GDPR och dataskydd

ochre-spire är engagerade i att skydda din integritet och säkerställa att dina personuppgifter behandlas i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning.

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker individens rättigheter och ställer högre krav på organisationer som behandlar personuppgifter.

Vårt åtagande

Vi förbinder oss att:

• Behandla personuppgifter på ett lagligt, korrekt och transparent sätt
• Samla in uppgifter endast för specifika, uttryckligt angivna och berättigade ändamål
• Begränsa insamlingen till vad som är nödvändigt för ändamålen
• Säkerställa att uppgifterna är korrekta och vid behov uppdaterade
• Lagra uppgifter endast så länge som nödvändigt
• Implementera lämpliga säkerhetsåtgärder för att skydda uppgifterna

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi kommer att tillhandahålla denna information kostnadsfritt inom en månad från din begäran.

Rätt till rättelse

Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering

Du har i vissa fall rätt att begära att dina personuppgifter raderas, till exempel om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.

Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter, till exempel medan vi utreder en invändning från dig.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som baseras på vårt berättigade intresse. Du har även rätt att när som helst invända mot behandling för direktmarknadsföring.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder för dig eller på annat sätt påverkar dig väsentligt.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via:

• E-post: [email protected]
• Post: Industrigatan 45, 112 46 Stockholm

Vi kommer att svara på din begäran inom en månad. I komplexa fall kan denna tid förlängas med ytterligare två månader, varpå vi informerar dig om förseningen.

Säkerhetsåtgärder

Vi har implementerat tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller förstörelse. Dessa inkluderar krypterad dataöverföring, säkra servrar och begränsad åtkomst till personuppgifter.

Personuppgiftsincidenter

I händelse av en personuppgiftsincident som kan medföra risk för dina rättigheter och friheter kommer vi att rapportera incidenten till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt medför hög risk för dig kommer vi även att informera dig direkt.

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]

Senast uppdaterad: 2024