Om GDPR
Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som stärker och förenar dataskyddet för individer inom Europeiska unionen. Förordningen trädde i kraft den 25 maj 2018 och gäller för alla organisationer som behandlar personuppgifter tillhörande EU-medborgare.
valley-loft efterlever GDPR i alla aspekter av vår verksamhet och har implementerat processer för att säkerställa att dina rättigheter respekteras.
Vårt dataskyddsarbete
Vi har vidtagit följande åtgärder för att säkerställa efterlevnad av GDPR:
- Genomfört en kartläggning av all behandling av personuppgifter
- Upprättat dokumentation över behandlingsaktiviteter
- Implementerat tekniska och organisatoriska säkerhetsåtgärder
- Utbildat personal i dataskyddsfrågor
- Etablerat rutiner för hantering av registrerades rättigheter
- Upprättat avtal med alla leverantörer som behandlar personuppgifter för vår räkning
Dina rättigheter enligt GDPR
Rätt till information
Du har rätt att få information om hur vi behandlar dina personuppgifter. Denna information tillhandahålls genom vår integritetspolicy och vid den tidpunkt då uppgifterna samlas in.
Rätt till tillgång
Du har rätt att begära bekräftelse på huruvida personuppgifter som rör dig behandlas, och i så fall få tillgång till dessa uppgifter samt information om behandlingen.
Rätt till rättelse
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de rättas eller kompletteras.
Rätt till radering
Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta kallas ibland "rätten att bli bortglömd".
Rätt till begränsning av behandling
Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, exempelvis medan en invändning utreds.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att göra invändningar
Du har rätt att invända mot behandling som grundar sig på berättigat intresse eller behandling för direktmarknadsföringsändamål.
Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter enligt GDPR, vänligen kontakta oss via:
- E-post: [email protected]
- Post: valley-loft, Storgatan 42, 114 55 Stockholm, Sverige
Vi kommer att besvara din begäran inom en månad. Om begäran är komplex eller om vi får ett stort antal begäranden kan denna period förlängas med ytterligare två månader, i vilket fall vi informerar dig om förseningen.
Säkerhet för personuppgifter
Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig eller olaglig behandling samt mot oavsiktlig förlust, förstöring eller skada. Dessa åtgärder inkluderar:
- Kryptering av data vid överföring
- Begränsad åtkomst till personuppgifter på behovsbasis
- Regelbunden översyn av säkerhetsrutiner
- Utbildning av personal
Personuppgiftsbiträden
När vi anlitar externa leverantörer som behandlar personuppgifter för vår räkning säkerställer vi att det finns personuppgiftsbiträdesavtal på plats som uppfyller kraven i GDPR. Dessa avtal garanterar att leverantörerna behandlar uppgifterna enligt våra instruktioner och vidtar lämpliga säkerhetsåtgärder.
Överföringar till tredje land
Om personuppgifter överförs till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler eller bindande företagsbestämmelser.
Klagomål
Om du anser att vi inte behandlar dina personuppgifter i enlighet med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten. I Sverige är detta Integritetsskyddsmyndigheten (IMY).
Vi uppskattar dock om du först kontaktar oss så att vi kan försöka lösa eventuella problem direkt.
Kontaktinformation
För frågor om vårt dataskyddsarbete eller för att utöva dina rättigheter, kontakta oss på [email protected].