Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att stärka och harmonisera skyddet av personuppgifter för alla individer inom Europeiska unionen.
Verdant-lark följer GDPR och är engagerade i att skydda dina personuppgifter. Här förklarar vi hur vi efterlever förordningen och vilka rättigheter du har.
Dina rättigheter enligt GDPR
Som registrerad har du flera rättigheter enligt GDPR:
Rätt till information
Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns tillgänglig i vår integritetspolicy.
Rätt till tillgång
Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi kommer att tillhandahålla denna information inom 30 dagar från din begäran.
Rätt till rättelse
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.
Rätt till radering
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för, eller om du återkallar ditt samtycke.
Rätt till begränsning av behandling
Du kan begära att vi begränsar behandlingen av dina personuppgifter under vissa förhållanden, till exempel om du bestrider uppgifternas riktighet.
Rätt till dataportabilitet
Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att invända
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Om du invänder kommer vi att sluta behandla uppgifterna om vi inte kan visa tvingande berättigade skäl.
Hur vi skyddar dina uppgifter
Vi vidtar omfattande åtgärder för att skydda dina personuppgifter:
- Kryptering av data vid överföring och lagring
- Strikta åtkomstkontroller för personal
- Regelbundna säkerhetsgranskningar och uppdateringar
- Utbildning av personal i dataskydd
- Incidenthanteringsrutiner vid eventuella dataintrång
Personuppgiftsbiträden
När vi anlitar externa parter som behandlar personuppgifter för vår räkning (personuppgiftsbiträden) säkerställer vi genom avtal att de följer GDPR och skyddar dina uppgifter på samma sätt som vi gör.
Överföring utanför EU/EES
Vi strävar efter att behålla alla personuppgifter inom EU/EES. Om överföring till tredje land skulle bli aktuellt säkerställer vi att lämpliga skyddsåtgärder vidtas i enlighet med GDPR.
Utöva dina rättigheter
För att utöva någon av dina rättigheter enligt GDPR, kontakta oss:
- E-post: [email protected]
- Adress: Industrigatan 42, 112 46 Stockholm, Sverige
Vi kommer att besvara din begäran inom 30 dagar. I komplexa fall kan tidsfristen förlängas med ytterligare två månader, och vi kommer i så fall att meddela dig om detta.
Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY):
- Webbplats: www.imy.se
- E-post: [email protected]
- Telefon: 08-657 61 00
Kontakta oss
Har du frågor om hur vi hanterar personuppgifter eller vill utöva dina rättigheter är du alltid välkommen att kontakta oss. Vi tar dataskydd på allvar och hjälper gärna till med dina frågor.
Senast uppdaterad: September 2024