GDPR-information

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker individens rättigheter och ställer högre krav på organisationer som behandlar personuppgifter.

Grand-reed är engagerade i att skydda din personliga integritet och följer GDPR i all vår verksamhet. Denna sida förklarar hur vi efterlever förordningen och vilka rättigheter du har.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig och transparent information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång (registerutdrag)

Du har rätt att begära ett utdrag av de personuppgifter vi har registrerade om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om du upptäcker att uppgifter om dig är felaktiga eller ofullständiga har du rätt att begära att vi korrigerar eller kompletterar dessa.

Rätt till radering

Du har rätt att begära att vi raderar dina personuppgifter under vissa omständigheter, till exempel om uppgifterna inte längre behövs för det ändamål de samlades in.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter under vissa förhållanden, exempelvis medan en invändning utreds.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och överföra dessa till en annan tjänsteleverantör.

Rätt att göra invändningar

Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

Rätt att inte bli föremål för automatiserade beslut

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig. Grand-reed använder inte automatiserat beslutsfattande.

Hur vi skyddar dina uppgifter

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som motsvarar risken. Dessa åtgärder inkluderar:

• Kryptering av data vid överföring och lagring
• Regelbundna säkerhetsgranskningar och uppdateringar
• Begränsad åtkomst till personuppgifter baserat på behov
• Utbildning av personal i dataskydd
• Rutiner för att hantera personuppgiftsincidenter

Tredjelandsöverföringar

Vi strävar efter att behandla personuppgifter inom EU/EES. Om uppgifter överförs till tredje land säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR, såsom standardavtalsklausuler eller adekvata beslut från EU-kommissionen.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar följer vi GDPR:s krav på anmälan till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, samt informerar berörda individer om incidenten sannolikt medför hög risk för deras rättigheter och friheter.

Utöva dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss:

• E-post: [email protected]
• Adress: Storgatan 42, 114 55 Stockholm, Sverige

Vi svarar på förfrågningar inom 30 dagar. För att verifiera din identitet kan vi behöva begära ytterligare information.

Klagomål till tillsynsmyndigheten

Om du anser att vår behandling av personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Ändringar

Vi kan uppdatera denna information vid behov för att återspegla ändringar i vår verksamhet eller dataskyddslagstiftningen. Väsentliga ändringar meddelas via vår webbplats.