Senast uppdaterad: oktober 2024
Subieadung följer EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. På denna sida beskriver vi hur vi arbetar med dataskydd och vilka rättigheter du har som registrerad.
General Data Protection Regulation (GDPR) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker individens rättigheter och ställer högre krav på hur organisationer hanterar personuppgifter.
Som personuppgiftsansvarig tar vi vårt ansvar på allvar och har implementerat följande åtgärder:
Vi behandlar endast personuppgifter när vi har en laglig grund enligt GDPR. De grunder vi använder är:
Vi samlar endast in de uppgifter som är nödvändiga för det specifika ändamålet. Vi frågar inte efter mer information än vad som behövs för att leverera våra tjänster.
Vi är öppna med hur vi behandlar dina uppgifter. Vår integritetspolicy beskriver i detalj vilka uppgifter vi samlar in, varför vi samlar in dem och hur länge vi sparar dem.
Vi har tekniska och organisatoriska säkerhetsåtgärder på plats för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller manipulation.
Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information tillhandahåller vi genom vår integritetspolicy och vid insamlingstillfället.
Du har rätt att begära ett utdrag över de personuppgifter vi har om dig. Vi tillhandahåller detta kostnadsfritt inom 30 dagar från din begäran.
Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att vi korrigerar dem utan onödigt dröjsmål.
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter, exempelvis:
Observera att vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga förpliktelser, som bokföringskrav.
Du kan begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter, till exempel medan vi utreder om uppgifterna är korrekta.
Du har rätt att få ut de uppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format, och rätt att överföra dessa till en annan tjänsteleverantör.
Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Du har alltid rätt att invända mot behandling för direkt marknadsföring.
Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder för dig. Vi använder för närvarande inte automatiserat beslutsfattande.
För att utöva någon av dina rättigheter, kontakta oss:
Vi kommer att verifiera din identitet innan vi behandlar din begäran. Normalt svarar vi inom 30 dagar. Om din begäran är komplex kan vi förlänga svarstiden med ytterligare 60 dagar, i så fall informerar vi dig.
Vi använder externa tjänsteleverantörer (personuppgiftsbiträden) för vissa funktioner. Alla våra biträden är bundna av personuppgiftsbiträdesavtal som säkerställer att de behandlar uppgifter i enlighet med GDPR och endast enligt våra instruktioner.
Om vi överför personuppgifter till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, som standardavtalsklausuler godkända av EU-kommissionen.
Vi har rutiner för att hantera personuppgiftsincidenter. Om en incident inträffar som medför risk för dina rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar och informera dig om det krävs.
Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Webbplats: imy.se
E-post: [email protected]
Har du frågor om vårt arbete med dataskydd och GDPR? Kontakta oss:
E-post: [email protected]
Adress: Storgatan 45, 114 55 Stockholm, Sverige