GDPR och dina rättigheter

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ starkare kontroll över dina personuppgifter och ställer krav på organisationer som behandlar personuppgifter.

På storm-bear tar vi dataskydd på allvar. Vi har implementerat processer och rutiner för att säkerställa att vi följer GDPR i all vår verksamhet.

Vårt åtagande

Vi åtar oss att:

• Vara transparenta om hur vi samlar in och använder dina personuppgifter
• Endast samla in uppgifter som är nödvändiga för våra legitima ändamål
• Skydda dina uppgifter med lämpliga säkerhetsåtgärder
• Inte behålla dina uppgifter längre än nödvändigt
• Respektera och underlätta utövandet av dina rättigheter
• Aldrig sälja dina personuppgifter till tredje part

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig och lättillgänglig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi behandlar om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om du upptäcker att vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa rättas eller kompletteras.

Rätt till radering

Du har rätt att begära att vi raderar dina personuppgifter under vissa omständigheter, exempelvis om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för.

Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter, till exempel om du bestrider uppgifternas riktighet.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Om du invänder kommer vi att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig. Vi använder för närvarande inte automatiserat beslutsfattande.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss på:

• E-post: [email protected]
• Adress: Storgatan 42, 114 55 Stockholm, Sverige

Vi kommer att verifiera din identitet innan vi behandlar din begäran. Vi svarar på din begäran inom 30 dagar. Om din begäran är komplex eller om vi har mottagit många begäranden kan vi förlänga denna period med ytterligare 60 dagar, men vi informerar dig i så fall inom de första 30 dagarna.

Klagomål till tillsynsmyndigheten

Om du anser att vi inte behandlar dina personuppgifter korrekt har du rätt att lämna klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY):

• Webb: www.imy.se
• E-post: [email protected]
• Telefon: 08-657 61 00

Uppdateringar

Vi kan komma att uppdatera denna information. Den senaste versionen finns alltid tillgänglig på vår webbplats.