Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ starkare kontroll över dina personuppgifter och ställer krav på hur organisationer samlar in, lagrar och använder personlig information.
hawk-fable följer GDPR fullt ut och arbetar kontinuerligt för att säkerställa att din integritet skyddas.
Dina rättigheter enligt GDPR
Rätt till information
Du har rätt att få tydlig och transparent information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.
Rätt till tillgång
Du har rätt att begära en kopia av de personuppgifter vi har registrerade om dig. Vi besvarar sådana förfrågningar inom 30 dagar.
Rätt till rättelse
Om någon av de uppgifter vi har om dig är felaktiga har du rätt att begära att de korrigeras.
Rätt till radering
Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis när uppgifterna inte längre är nödvändiga för det ursprungliga ändamålet eller om du återkallar ditt samtycke.
Rätt till begränsning
Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, till exempel medan vi utreder en invändning du har gjort.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, maskinläsbart format och överföra dessa till en annan organisation.
Rätt att invända
Du har rätt att invända mot behandling som baseras på vårt berättigade intresse. Om du invänder kommer vi att upphöra med behandlingen såvida vi inte kan visa tvingande berättigade skäl.
Hur vi skyddar dina uppgifter
Vi vidtar ett flertal åtgärder för att skydda dina personuppgifter:
- Kryptering av data vid överföring
- Begränsad åtkomst till personuppgifter inom organisationen
- Regelbundna säkerhetsgranskningar
- Avtal med alla underleverantörer om dataskydd
- Utbildning av personal i dataskyddsfrågor
Internationell överföring
I de fall personuppgifter överförs utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.
Personuppgiftsincidenter
I händelse av en personuppgiftsincident som kan innebära risk för dina rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög kommer vi även att informera dig direkt.
Utöva dina rättigheter
För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via:
E-post: [email protected]
Adress: Storgatan 45, 114 55 Stockholm, Sverige
Vi kommer att verifiera din identitet innan vi behandlar din begäran och besvara dig inom 30 dagar.
Tillsynsmyndighet
Om du anser att vi inte behandlar dina personuppgifter korrekt har du rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se