GDPR

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ starkare kontroll över dina personuppgifter och ställer höga krav på hur organisationer samlar in, lagrar och behandlar persondata.

Hur vi efterlever GDPR

Quaint-lynx tar dataskydd på största allvar. Vi har implementerat följande åtgärder för att säkerställa efterlevnad av GDPR:

• Vi samlar endast in personuppgifter som är nödvändiga för våra tjänster
• Vi informerar tydligt om hur och varför vi behandlar personuppgifter
• Vi inhämtar samtycke när det krävs
• Vi skyddar personuppgifter med lämpliga säkerhetsåtgärder
• Vi sparar uppgifter endast så länge det är nödvändigt
• Vi respekterar och underlättar utövandet av dina rättigheter

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna webbplats och vår integritetspolicy ger dig den informationen.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi kommer att tillhandahålla informationen inom 30 dagar efter din begäran.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att vi rättar dem.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter, även kallat "rätten att bli glömd".

Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter i vissa situationer, till exempel om du bestrider uppgifternas korrekthet.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format för att kunna överföra dem till en annan tjänsteleverantör.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse.

Rätt att återkalla samtycke

Om vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att när som helst återkalla det samtycket.

Så utövar du dina rättigheter

För att utöva någon av ovanstående rättigheter, kontakta oss via e-post på [email protected]. Vi kommer att bekräfta mottagandet av din begäran och svara inom 30 dagar.

För att vi ska kunna verifiera din identitet kan vi behöva be om ytterligare information innan vi behandlar din begäran.

Personuppgiftsbiträden

När vi anlitar externa leverantörer som behandlar personuppgifter för vår räkning säkerställer vi att de uppfyller GDPR:s krav genom att teckna personuppgiftsbiträdesavtal.

Överföring till tredje land

Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring till tredje land skulle bli aktuell säkerställer vi att lämpliga skyddsåtgärder finns på plats enligt GDPR.

Incidenthantering

Vi har rutiner på plats för att hantera eventuella personuppgiftsincidenter. Vid en allvarlig incident kommer vi att meddela Integritetsskyddsmyndigheten och, om det krävs, de berörda personerna inom 72 timmar.

Dataskyddsombud

Med hänsyn till vår verksamhets art och omfattning har vi bedömt att vi inte är skyldiga att utse ett dataskyddsombud. Vi har dock dedikerade resurser för att hantera dataskyddsfrågor.

Tillsynsmyndighet

Tillsynsmyndigheten för dataskyddsfrågor i Sverige är Integritetsskyddsmyndigheten (IMY). Om du anser att vi inte hanterar dina personuppgifter korrekt har du rätt att lämna klagomål till IMY.

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
[email protected]

Frågor?

Har du frågor om hur vi hanterar dina personuppgifter eller om GDPR generellt? Tveka inte att kontakta oss på [email protected].