GDPR

EU:s allmänna dataskyddsförordning (GDPR) trädde i kraft den 25 maj 2018 och syftar till att stärka och harmonisera skyddet för personuppgifter inom Europeiska unionen. På denna sida beskriver vi hur mesa-ferret efterlever GDPR och vilka rättigheter du har.

Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som reglerar hur organisationer får samla in, lagra och använda personuppgifter. Förordningen ger dig som individ starkare kontroll över dina personuppgifter och ställer höga krav på företag som behandlar sådana uppgifter.

Vårt åtagande

mesa-ferret är engagerade i att skydda din personliga integritet. Vi har implementerat processer och rutiner för att säkerställa att vi behandlar alla personuppgifter på ett lagligt, rättvist och transparent sätt. Vårt arbete inkluderar:

• Regelbunden översyn av våra rutiner för datahantering
• Utbildning av personal i dataskyddsfrågor
• Tekniska säkerhetsåtgärder för att skydda lagrad data
• Tydliga avtal med underleverantörer som behandlar data för vår räkning
• Dokumenterade processer för att hantera förfrågningar från registrerade

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur dina personuppgifter samlas in och används. Denna information tillhandahåller vi genom vår integritetspolicy och på denna sida.

Rätt till tillgång

Du kan när som helst begära att få veta vilka personuppgifter vi har registrerade om dig. Vi tillhandahåller denna information kostnadsfritt inom en månad från din begäran.

Rätt till rättelse

Om någon av dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis om uppgifterna inte längre behövs för det syfte de samlades in för, eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du kan begära att behandlingen av dina uppgifter begränsas, exempelvis om du bestrider uppgifternas riktighet eller om behandlingen är olaglig.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som baseras på vårt berättigade intresse. Om du invänder kommer vi att upphöra med behandlingen om vi inte kan visa på tvingande berättigade skäl.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för ett beslut som enbart baseras på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt väsentligt påverkar dig.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på:

E-post: [email protected]

Vi kommer att verifiera din identitet innan vi behandlar din begäran och svarar inom en månad. Om din begäran är komplex kan svarstiden förlängas med ytterligare två månader, i så fall informerar vi dig om detta.

Klagomål till tillsynsmyndighet

Om du anser att vi inte behandlar dina personuppgifter i enlighet med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se

Kontakta oss

Har du frågor om hur vi hanterar dina personuppgifter eller vill utöva dina rättigheter? Kontakta oss på [email protected] så hjälper vi dig.