Vad är GDPR?
Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den ger individer inom EU större kontroll över sina personuppgifter och ställer krav på organisationer som behandlar sådana uppgifter.
Vårt åtagande
Coral-Root är engagerade i att skydda dina personuppgifter och följa GDPR fullt ut. Vi har implementerat processer och rutiner för att säkerställa att vi behandlar personuppgifter på ett lagligt, rättvist och transparent sätt.
Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter:
Rätt till information
Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.
Rätt till tillgång
Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi kommer att tillhandahålla denna information kostnadsfritt inom en månad från begäran.
Rätt till rättelse
Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.
Rätt till radering (rätten att bli glömd)
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller till exempel om uppgifterna inte längre behövs för det syfte de samlades in för.
Rätt till begränsning av behandling
Du har rätt att begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter, till exempel om du ifrågasätter uppgifternas riktighet.
Rätt till dataportabilitet
Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att göra invändningar
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse.
Rättigheter relaterade till automatiserat beslutsfattande
Du har rätt att inte bli föremål för beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder för dig.
Hur vi skyddar dina uppgifter
Vi har infört lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig eller olaglig behandling och mot oavsiktlig förlust, förstöring eller skada. Dessa åtgärder inkluderar:
- Kryptering av data under överföring
- Begränsad åtkomst till personuppgifter baserat på behov
- Regelbunden granskning av säkerhetsåtgärder
- Utbildning av personal i dataskydd
Personuppgiftsbiträden
När vi anlitar externa tjänsteleverantörer som behandlar personuppgifter för vår räkning säkerställer vi att de uppfyller GDPR:s krav genom att ingå personuppgiftsbiträdesavtal.
Överföring utanför EU/EES
Vi strävar efter att behandla dina personuppgifter inom EU/EES. I de fall överföring sker till tredje land säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR.
Incidenthantering
Vi har rutiner för att hantera personuppgiftsincidenter. Om en incident inträffar som sannolikt leder till risk för dina rättigheter och friheter kommer vi att meddela Integritetsskyddsmyndigheten inom 72 timmar och, i relevanta fall, även dig som drabbad.
Utöva dina rättigheter
Om du vill utöva någon av dina rättigheter enligt GDPR, vänligen kontakta oss:
E-post: [email protected]
Adress: Storgatan 42, 114 55 Stockholm, Sverige
Vi kommer att besvara din begäran inom en månad. I komplexa fall kan denna tid förlängas med ytterligare två månader, varvid vi kommer att informera dig.
Klagomål
Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]