GDPR

Vad är GDPR?

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den reglerar hur personuppgifter får samlas in, lagras och behandlas av organisationer inom EU och EES.

Maple-lark följer GDPR fullt ut och är engagerade i att skydda dina personuppgifter.

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om uppgifter om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis när:

• Uppgifterna inte längre är nödvändiga för det ändamål de samlades in för.
• Du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen.
• Du invänder mot behandlingen och det saknas berättigade skäl som väger tyngre.

Rätt till begränsning

Du kan begära att behandlingen av dina uppgifter begränsas, exempelvis medan vi utreder en invändning eller rättelsebegäran.

Rätt till dataportabilitet

Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse eller som sker för direktmarknadsföring.

Rätt att inte utsättas för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt påverkar dig.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

• E-post: [email protected]
• Post: Maple-lark, Storgatan 45, 211 34 Malmö

Vi kommer att verifiera din identitet innan vi behandlar din begäran. I de flesta fall besvarar vi din begäran inom 30 dagar.

Dataskyddsombud

Vi har interna rutiner för att säkerställa efterlevnad av GDPR. För frågor om dataskydd, kontakta oss via e-post.

Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring till tredje land blir aktuell säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.

Incidenthantering

Vid en personuppgiftsincident följer vi de rutiner som föreskrivs i GDPR. Vid allvarliga incidenter som kan påverka dig underrättar vi dig utan onödigt dröjsmål.

Klagomål till tillsynsmyndighet

Om du anser att vi inte behandlar dina personuppgifter korrekt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
www.imy.se