GDPR-information

Den allmänna dataskyddsförordningen (GDPR) trädde i kraft den 25 maj 2018 och ger dig som privatperson starkare kontroll över dina personuppgifter. På denna sida förklarar vi hur ocean-caribou arbetar för att efterleva GDPR och vilka rättigheter du har.

Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som reglerar hur organisationer får samla in, lagra och använda personuppgifter. Förordningen gäller i hela EU och EES och ger dig som individ flera viktiga rättigheter gällande dina personuppgifter.

Vårt åtagande

ocean-caribou tar dataskydd på största allvar. Vi har implementerat följande åtgärder för att säkerställa efterlevnad av GDPR:

• Dokumenterade rutiner för hantering av personuppgifter
• Begränsad åtkomst till personuppgifter baserat på behov
• Krypterad kommunikation och säker datalagring
• Regelbunden utbildning av personal i dataskydd
• Processer för att hantera förfrågningar från registrerade
• Incidenthanteringsrutiner vid eventuella dataintrång

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång (registerutdrag)

Du har rätt att få veta vilka personuppgifter vi behandlar om dig. Du kan begära ett registerutdrag kostnadsfritt en gång per år.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att vi korrigerar dem.

Rätt till radering ("rätten att bli bortglömd")

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, till exempel medan vi utreder om uppgifterna är korrekta.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du själv lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Om du invänder måste vi visa att det finns tvingande berättigade skäl för behandlingen.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via:

• E-post: [email protected]
• Post: ocean-caribou, Storgatan 15, 111 29 Stockholm

Vi kommer att besvara din förfrågan inom 30 dagar. I vissa fall kan vi behöva verifiera din identitet innan vi kan behandla förfrågan.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som kan innebära risker för dina rättigheter och friheter, kommer vi att:

• Anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar
• Informera dig som berörd om det finns hög risk för dina rättigheter
• Dokumentera incidenten och vidta åtgärder för att förhindra upprepning

Klagomål till tillsynsmyndighet

Om du anser att vi inte behandlar dina personuppgifter korrekt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
www.imy.se

Mer information

För detaljerad information om hur vi behandlar personuppgifter, se vår integritetspolicy. Information om våra cookies finns i vår cookiepolicy.