GDPR och dina rättigheter

Senast uppdaterad: September 2024

Vad är GDPR?

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Syftet är att skydda individers personuppgifter och ge dem större kontroll över hur deras data samlas in och används.

Som ett svenskt företag följer stormy-canopy GDPR och den svenska dataskyddslagen i all vår hantering av personuppgifter.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig och begriplig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära ett registerutdrag som visar vilka personuppgifter vi har registrerade om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa rättas eller kompletteras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas, exempelvis när uppgifterna inte längre är nödvändiga för det syfte de samlades in för.

Rätt till begränsning av behandling

Du har i vissa fall rätt att begära att behandlingen av dina personuppgifter begränsas, exempelvis medan vi utreder om uppgifterna är korrekta.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Om du invänder måste vi visa att det finns tvingande berättigade skäl för behandlingen.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder för dig eller på liknande sätt påverkar dig.

Hur vi uppfyller GDPR

Vi vidtar följande åtgärder för att säkerställa efterlevnad av GDPR:

Vi samlar endast in personuppgifter som är nödvändiga för våra ändamål
Vi informerar tydligt om hur och varför vi behandlar personuppgifter
Vi inhämtar samtycke när så krävs
Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder
Vi lagrar personuppgifter endast så länge som nödvändigt
Vi har processer för att hantera förfrågningar från registrerade
Vi har avtal med alla tjänsteleverantörer som behandlar personuppgifter å våra vägnar

Personuppgiftsincidenter

I händelse av en personuppgiftsincident som kan medföra risk för registrerades rättigheter och friheter kommer vi att rapportera incidenten till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt medför hög risk för dig kommer vi även att informera dig direkt.

Kontakta oss

Om du vill utöva någon av dina rättigheter enligt GDPR, eller har frågor om vår hantering av personuppgifter, kontakta oss:

E-post: [email protected]
Adress: Kungsgatan 48, 111 35 Stockholm, Sverige

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se