Dataskyddsförordningen (GDPR) är en EU-förordning som reglerar hur organisationer får samla in, lagra och använda personuppgifter. På Lucid-snow tar vi dataskydd på största allvar och arbetar aktivt för att säkerställa full efterlevnad av GDPR.
Vårt åtagande
Vi är engagerade i att skydda dina personuppgifter och respektera dina rättigheter enligt GDPR. Detta innebär att vi:
- Endast samlar in personuppgifter som är nödvändiga för specifika, legitima ändamål
- Behandlar personuppgifter lagligt, korrekt och transparent
- Håller personuppgifter korrekta och uppdaterade
- Inte sparar personuppgifter längre än nödvändigt
- Implementerar lämpliga säkerhetsåtgärder för att skydda uppgifterna
Dina rättigheter enligt GDPR
Som registrerad har du flera rättigheter enligt GDPR. Nedan förklarar vi vad varje rättighet innebär och hur du kan utöva den.
Rätt till information
Du har rätt att veta hur vi behandlar dina personuppgifter. Vi tillhandahåller denna information genom vår integritetspolicy och denna GDPR-sida.
Rätt till tillgång
Du kan begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar utan kostnad.
Rätt till rättelse
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.
Rätt till radering
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre behövs för det ursprungliga ändamålet eller om du återkallar ditt samtycke.
Rätt till begränsning av behandling
Du kan begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter, exempelvis medan vi utreder en invändning du gjort.
Rätt till dataportabilitet
Du har rätt att få de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa till en annan personuppgiftsansvarig.
Rätt att invända
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vi kommer då att upphöra med behandlingen om vi inte kan påvisa tvingande berättigade skäl.
Rätt att inte bli föremål för automatiserat beslutsfattande
Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Vi använder för närvarande inte automatiserat beslutsfattande.
Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter, skicka ett meddelande till oss på [email protected]. Ange tydligt vilken rättighet du vill utöva och bifoga tillräcklig information för att vi ska kunna verifiera din identitet.
Vi besvarar alla förfrågningar inom 30 dagar. Om din begäran är komplex eller om vi har fått många förfrågningar kan vi behöva ytterligare 60 dagar. I så fall meddelar vi dig om förseningen.
Säkerhetsåtgärder
Vi implementerar tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till riskerna. Detta inkluderar:
- Kryptering av personuppgifter vid överföring och lagring
- Regelbunden testning och utvärdering av säkerhetsåtgärder
- Åtkomstkontroller och behörighetshantering
- Utbildning av personal i dataskyddsfrågor
- Rutiner för incidenthantering
Personuppgiftsincidenter
Om en personuppgiftsincident inträffar som sannolikt leder till risk för dina rättigheter och friheter, kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt medför hög risk kommer vi även att informera dig direkt.
Databehandlingsavtal
När vi anlitar underleverantörer som behandlar personuppgifter för vår räkning säkerställer vi att lämpliga databehandlingsavtal finns på plats. Dessa avtal garanterar att underleverantören uppfyller GDPR:s krav.
Överföring utanför EU/EES
Om personuppgifter överförs till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder vidtas, såsom standardavtalsklausuler godkända av EU-kommissionen.
Tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Besök imy.se för mer information om hur du kan göra detta.
Kontakt
För frågor om vår GDPR-efterlevnad eller för att utöva dina rättigheter, kontakta oss på [email protected].