GDPR

Om GDPR

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som stärker och harmoniserar skyddet för personuppgifter inom EU. Förordningen trädde i kraft den 25 maj 2018 och gäller direkt som lag i alla EU-länder.

Vårt åtagande

sapphire-comet är engagerade i att skydda dina personuppgifter och följa GDPR fullt ut. Vi behandlar endast personuppgifter på laglig grund och vidtar lämpliga säkerhetsåtgärder för att skydda din information.

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att vi korrigerar dem.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis när uppgifterna inte längre behövs för det syfte de samlades in för.

Rätt till begränsning

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter, till exempel medan vi utreder en invändning du gjort.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och överföra dem till en annan tjänst.

Rätt att invända

Du har rätt att invända mot behandling som baseras på vårt berättigade intresse eller mot behandling för direktmarknadsföring.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder för dig.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]
Adress: Storgatan 42, 114 55 Stockholm, Sverige

Vi behandlar din begäran kostnadsfritt och besvarar inom 30 dagar. Om din begäran är komplex kan vi förlänga svarstiden med ytterligare 60 dagar, men vi informerar dig i så fall om detta.

Personuppgiftsbiträden

När vi anlitar externa tjänsteleverantörer som behandlar personuppgifter för vår räkning säkerställer vi att de uppfyller GDPR:s krav genom personuppgiftsbiträdesavtal.

Överföring till tredje land

Om vi överför personuppgifter utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR, såsom standardavtalsklausuler godkända av EU-kommissionen.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som kan medföra risk för dina rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar och informera dig om det krävs.

Tillsynsmyndighet

I Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet för dataskyddsfrågor. Du har rätt att lämna klagomål till IMY om du anser att vi hanterar dina personuppgifter felaktigt.

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se

Uppdateringar

Vi granskar regelbundet våra rutiner för att säkerställa fortsatt efterlevnad av GDPR. Denna sida uppdaterades senast i januari 2024.