GDPR och dina rättigheter

Vad är GDPR?

Dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den stärker individens rättigheter vad gäller personuppgifter och ställer höga krav på organisationer som behandlar personuppgifter. oak-atom följer GDPR fullt ut i all vår verksamhet.

Vårt åtagande

Vi tar dataskydd på allvar och har implementerat processer och rutiner för att säkerställa att vi:

• Endast samlar in personuppgifter som är nödvändiga för våra ändamål
• Behandlar uppgifter på ett lagligt, korrekt och transparent sätt
• Lagrar uppgifter säkert och endast så länge som nödvändigt
• Respekterar och underlättar utövandet av dina rättigheter
• Har rutiner för att hantera dataintrång

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång (registerutdrag)

Du kan begära en kopia av alla personuppgifter vi har om dig. Vi besvarar sådana förfrågningar kostnadsfritt inom 30 dagar.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att få dem korrigerade utan onödigt dröjsmål.

Rätt till radering (rätten att bli bortglömd)

Under vissa omständigheter kan du begära att vi raderar dina personuppgifter. Detta gäller till exempel om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter medan vi utreder exempelvis en invändning eller rättelsebegäran.

Rätt till dataportabilitet

Du har rätt att få de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du kan invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Vi upphör då med behandlingen om vi inte kan visa tvingande berättigade skäl.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig. Vi använder inte sådan automatiserad behandling.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

• E-post: [email protected]
• Post: oak-atom, Storgatan 45, 111 23 Stockholm

Vi kommer att verifiera din identitet innan vi hanterar din begäran. Normalt svarar vi inom 30 dagar.

Säkerhetsåtgärder

Vi har implementerat följande säkerhetsåtgärder för att skydda dina personuppgifter:

• Kryptering av data vid överföring och lagring
• Strikta åtkomstkontroller och behörighetshantering
• Regelbundna säkerhetsgranskningar och uppdateringar
• Utbildning av personal i dataskydd
• Rutiner för incidenthantering och rapportering

Dataintrång

Om ett dataintrång inträffar som sannolikt innebär en risk för dina rättigheter och friheter kommer vi att:

• Anmäla intrånget till Integritetsskyddsmyndigheten inom 72 timmar
• Informera dig direkt om intrånget innebär en hög risk för dig
• Dokumentera intrånget och vidtagna åtgärder

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]

Kontakt

Har du frågor om GDPR eller hur vi hanterar dina personuppgifter? Kontakta oss på [email protected].