GDPR - Dataskyddsförordningen

Information om hur vi följer EU:s dataskyddsförordning

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att skydda enskilda personers personuppgifter och säkerställa att företag behandlar dessa uppgifter på ett ansvarsfullt sätt.

Vårt åtagande

apricimpiu tar dataskydd på största allvar. Vi följer GDPR:s principer och krav i all vår behandling av personuppgifter. Det innebär att vi:

• Endast samlar in personuppgifter som är nödvändiga för våra tjänster
• Behandlar dina uppgifter på ett lagligt, rättvist och transparent sätt
• Säkerställer att dina uppgifter är korrekta och aktuella
• Lagrar dina uppgifter endast så länge det är nödvändigt
• Skyddar dina uppgifter med lämpliga säkerhetsåtgärder

Rättslig grund för behandling

Vi behandlar dina personuppgifter endast när vi har en rättslig grund för det. De vanligaste grunderna är:

• Samtycke: Du har gett oss tillåtelse att behandla dina uppgifter
• Avtal: Behandlingen är nödvändig för att fullgöra ett avtal med dig
• Rättslig förpliktelse: Vi måste behandla uppgifterna för att följa lagen
• Berättigat intresse: Vi har ett legitimt affärsintresse som inte väger tyngre än dina rättigheter

Dina rättigheter enligt GDPR

Rätt till tillgång

Du har rätt att få information om vilka personuppgifter vi behandlar om dig. Du kan när som helst begära ett registerutdrag.

Rätt till rättelse

Om vi har felaktiga uppgifter om dig har du rätt att få dem rättade. Kontakta oss så uppdaterar vi informationen omgående.

Rätt till radering

Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller till exempel om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för.

Rätt till begränsning

Du kan begära att vi begränsar behandlingen av dina personuppgifter, till exempel om du anser att uppgifterna är felaktiga eller om behandlingen är olaglig.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling som baseras på berättigat intresse eller för direktmarknadsföringsändamål.

Rätt att återkalla samtycke

Om behandlingen baseras på ditt samtycke har du alltid rätt att återkalla det. Detta påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via e-post: [email protected]

Vi svarar på din begäran inom en månad. Om begäran är komplex kan denna tid förlängas med ytterligare två månader, vilket vi i så fall kommer att informera dig om.

Dataskyddsombud

Vi har utsett en ansvarig person för dataskyddsfrågor inom vår organisation. För frågor relaterade till GDPR och dataskydd, kontakta oss på: [email protected]

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskydd.

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
www.imy.se

Säkerhetsåtgärder

Vi har implementerat tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• Obehörig åtkomst
• Oavsiktlig förlust eller förstörelse
• Otillåten spridning eller användning

Dataöverföringar

Vi strävar efter att hålla alla dina personuppgifter inom EU/EES. Om vi behöver överföra uppgifter till länder utanför EU/EES säkerställer vi att det finns lämpliga skyddsåtgärder enligt GDPR.