GDPR och dina rättigheter
EU:s allmänna dataskyddsförordning (GDPR) ger dig som individ starka rättigheter när det gäller hur organisationer hanterar dina personuppgifter. Här förklarar vi hur sunny-beam efterlever GDPR och vilka rättigheter du har.
Vad är GDPR?
GDPR är en EU-förordning som trädde i kraft den 25 maj 2018. Den syftar till att ge individer större kontroll över sina personuppgifter och att harmonisera dataskyddslagstiftningen inom EU. Som personuppgiftsansvarig är sunny-beam skyldigt att följa dessa regler.
Dina rättigheter enligt GDPR
Rätt till information
Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy och på denna sida.
Rätt till tillgång
Du kan begära en kopia av de personuppgifter vi har registrerade om dig. Vi besvarar sådana förfrågningar inom 30 dagar och tillhandahåller uppgifterna kostnadsfritt.
Rätt till rättelse
Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.
Rätt till radering
Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis när uppgifterna inte längre behövs för sitt ursprungliga syfte eller om du återkallar ditt samtycke.
Rätt till begränsning av behandling
Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, till exempel medan vi utreder en begäran om rättelse.
Rätt till dataportabilitet
Du har rätt att få de personuppgifter du lämnat till oss i ett strukturerat, maskinläsbart format, och att överföra dessa uppgifter till en annan organisation.
Rätt att invända
Du har rätt att invända mot behandling som grundar sig på berättigat intresse eller som sker för direktmarknadsföring.
Rättigheter vid automatiserat beslutsfattande
Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig. Vi använder inte automatiserat beslutsfattande av detta slag.
Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via e-post på [email protected]. Ange tydligt vilken rättighet du vill utöva och vem du är så att vi kan verifiera din identitet innan vi behandlar din begäran.
Vi svarar på alla förfrågningar inom 30 dagar. Om din begäran är särskilt komplex kan vi behöva förlänga svarstiden, men vi meddelar dig i så fall om detta.
Säkerhetsåtgärder
Vi har implementerat tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:
- Krypterad dataöverföring via HTTPS
- Åtkomstkontroll och behörighetsstyrning
- Regelbundna säkerhetsgenomgångar
- Utbildning av personal i dataskydd
Personuppgiftsincidenter
Om en personuppgiftsincident inträffar som sannolikt leder till risk för dina rättigheter och friheter, anmäler vi detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög informerar vi även dig direkt.
Överföring till tredje land
Vi strävar efter att hålla alla personuppgifter inom EU/EES. Om överföring till tredje land sker säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU:s standardavtalsklausuler.
Klagomål till tillsynsmyndigheten
Om du anser att vi inte hanterar dina personuppgifter korrekt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se
Kontakta oss
Har du frågor om GDPR eller hur vi behandlar dina personuppgifter? Kontakta oss på [email protected].
Senast uppdaterad: januari 2024