GDPR och dataskydd

Senast uppdaterad: Oktober 2024

Vår förpliktelse till dataskydd

Dune-sable är engagerade i att skydda dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Denna sida beskriver hur vi efterlever dessa regelverk.

Vad är GDPR?

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som reglerar hur organisationer samlar in, lagrar och behandlar personuppgifter. Förordningen ger individer starkare kontroll över sina personuppgifter och ställer höga krav på organisationer som hanterar sådana uppgifter.

Principer vi följer

Vår behandling av personuppgifter bygger på följande GDPR-principer:

Laglighet, korrekthet och öppenhet: Vi behandlar uppgifter på ett lagligt och transparent sätt.
Ändamålsbegränsning: Vi samlar endast in uppgifter för specifika, uttryckliga ändamål.
Uppgiftsminimering: Vi samlar inte in mer uppgifter än nödvändigt.
Riktighet: Vi vidtar åtgärder för att hålla uppgifter korrekta och aktuella.
Lagringsminimering: Vi sparar inte uppgifter längre än nödvändigt.
Integritet och konfidentialitet: Vi skyddar uppgifter med lämpliga säkerhetsåtgärder.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få information om vilka personuppgifter vi behandlar om dig och hur vi behandlar dem.

Rätt till tillgång

Du kan begära en kopia av de personuppgifter vi har om dig. Detta kallas ibland för registerutdrag.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att vi rättar eller kompletterar dem.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter, exempelvis om behandlingen baseras på samtycke som du återkallar.

Rätt till begränsning

Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, exempelvis medan vi utreder en invändning du har gjort.

Rätt till dataportabilitet

Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling som baseras på vårt berättigade intresse. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]
Adress: Storgatan 45, 3 tr, 114 55 Stockholm

Vi besvarar din förfrågan inom 30 dagar. Vid komplicerade förfrågningar kan vi behöva förlänga denna tid med ytterligare 60 dagar, vilket vi i så fall meddelar dig om.

Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

Krypterad dataöverföring
Begränsad åtkomst till personuppgifter
Regelbundna säkerhetsgranskningar
Utbildning av personal i dataskydd

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt medför risk för dina rättigheter och friheter, anmäler vi detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög kontaktar vi även dig direkt.

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]

Kontakt för dataskyddsfrågor

För frågor om dataskydd och GDPR, kontakta oss via [email protected].