GDPR

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker och harmoniserar skyddet för individers personuppgifter inom Europeiska unionen och reglerar hur organisationer får samla in, lagra och använda personuppgifter.

Sunny-marsh följer GDPR och är engagerade i att skydda dina personuppgifter och respektera dina rättigheter som registrerad.

Grundläggande principer

Vi följer GDPR:s grundläggande principer för behandling av personuppgifter:

• Laglighet, korrekthet och öppenhet: Vi behandlar personuppgifter på ett lagligt, korrekt och transparent sätt
• Ändamålsbegränsning: Vi samlar endast in uppgifter för specifika, uttryckligt angivna och berättigade ändamål
• Uppgiftsminimering: Vi samlar endast in uppgifter som är adekvata, relevanta och begränsade till vad som är nödvändigt
• Riktighet: Vi säkerställer att personuppgifter är korrekta och uppdaterade
• Lagringsminimering: Vi sparar inte uppgifter längre än nödvändigt
• Integritet och konfidentialitet: Vi skyddar uppgifter genom lämpliga tekniska och organisatoriska åtgärder

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, vilket vi tillhandahåller genom denna sida och vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig och information om hur dessa behandlas.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för ändamålet eller om du återkallar ditt samtycke.

Rätt till begränsning

Du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter, till exempel medan vi utreder om uppgifterna är korrekta.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dessa till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse, inklusive profilering.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss på:

• E-post: [email protected]
• Postadress: Sunny-marsh, Teknikvägen 42, 114 28 Stockholm, Sverige

Vi kommer att besvara din begäran inom en månad. Om begäran är komplex eller om vi har mottagit många begäranden kan denna tid förlängas med ytterligare två månader, vilket vi i så fall informerar dig om.

Dataskyddsombud

Vi har utsett ett dataskyddsombud som övervakar att vi följer GDPR. Du kan kontakta vårt dataskyddsombud på samma e-postadress som anges ovan.

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

• Webbplats: www.imy.se
• E-post: [email protected]
• Postadress: Box 8114, 104 20 Stockholm

Säkerhetsåtgärder

Vi har implementerat omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter:

• Kryptering av data vid överföring och lagring
• Regelbundna säkerhetsbedömningar och penetrationstester
• Strikta åtkomstkontroller och behörighetssystem
• Utbildning av personal i dataskydd och informationssäkerhet
• Incidenthanteringsrutiner för personuppgiftsincidenter

Senast uppdaterad: januari 2024