuppgifter överförs till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, exempelvis genom standardavtalsklausuler godkända av EU-kommissionen.
Om en personuppgiftsincident inträffar som kan innebära en risk för dina rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten och vid behov även informera dig direkt.
Om du har frågor om hur vi hanterar personuppgifter eller vill utöva dina rättigheter enligt GDPR, kontakta oss via information som finns på vår kontaktsida.
Om du anser att vi inte följer dataskyddsreglerna har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm