Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som gäller sedan maj 2018. Förordningen stärker individers kontroll över sina personuppgifter och ställer krav på hur organisationer hanterar persondata.
Summit-sable följer GDPR fullt ut och arbetar kontinuerligt med att säkerställa att vår hantering av personuppgifter uppfyller förordningens krav.
Dina rättigheter enligt GDPR
Rätt till information
Du har rätt att veta hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.
Rätt till tillgång
Du kan begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.
Rätt till rättelse
Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att vi korrigerar dem.
Rätt till radering
Under vissa omständigheter kan du begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre behövs för det ursprungliga ändamålet.
Rätt till begränsning
Du kan begära att vi begränsar behandlingen av dina uppgifter, exempelvis medan en invändning utreds.
Rätt till dataportabilitet
Du har rätt att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt överföra dem till en annan tjänst.
Rätt att invända
Du kan invända mot viss behandling av dina uppgifter, särskilt behandling baserad på berättigat intresse eller för direktmarknadsföring.
Hur vi skyddar dina uppgifter
Vi har implementerat tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:
- Krypterad överföring av data (SSL/TLS)
- Begränsad tillgång till personuppgifter inom organisationen
- Regelbunden utbildning av personal i dataskydd
- Säker lagring hos välrenommerade leverantörer
- Rutiner för incidenthantering
Utöva dina rättigheter
För att utöva någon av dina rättigheter, kontakta oss via:
E-post: [email protected]
Vi behöver verifiera din identitet innan vi kan behandla din begäran. Detta görs för att skydda dina uppgifter från obehörig åtkomst.
Tillsynsmyndighet
Om du anser att vi hanterar dina personuppgifter felaktigt har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se
Personuppgiftsbiträden
När vi använder externa leverantörer för att behandla personuppgifter säkerställer vi att dessa uppfyller GDPR genom:
- Personuppgiftsbiträdesavtal
- Genomgång av leverantörers säkerhetsrutiner
- Begränsning av vilka uppgifter som delas
- Krav på att uppgifter behandlas inom EU/EES eller med adekvat skyddsnivå
Kontakta oss
Har du frågor om GDPR eller vår hantering av personuppgifter är du välkommen att kontakta oss på [email protected].