GDPR och dataskydd

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger individer inom EU stärkt kontroll över sina personuppgifter och ställer höga krav på organisationer som behandlar sådana uppgifter.

Personuppgiftsansvarig

stormy-iris är personuppgiftsansvarig för de personuppgifter som vi samlar in och behandlar i vår verksamhet. Vi ansvarar för att behandlingen sker i enlighet med gällande lagstiftning.

Kontaktuppgifter:
stormy-iris
Strandvägen 42
114 56 Stockholm
[email protected]

Grundläggande principer

Vi följer GDPR:s grundläggande principer för behandling av personuppgifter:

• Laglighet, korrekthet och öppenhet: Vi behandlar uppgifter lagligt, rättvist och transparent
• Ändamålsbegränsning: Vi samlar endast in uppgifter för specifika, uttryckliga och berättigade ändamål
• Uppgiftsminimering: Vi begränsar insamlingen till det som är nödvändigt
• Korrekthet: Vi håller uppgifter korrekta och uppdaterade
• Lagringsminimering: Vi sparar uppgifter endast så länge det är nödvändigt
• Integritet och konfidentialitet: Vi skyddar uppgifter genom lämpliga tekniska och organisatoriska åtgärder

Rättsliga grunder

Vi behandlar personuppgifter endast när vi har en giltig rättslig grund:

• Samtycke: Du har gett ditt medgivande till behandlingen
• Avtal: Behandlingen är nödvändig för att fullgöra ett avtal
• Berättigat intresse: Vi har ett legitimt intresse som väger tyngre än dina intressen
• Rättslig förpliktelse: Behandlingen krävs enligt lag

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, vilket vi tillhandahåller genom denna policy och vår integritetspolicy.

Rätt till tillgång

Du kan begära att få veta vilka personuppgifter vi har registrerade om dig och få en kopia av dessa uppgifter.

Rätt till rättelse

Om uppgifterna vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

Rätt till radering ("rätten att bli bortglömd")

Under vissa omständigheter kan du begära att vi raderar dina personuppgifter, till exempel när:

• Uppgifterna inte längre behövs för det ändamål de samlades in
• Du återkallar ditt samtycke
• Uppgifterna har behandlats olagligt

Rätt till begränsning

Du kan begära att vi begränsar behandlingen av dina uppgifter under vissa förutsättningar, till exempel medan vi utreder om uppgifterna är korrekta.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att göra invändningar

Du kan invända mot behandling som baseras på berättigat intresse. Vi måste då visa att det finns tvingande berättigade skäl för fortsatt behandling.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]

Vi besvarar förfrågningar inom en månad. I komplexa fall kan denna tid förlängas med ytterligare två månader.

Klagomål till tillsynsmyndighet

Om du inte är nöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
[email protected]

Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Dessa åtgärder inkluderar kryptering, åtkomstkontroll och regelbunden säkerhetsöversyn.

Tredjelandsöverföring

Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring till tredje land sker, säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR.