GDPR och dataskydd

Senast uppdaterad: 2024-08-01

snug-sky är engagerat i att skydda dina personuppgifter och respektera din integritet. Denna sida förklarar hur vi efterlever den Allmänna dataskyddsförordningen (GDPR) och vilka rättigheter du har enligt förordningen.

1. Personuppgiftsansvarig

snug-sky är personuppgiftsansvarig för behandlingen av dina personuppgifter i enlighet med GDPR.

Kontaktuppgifter:
E-post: [email protected]
Adress: Sveavägen 128, 113 46 Stockholm, Sverige

2. Rättslig grund för behandling

Vi behandlar endast dina personuppgifter när vi har en laglig grund enligt artikel 6 i GDPR:

• Avtal (Art. 6.1.b): Behandling är nödvändig för att fullgöra ett avtal med dig eller vidta åtgärder på din begäran före ett avtal
• Rättslig förpliktelse (Art. 6.1.c): Behandling krävs för att uppfylla våra rättsliga skyldigheter
• Berättigat intresse (Art. 6.1.f): Behandling är nödvändig för våra berättigade intressen, förutsatt att dina rättigheter inte väger tyngre
• Samtycke (Art. 6.1.a): Du har lämnat uttryckligt samtycke till behandlingen

3. Dina rättigheter enligt GDPR

Du har följande rättigheter gällande dina personuppgifter:

3.1 Rätt till tillgång (Art. 15)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i sådana fall få tillgång till uppgifterna samt information om behandlingen.

3.2 Rätt till rättelse (Art. 16)

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade och att komplettera ofullständiga personuppgifter.

3.3 Rätt till radering (Art. 17)

Under vissa omständigheter har du rätt att få dina personuppgifter raderade utan onödigt dröjsmål, exempelvis när:

• Uppgifterna inte längre är nödvändiga för ändamålet
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Personuppgifterna har behandlats på ett olagligt sätt

3.4 Rätt till begränsning av behandling (Art. 18)

Du har rätt att begära begränsning av behandlingen när:

• Du bestrider personuppgifternas korrekthet
• Behandlingen är olaglig men du motsätter dig radering
• Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk
• Du har invänt mot behandling och väntar på verifiering

3.5 Rätt till dataportabilitet (Art. 20)

Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig.

3.6 Rätt att invända (Art. 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

3.7 Rätt att återkalla samtycke (Art. 7.3)

När behandlingen grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandlingen innan samtycket återkallades.

4. Hur du utövar dina rättigheter

5. Säkerhetsåtgärder

Vi implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• Obehörig eller olaglig behandling
• Oavsiktlig förlust, förstörelse eller skada
• Obehörig åtkomst

Våra säkerhetsåtgärder inkluderar kryptering av data, åtkomstkontroller, regelbundna säkerhetsgranskningar och personalutbildning om dataskydd.

6. Personuppgiftsbiträden

När vi använder personuppgiftsbiträden för att behandla dina uppgifter säkerställer vi att:

• Det finns ett skriftligt personuppgiftsbiträdesavtal
• Biträdet endast behandlar uppgifter enligt våra instruktioner
• Biträdet vidtar lämpliga säkerhetsåtgärder
• Biträdet uppfyller GDPR-kraven

7. Dataintrångsrapportering

Vid en personuppgiftsincident som kan innebära en risk för dina rättigheter och friheter kommer vi att:

• Rapportera incidenten till Integritetsskyddsmyndigheten inom 72 timmar
• Informera dig om incidenten utan onödigt dröjsmål om den kan medföra hög risk för dig
• Dokumentera incidenten och vidtagna åtgärder

8. Automatiserat beslutsfattande och profilering

Vi använder för närvarande inte automatiserat beslutsfattande eller profilering som får rättsliga verkningar för dig eller som på liknande sätt påverkar dig i betydande grad.

9. Internationella överföringar

Om vi överför dina personuppgifter till länder utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR genom:

• Beslut om adekvat skyddsnivå från EU-kommissionen
• Standardavtalsklausuler godkända av EU-kommissionen
• Bindande företagsbestämmelser
• Andra lämpliga skyddsåtgärder enligt GDPR

10. Barn

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under denna ålder. Om vi upptäcker att vi oavsiktligt har samlat in sådan information kommer vi att radera den omedelbart.

11. Klagomål till tillsynsmyndighet

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din hemvist, arbetsplats eller där den påstådda överträdelsen har skett.

Tillsynsmyndighet i Sverige:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

12. Uppdateringar av denna information

Vi kan uppdatera denna GDPR-information från tid till annan för att återspegla ändringar i vår behandling av personuppgifter eller ändringar i lagstiftningen. Vi rekommenderar att du regelbundet granskar denna sida.

13. Kontakt

Om du har frågor om hur vi behandlar dina personuppgifter enligt GDPR, vänligen kontakta oss:

E-post: [email protected]
Adress: Sveavägen 128, 113 46 Stockholm, Sverige