GDPR och dataskydd

Vårt åtagande enligt GDPR

aura-heron är engagerade i att skydda dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Denna sida ger dig information om dina rättigheter och hur vi arbetar för att skydda din integritet.

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Den ger individer i EU stärkta rättigheter gällande hur deras personuppgifter samlas in, lagras och används.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, vilket vi tillhandahåller genom denna sida och vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

Rätt till radering

Du har rätt att begära att vi raderar dina personuppgifter under vissa omständigheter, till exempel när uppgifterna inte längre är nödvändiga för det syfte de samlades in.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, till exempel medan vi utreder en invändning du gjort.

Rätt till dataportabilitet

Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format som du kan överföra till en annan tjänsteleverantör.

Rätt att göra invändningar

Du har rätt att invända mot viss behandling av dina uppgifter, till exempel behandling baserad på berättigat intresse.

Hur utövar jag mina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss på:

• E-post: [email protected]
• Adress: Storgatan 42, 111 23 Stockholm

Vi svarar på förfrågningar inom 30 dagar. Om din begäran är komplex kan vi behöva förlänga svarstiden med ytterligare 60 dagar, men vi informerar dig i så fall om detta.

Dataskyddsombud

Vi har för närvarande inget utsett dataskyddsombud då vår verksamhet inte kräver det enligt GDPR:s kriterier. Du är välkommen att kontakta oss direkt med frågor om dataskydd.

Tillsynsmyndighet

Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

• Webbplats: www.imy.se
• Telefon: 08-657 61 00

Tekniska och organisatoriska åtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av data under överföring
• Begränsad åtkomst till personuppgifter
• Regelbunden översyn av säkerhetsrutiner
• Utbildning av personal i dataskydd

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som kan innebära risk för dina rättigheter och friheter, informerar vi berörd tillsynsmyndighet inom 72 timmar. Om risken bedöms som hög informerar vi även dig som registrerad.

Senast uppdaterad: januari 2024