Dataskyddsförordningen (GDPR) trädde i kraft den 25 maj 2018 och ger EU-medborgare ökad kontroll över sina personuppgifter. quiet-fern följer GDPR och respekterar dina rättigheter fullt ut.
Vår roll och ansvar
quiet-fern är personuppgiftsansvarig för de personuppgifter vi samlar in och behandlar. Detta innebär att vi ansvarar för att:
- Behandla dina personuppgifter på ett lagenligt, korrekt och transparent sätt
- Endast samla in uppgifter för specifika, uttryckligt angivna och berättigade ändamål
- Inte behandla fler uppgifter än vad som är nödvändigt
- Säkerställa att uppgifterna är korrekta och aktuella
- Radera uppgifter när de inte längre behövs
- Skydda uppgifterna mot obehörig åtkomst och förlust
Dina rättigheter enligt GDPR
Rätt till information
Du har rätt att få information om hur vi behandlar dina personuppgifter. Denna information hittar du i vår integritetspolicy.
Rätt till tillgång (registerutdrag)
Du har rätt att kostnadsfritt begära ett registerutdrag som visar vilka personuppgifter vi har registrerade om dig. Begäran görs genom att kontakta oss på [email protected]. Vi kommer att svara inom en månad.
Rätt till rättelse
Om vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att få dem rättade. Kontakta oss så uppdaterar vi informationen omgående.
Rätt till radering
Du har under vissa omständigheter rätt att få dina personuppgifter raderade, till exempel om:
- Uppgifterna inte längre är nödvändiga för det ändamål de samlades in för
- Du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen
- Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
- Uppgifterna har behandlats på ett olagligt sätt
Observera att rätten till radering inte är absolut. Vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga förpliktelser, till exempel bokföringslagen.
Rätt till begränsning av behandling
Du kan begära att vi begränsar behandlingen av dina personuppgifter om:
- Du bestrider att uppgifterna är korrekta
- Behandlingen är olaglig men du inte vill att uppgifterna raderas
- Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk
- Du har invänt mot behandlingen och vi kontrollerar om våra skäl väger tyngre
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att göra invändningar
Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Om du gör en invändning kommer vi att upphöra med behandlingen såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.
Rätt att återkalla samtycke
Om vi behandlar dina personuppgifter baserat på ditt samtycke har du rätt att när som helst återkalla detta samtycke. Återkallelsen påverkar inte lagligheten av behandlingen innan samtycket återkallades.
Så utövar du dina rättigheter
För att utöva någon av dina rättigheter, kontakta oss via:
E-post: [email protected]
Postadress: Storgatan 45, 114 55 Stockholm, Sverige
Vi kommer att behandla din begäran och svara inom en månad. I vissa fall kan denna period förlängas med ytterligare två månader om begäran är komplex.
Identifiering
För att skydda dina personuppgifter kan vi behöva verifiera din identitet innan vi behandlar din begäran. Detta gör vi genom att be dig ange information som bekräftar din identitet.
Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd.
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se
Våra säkerhetsåtgärder
Vi vidtar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter:
- Krypterad dataöverföring (SSL/TLS)
- Säkra servrar med brandväggar och intrångsskydd
- Begränsad åtkomst till personuppgifter (need-to-know-princip)
- Regelbunden säkerhetskopiering
- Utbildning av personal i dataskydd
- Säkra rutiner för radering av uppgifter
Tredjepartstjänster
När vi anlitar personuppgiftsbiträden (leverantörer som behandlar personuppgifter för vår räkning) säkerställer vi genom avtal att de:
- Endast behandlar uppgifter enligt våra instruktioner
- Upprätthåller lämpliga tekniska och organisatoriska säkerhetsåtgärder
- Hjälper oss att uppfylla våra skyldigheter enligt GDPR
- Raderar eller återlämnar uppgifter när uppdraget är slutfört
Kontakta oss
Om du har frågor om GDPR eller våra rutiner för dataskydd, tveka inte att kontakta oss:
E-post: [email protected]
Adress: Storgatan 45, 114 55 Stockholm, Sverige