GDPR-information
Så efterlever vi EU:s dataskyddsförordning (GDPR).
Vad är GDPR?
GDPR (General Data Protection Regulation), eller dataskyddsförordningen på svenska, är EU:s regelverk för skydd av personuppgifter. Förordningen trädde i kraft den 25 maj 2018 och syftar till att ge enskilda individer större kontroll över sina personuppgifter.
Vårt åtagande
Glen-robin åtar sig att behandla alla personuppgifter i enlighet med GDPR och tillämplig svensk dataskyddslagstiftning. Vi arbetar kontinuerligt med att säkerställa att vår behandling av personuppgifter är laglig, korrekt och transparent.
Principer vi följer
All vår behandling av personuppgifter styrs av följande principer:
Laglighet, korrekthet och öppenhet
Vi behandlar personuppgifter på ett lagligt, korrekt och öppet sätt. Du ska alltid kunna förstå hur och varför vi behandlar dina uppgifter.
Ändamålsbegränsning
Vi samlar endast in personuppgifter för specifika, uttryckligt angivna och berättigade ändamål. Vi behandlar inte uppgifterna på ett sätt som är oförenligt med dessa ändamål.
Uppgiftsminimering
Vi samlar endast in personuppgifter som är adekvata, relevanta och nödvändiga för de angivna ändamålen.
Korrekthet
Vi vidtar rimliga åtgärder för att säkerställa att personuppgifter är korrekta och, vid behov, uppdaterade.
Lagringsminimering
Vi sparar inte personuppgifter längre än vad som är nödvändigt för ändamålen med behandlingen.
Integritet och konfidentialitet
Vi behandlar personuppgifter på ett sätt som säkerställer lämplig säkerhet, inklusive skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada.
Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter:
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, om så är fallet, få tillgång till uppgifterna samt information om behandlingen.
Rätt till rättelse
Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade. Du har också rätt att komplettera ofullständiga personuppgifter.
Rätt till radering
Du har under vissa omständigheter rätt att få dina personuppgifter raderade. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.
Rätt till begränsning av behandling
Du har under vissa omständigheter rätt att begära att behandlingen av dina personuppgifter begränsas.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att göra invändningar
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse.
Så utövar du dina rättigheter
Om du vill utöva någon av dina rättigheter, kontakta oss via e-post: [email protected]
Vi kommer att besvara din begäran inom en månad. Om din begäran är komplex kan vi behöva ytterligare två månader, men vi informerar dig i så fall om detta inom den första månaden.
Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se
Kontakt
Vid frågor om vår behandling av personuppgifter eller om GDPR, kontakta oss via e-post: [email protected]