GDPR – Dataskyddsförordningen

Senast uppdaterad: januari 2024

Denna sida beskriver hur jolly-pine efterlever EU:s allmänna dataskyddsförordning (GDPR) och vilka rättigheter du har som registrerad.

Vad är GDPR?

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den syftar till att stärka och harmonisera dataskyddet för alla individer inom Europeiska unionen och reglerar hur organisationer får samla in, lagra och använda personuppgifter.

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig och transparent information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi tillhandahåller denna information kostnadsfritt inom en månad efter din begäran.

Rätt till rättelse

Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering ("rätten att bli bortglömd")

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller bland annat när:

• Uppgifterna inte längre behövs för det ändamål de samlades in
• Du återkallar ditt samtycke och det saknas annan rättslig grund
• Uppgifterna har behandlats olagligt

Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, till exempel medan en invändning från dig utreds.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse eller som sker för direktmarknadsföring.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt väsentligt påverkar dig.

Hur vi skyddar dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot:

• Obehörig åtkomst
• Oavsiktlig eller olaglig förstöring
• Förlust eller ändring
• Obehörigt röjande

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som innebär risk för dina rättigheter och friheter kommer vi att rapportera detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken bedöms som hög kommer vi även att informera dig direkt.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på [email protected]. Ange tydligt vilken rättighet du vill utöva och inkludera tillräcklig information för att vi ska kunna verifiera din identitet.

Vi besvarar din begäran inom en månad. Om din begäran är komplex eller om vi har fått många begäranden kan denna period förlängas med ytterligare två månader, i så fall meddelar vi dig inom den första månaden.

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se

Kontakta oss

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter, kontakta oss på [email protected].