Vad är GDPR?
Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som stärker och harmoniserar dataskyddet för individer inom Europeiska unionen. Förordningen trädde i kraft den 25 maj 2018 och ger dig som enskild person utökade rättigheter över hur dina personuppgifter behandlas.
Vårt åtagande
Aura-cascade är fullt engagerade i att följa GDPR och skydda dina personuppgifter. Vi har implementerat omfattande åtgärder för att säkerställa att all behandling av personuppgifter sker i enlighet med förordningens krav.
Dina rättigheter enligt GDPR
Rätt till information
Du har rätt att få tydlig och transparent information om hur vi behandlar dina personuppgifter. Detta inkluderar vilka uppgifter vi samlar in, varför vi samlar in dem och hur länge vi bevarar dem.
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig, och i så fall få tillgång till dessa uppgifter samt information om behandlingen.
Rätt till rättelse
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att vi rättar eller kompletterar dem utan onödigt dröjsmål.
Rätt till radering
Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för, eller om du återkallar ditt samtycke.
Rätt till begränsning
Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under vissa förutsättningar, till exempel om du bestrider uppgifternas korrekthet.
Rätt till dataportabilitet
Du har rätt att få de personuppgifter som du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att göra invändningar
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på våra berättigade intressen. Vi måste då upphöra med behandlingen om vi inte kan påvisa tvingande berättigade skäl.
Rätt att inte bli föremål för automatiserat beslutsfattande
Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt påverkar dig väsentligt.
Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter enligt GDPR kan du kontakta oss på:
- E-post: [email protected]
- Adress: Storgatan 45, 114 55 Stockholm, Sverige
Vi besvarar din begäran inom en månad. Om din begäran är komplex eller om vi har mottagit ett stort antal begäranden kan vi förlänga denna period med ytterligare två månader, i vilket fall vi meddelar dig om förseningen.
Säkerhetsåtgärder
Vi har vidtagit tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Dessa inkluderar:
- Kryptering av känsliga data
- Begränsad åtkomst till personuppgifter
- Regelbunden granskning av säkerhetsrutiner
- Utbildning av personal i dataskydd
Personuppgiftsincidenter
I händelse av en personuppgiftsincident som sannolikt leder till risk för dina rättigheter och friheter kommer vi att meddela Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten medför hög risk kommer vi även att informera dig direkt.
Tillsynsmyndighet
Om du anser att vi inte behandlar dina personuppgifter i enlighet med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]
Uppdateringar
Denna GDPR-information kan uppdateras vid behov för att återspegla förändringar i vår behandling av personuppgifter eller ändringar i tillämplig lagstiftning. Den senaste versionen finns alltid tillgänglig på denna sida.