GDPR

Senast uppdaterad: oktober 2024

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ starkare kontroll över dina personuppgifter och ställer högre krav på organisationer som behandlar personuppgifter.

Vårt åtagande

Umber-maple är engagerade i att skydda din integritet och behandla dina personuppgifter på ett ansvarsfullt och transparent sätt. Vi följer GDPR och all tillämplig svensk dataskyddslagstiftning i vår verksamhet.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter enligt GDPR:

Rätt till information

Du har rätt att få tydlig och transparent information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi behandlar om dig. Vi kommer att tillhandahålla informationen inom en månad från din begäran.

Rätt till rättelse

Om du upptäcker att de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att vi korrigerar dem.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om:

• Uppgifterna inte längre behövs för det syfte de samlades in för
• Du återkallar ditt samtycke och det inte finns annan rättslig grund för behandlingen
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Uppgifterna har behandlats olagligt

Rätt till begränsning

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter, exempelvis medan vi utreder en invändning eller rättelsebegäran.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som baseras på berättigat intresse. Om du invänder kommer vi att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt påverkar dig väsentligt. Vi använder för närvarande inte automatiserat beslutsfattande.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter kan du kontakta oss via:

E-post: [email protected]

Post: Umber-maple, Strandvägen 45, 114 56 Stockholm, Sverige

Vi kommer att besvara din begäran inom en månad. I vissa fall, beroende på komplexiteten eller antalet förfrågningar, kan vi förlänga denna period med ytterligare två månader. I så fall informerar vi dig om förseningen.

Verifiering av identitet

För att skydda dina personuppgifter kan vi behöva verifiera din identitet innan vi hanterar din begäran. Vi kan be dig att tillhandahålla ytterligare information för att bekräfta vem du är.

Klagomål

Om du anser att vi inte behandlar dina personuppgifter i enlighet med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Sverige
www.imy.se

Datasäkerhet

Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande eller åtkomst. Dessa åtgärder inkluderar:

• Kryptering av känsliga uppgifter
• Begränsad åtkomst till personuppgifter
• Regelbunden översyn av säkerhetsåtgärder
• Utbildning av personal i dataskydd

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt leder till risk för dina rättigheter och friheter kommer vi att rapportera detta till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt leder till hög risk kommer vi även att informera dig direkt.

Kontaktuppgifter

Om du har frågor om GDPR eller hur vi behandlar dina personuppgifter, kontakta oss:

Umber-maple
Strandvägen 45
114 56 Stockholm
Sverige
E-post: [email protected]