GDPR och dataskydd

Om GDPR

Dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att stärka och förena dataskyddet för alla individer inom Europeiska unionen.

Trustyisland följer GDPR och arbetar aktivt för att säkerställa att dina personuppgifter behandlas på ett säkert och lagligt sätt.

Vårt ansvar enligt GDPR

Som personuppgiftsansvarig har vi följande skyldigheter enligt GDPR:

• Behandla personuppgifter på ett lagligt, korrekt och transparent sätt
• Samla in personuppgifter endast för specifika, uttryckligt angivna och berättigade ändamål
• Begränsa insamlingen till vad som är nödvändigt för ändamålen
• Säkerställa att personuppgifterna är korrekta och uppdaterade
• Lagra personuppgifter endast så länge som det är nödvändigt
• Behandla personuppgifter på ett sätt som säkerställer lämplig säkerhet

Dina rättigheter enligt GDPR

Rätt till information och tillgång

Du har rätt att få information om hur vi behandlar dina personuppgifter och få tillgång till de uppgifter vi har om dig.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade.

Rätt till radering

Under vissa omständigheter har du rätt att få dina personuppgifter raderade, exempelvis om:

• Uppgifterna inte längre är nödvändiga för de ändamål de samlades in
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Personuppgifterna har behandlats olagligt

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas om:

• Du bestrider uppgifternas korrekthet
• Behandlingen är olaglig men du vill inte att uppgifterna raderas
• Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk
• Du har invänt mot behandlingen och väntar på kontroll av berättigade intressen

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och rätt att överföra dessa till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vi kommer då att sluta behandla dina uppgifter om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Rätt att återkalla samtycke

Om behandlingen av dina personuppgifter baseras på samtycke har du rätt att när som helst återkalla detta samtycke.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss på:

E-post: [email protected]
Adress: Storgatan 42, 114 55 Stockholm, Sverige

Vi kommer att svara på din begäran inom en månad. Om begäran är komplex kan denna period förlängas med ytterligare två månader, och vi kommer i så fall att informera dig om detta.

Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av känslig data
• Begränsad åtkomst till personuppgifter
• Regelbundna säkerhetsgranskningar
• Utbildning av personal i dataskydd
• Säkra system för lagring och överföring av data

Personuppgiftsincidenter

Om en personuppgiftsincident skulle inträffa som sannolikt innebär en hög risk för dina rättigheter och friheter, kommer vi att informera dig utan onödigt dröjsmål.

Vi kommer också att rapportera incidenten till Integritetsskyddsmyndigheten inom 72 timmar efter att vi blivit medvetna om den.

Tredjepartsbehandling

När vi anlitar tredje part för att behandla personuppgifter på våra vägnar (personuppgiftsbiträden) säkerställer vi att:

• Ett skriftligt personuppgiftsbiträdesavtal är upprättat
• Biträdet behandlar uppgifter endast enligt våra instruktioner
• Biträdet vidtar lämpliga säkerhetsåtgärder
• Biträdet hjälper oss att uppfylla våra skyldigheter enligt GDPR

Överföring till tredje land

Vi strävar efter att lagra och behandla dina personuppgifter inom EU/EES. Om uppgifter skulle överföras till tredje land säkerställer vi att detta sker i enlighet med GDPR genom lämpliga skyddsåtgärder.

Kontakta tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]

Mer information

För mer detaljerad information om hur vi behandlar dina personuppgifter, se vår Integritetspolicy.