GDPR och dina rättigheter

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att stärka och harmonisera skyddet för personuppgifter inom EU och ge dig som individ större kontroll över dina egna uppgifter.

sapphire-heath är fullt engagerade i att följa GDPR och säkerställa att alla personuppgifter behandlas lagligt, korrekt och transparent.

Vårt åtagande

Vi förbinder oss att:

• Endast samla in personuppgifter för specifika, uttryckliga och legitima ändamål
• Inte behandla uppgifter på ett sätt som är oförenligt med dessa ändamål
• Minimera datainsamling till vad som är nödvändigt
• Säkerställa att uppgifterna är korrekta och uppdaterade
• Inte lagra uppgifter längre än nödvändigt
• Skydda uppgifter med lämpliga tekniska och organisatoriska åtgärder

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns tillgänglig i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar utan kostnad.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att vi korrigerar dem.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller bland annat när uppgifterna inte längre behövs för sitt ursprungliga ändamål eller om du återkallar ditt samtycke.

Rätt till begränsning

Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, exempelvis medan vi utreder en invändning du gjort.

Rätt till dataportabilitet

Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och överföra dem till en annan tjänsteleverantör.

Rätt att invända

Du kan invända mot behandling som grundar sig på vårt berättigade intresse. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]
Adress: Teknikvägen 45, 112 46 Stockholm, Sverige

Vi kommer att verifiera din identitet innan vi behandlar din begäran och svarar inom 30 dagar.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
www.imy.se

Personuppgiftsbiträden

Vi använder externa leverantörer för vissa tjänster som kan innebära behandling av personuppgifter. Alla sådana leverantörer är bundna av personuppgiftsbiträdesavtal som säkerställer att de behandlar uppgifter i enlighet med GDPR och våra instruktioner.

Internationella överföringar

Vi strävar efter att behandla och lagra alla personuppgifter inom EU/EES. Om överföring till tredje land skulle bli aktuellt säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR kapitel V.

Kontakta oss

Har du frågor om hur vi behandlar personuppgifter eller vill utöva dina rättigheter, tveka inte att kontakta oss.

E-post: [email protected]