Vad är GDPR?
Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som reglerar hur organisationer får samla in, använda och lagra personuppgifter. Förordningen ger dig som individ starkare kontroll över dina personuppgifter.
Lagoon-caribou följer GDPR i all hantering av personuppgifter och arbetar kontinuerligt för att säkerställa att dina uppgifter behandlas korrekt och säkert.
Vårt åtagande
Vi förbinder oss att:
- Endast samla in personuppgifter som är nödvändiga för våra angivna ändamål
- Vara transparenta om hur vi använder dina uppgifter
- Skydda dina uppgifter med lämpliga säkerhetsåtgärder
- Respektera dina rättigheter och besvara förfrågningar utan onödigt dröjsmål
- Inte lagra uppgifter längre än nödvändigt
- Inte dela dina uppgifter utan lämplig rättslig grund
Dina rättigheter under GDPR
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till uppgifterna samt information om hur de behandlas.
Rätt till rättelse
Du har rätt att begära rättelse av felaktiga personuppgifter som rör dig. Du har också rätt att komplettera ofullständiga uppgifter.
Rätt till radering
Du har under vissa omständigheter rätt att få dina personuppgifter raderade, till exempel om uppgifterna inte längre behövs för de ändamål de samlades in för.
Rätt till begränsning
Du har rätt att begära begränsning av behandlingen av dina personuppgifter i vissa situationer, till exempel om du bestrider uppgifternas korrekthet.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter som du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att invända
Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Om du invänder kommer vi att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.
Rätt att återkalla samtycke
Om behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter, kontakta oss via e-post på [email protected]. Ange tydligt vilken rättighet du vill utöva och inkludera tillräcklig information så att vi kan identifiera dig.
Vi strävar efter att besvara alla förfrågningar inom 30 dagar. Om din förfrågan är komplex kan vi behöva förlänga denna tid med ytterligare två månader, i så fall meddelar vi dig detta.
Säkerhetsåtgärder
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:
- Kryptering av känsliga uppgifter
- Begränsad åtkomst till personuppgifter baserat på behov
- Regelbunden granskning av säkerhetsrutiner
- Utbildning av personal i dataskydd
Personuppgiftsincidenter
Om en personuppgiftsincident inträffar som kan innebära risk för dina rättigheter och friheter, kommer vi att meddela Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten innebär hög risk kommer vi även att meddela dig direkt.
Kontakt och klagomål
Om du har frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter, kontakta oss på [email protected].
Om du anser att vi inte behandlar dina personuppgifter enligt gällande lagstiftning har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se