GDPR - Dataskyddsförordningen
Senast uppdaterad: januari 2024
Från och med den 25 maj 2018 gäller EU:s allmänna dataskyddsförordning (GDPR) i hela Europeiska unionen. Denna förordning stärker dina rättigheter när det gäller hur organisationer får samla in, lagra och använda dina personuppgifter.
Vad är GDPR?
Den allmänna dataskyddsförordningen (General Data Protection Regulation, GDPR) är en EU-förordning som reglerar behandlingen av personuppgifter inom Europeiska unionen. Förordningen syftar till att ge individer större kontroll över sina personuppgifter och att harmonisera dataskyddsreglerna inom EU.
Dina rättigheter enligt GDPR
Som registrerad har du flera rättigheter som vi respekterar och upprätthåller:
Rätt till information
Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information hittar du i vår integritetspolicy.
Rätt till tillgång
Du har rätt att begära en kopia av de personuppgifter vi har registrerade om dig. Vi tillhandahåller denna information kostnadsfritt och svarar inom 30 dagar från din begäran.
Rätt till rättelse
Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras. Vi strävar efter att uppdatera felaktiga uppgifter så snart som möjligt.
Rätt till radering
Du har rätt att begära att vi raderar dina personuppgifter under vissa omständigheter, exempelvis:
- När uppgifterna inte längre behövs för det ändamål de samlades in för.
- När du återkallar ditt samtycke (om behandlingen baserades på samtycke).
- När du invänder mot behandlingen och det saknas berättigade skäl för behandlingen.
Observera att vi ibland är skyldiga att behålla uppgifter enligt lag, exempelvis för bokföringsändamål.
Rätt till begränsning av behandling
Du har rätt att begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter, exempelvis medan vi utreder en begäran om rättelse eller invändning.
Rätt till dataportabilitet
Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att invända
Du har rätt att invända mot behandling av dina personuppgifter som grundas på vårt berättigade intresse. Om du invänder måste vi visa att det finns tvingande berättigade skäl för behandlingen.
Rätt att inte bli föremål för automatiserat beslutsfattande
Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder eller på liknande sätt påverkar dig väsentligt. Vi använder inte automatiserat beslutsfattande i vår verksamhet.
Hur utövar du dina rättigheter?
För att utöva någon av dina rättigheter enligt GDPR kan du kontakta oss:
- E-post: [email protected]
- Post: core-cedar, Industrivägen 42, 112 46 Stockholm, Sverige
Vi kan behöva verifiera din identitet innan vi behandlar din begäran. Vi svarar normalt inom 30 dagar. Om din begäran är komplex eller vi har många begäranden kan svarstiden förlängas med ytterligare två månader, vilket vi i så fall meddelar dig om.
Klagomål
Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Webbplats: www.imy.se
Vårt åtagande
Vi på core-cedar tar dataskydd på allvar. Vi arbetar kontinuerligt med att säkerställa att vår behandling av personuppgifter sker i enlighet med GDPR och övrig tillämplig lagstiftning. Vi utbildar våra medarbetare regelbundet och granskar våra rutiner för att upprätthålla en hög nivå av dataskydd.