GDPR-information

Om GDPR

Dataskyddsförordningen (GDPR) är en EU-lagstiftning som trädde i kraft den 25 maj 2018. Syftet är att stärka skyddet för enskilda personers personuppgifter och ge dig som individ större kontroll över hur dina uppgifter behandlas.

Vad är personuppgifter?

Personuppgifter är all information som direkt eller indirekt kan knytas till dig som person. Det kan vara:

• Namn
• E-postadress
• Telefonnummer
• IP-adress
• Uppgifter om företag du representerar

Hur behandlar vi dina personuppgifter?

Vi på Gorge-finch behandlar endast de personuppgifter som är nödvändiga för att kunna leverera våra tjänster och kommunicera med dig. Vi samlar aldrig in mer information än vad som är nödvändigt för det specifika ändamålet.

Våra behandlingsgrunder

Vi behandlar dina personuppgifter baserat på:

• Samtycke: När du aktivt väljer att dela information med oss genom vårt formulär
• Avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig
• Rättslig förpliktelse: När vi är skyldiga enligt lag att behandla uppgifterna, exempelvis enligt bokföringslagen
• Berättigat intresse: När vi har ett legitimt affärsintresse av att behandla uppgifterna och detta inte väger tyngre än dina grundläggande rättigheter

Dina rättigheter enligt GDPR

1. Rätt till tillgång (registerutdrag)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter. Du kan när som helst begära ett registerutdrag som visar vilka uppgifter vi har om dig.

2. Rätt till rättelse

Om de personuppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att få dem rättade eller kompletterade.

3. Rätt till radering

Under vissa förutsättningar har du rätt att få dina personuppgifter raderade. Detta gäller till exempel om:

• Uppgifterna inte längre är nödvändiga för det ändamål de samlades in
• Du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Uppgifterna har behandlats på ett olagligt sätt

Observera att vi kan ha rätt eller skyldighet att behålla vissa uppgifter, till exempel enligt bokföringslagen.

4. Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under tiden vi utreder om dina uppgifter är korrekta eller om vår behandling är laglig.

5. Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

6. Rätt att göra invändningar

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl för behandlingen.

7. Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för ett beslut som endast grundar sig på automatiserad behandling, inklusive profilering, om beslutet har rättsliga verkningar för dig eller påverkar dig på ett liknande betydande sätt.

8. Rätt att återkalla samtycke

Om behandlingen av dina personuppgifter grundar sig på ditt samtycke har du rätt att när som helst återkalla detta. Återkallelsen påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]
Post: Gorge-finch, Kungsgatan 42, 111 35 Stockholm

Vi kommer att svara på din begäran inom 30 dagar. Om din begäran är komplex eller om vi har många förfrågningar kan vi förlänga denna tid med ytterligare 60 dagar. Vi kommer i så fall att informera dig om detta inom 30 dagar.

Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• Obehörig åtkomst
• Oavsiktlig förlust
• Förstöring eller skada
• Missbruk

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt medför en hög risk för dina rättigheter och friheter kommer vi att informera dig om detta utan onödigt dröjsmål.

Överföring till tredje land

Vi strävar efter att endast använda tjänsteleverantörer inom EU/EES. Om personuppgifter överförs till tredje land sker detta endast när det finns adekvata skyddsåtgärder enligt GDPR.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Frågor?

Om du har frågor om GDPR eller hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på [email protected]