GDPR

Vad är GDPR?

GDPR (General Data Protection Regulation), eller på svenska dataskyddsförordningen, är en EU-förordning som reglerar hur organisationer samlar in, lagrar och använder personuppgifter. Förordningen trädde i kraft den 25 maj 2018 och gäller för alla organisationer som behandlar personuppgifter tillhörande personer inom EU.

rheinorvault följer GDPR och är engagerade i att skydda dina personuppgifter samt respektera dina rättigheter enligt förordningen.

Dina rättigheter enligt GDPR

Som registrerad person har du ett antal rättigheter som vi är skyldiga att respektera:

Rätt till information

Du har rätt att få klar och tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras utan onödigt dröjsmål.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller bland annat när uppgifterna inte längre är nödvändiga för det ändamål de samlades in, eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du har i vissa fall rätt att begära att vi begränsar behandlingen av dina uppgifter, exempelvis medan vi utreder en invändning du gjort.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse, inklusive profilering baserad på dessa grunder.

Rättigheter vid automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt väsentligt påverkar dig. Vi använder för närvarande inte automatiserat beslutsfattande.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR kan du kontakta oss via:

• E-post: [email protected]
• Post: Finansgatan 42, 111 22 Stockholm, Sverige

Vi kommer att verifiera din identitet innan vi behandlar din begäran för att säkerställa att personuppgifter inte lämnas ut till obehöriga. Vi besvarar förfrågningar inom 30 dagar, eller informerar dig om förlängd svarstid om det behövs.

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY):

• Webbplats: www.imy.se
• E-post: [email protected]
• Telefon: 08-657 61 00
• Adress: Box 8114, 104 20 Stockholm

Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, avslöjande eller förstöring. Dessa åtgärder inkluderar:

• Krypterad överföring av data via HTTPS
• Säker lagring med begränsad åtkomst
• Regelbunden säkerhetsöversyn och uppdateringar
• Utbildning av personal i dataskydd

Personuppgiftsbiträden

När vi anlitar externa parter som behandlar personuppgifter för vår räkning (personuppgiftsbiträden) säkerställer vi genom avtal att de följer GDPR och skyddar uppgifterna på lämpligt sätt. Vi delar endast de uppgifter som är nödvändiga för att biträdet ska kunna utföra sin tjänst.

Överföring till tredjeland

Om vi överför personuppgifter till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU-kommissionens standardavtalsklausuler eller att mottagarlandet har en adekvat skyddsnivå enligt EU-kommissionens beslut.

Kontakta oss

Vid frågor om GDPR eller vår behandling av personuppgifter är du välkommen att kontakta oss:

• E-post: [email protected]
• Adress: Finansgatan 42, 111 22 Stockholm

Senast uppdaterad: januari 2024