GDPR – Dataskyddsförordningen
Information om hur vi efterlever EU:s dataskyddsförordning
Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker individens rätt till kontroll över sina personuppgifter och ställer höga krav på organisationer som behandlar personuppgifter.
Vårt åtagande
noble-vine är fast beslutna att skydda dina personuppgifter och respektera din integritet. Vi följer GDPR och svensk dataskyddslagstiftning i all vår verksamhet. Detta innebär att vi:
- Endast samlar in personuppgifter för specifika, uttryckliga och berättigade ändamål
- Inte behandlar mer uppgifter än vad som är nödvändigt
- Vidtar lämpliga säkerhetsåtgärder för att skydda uppgifterna
- Respekterar dina rättigheter som registrerad
- Är transparenta med hur vi behandlar personuppgifter
Dina rättigheter enligt GDPR
Som registrerad hos oss har du följande rättigheter:
Rätt till information
Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, vilket vi tillhandahåller genom denna sida och vår integritetspolicy.
Rätt till tillgång
Du kan begära ett utdrag över vilka personuppgifter vi har registrerade om dig. Vi besvarar sådana förfrågningar inom 30 dagar.
Rätt till rättelse
Om dina uppgifter är felaktiga eller ofullständiga har du rätt att få dem korrigerade.
Rätt till radering
Under vissa omständigheter kan du begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre behövs för det ändamål de samlades in för, eller om du återkallar ditt samtycke.
Rätt till begränsning
Du kan begära att vi begränsar behandlingen av dina uppgifter, till exempel medan vi utreder en invändning från dig.
Rätt till dataportabilitet
Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att göra invändningar
Du kan invända mot behandling som grundar sig på vårt berättigade intresse. Vi måste då visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen.
Så utövar du dina rättigheter
För att utöva någon av dina rättigheter, kontakta oss på [email protected]. Ange tydligt vilken rättighet du vill utöva och vem du är. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.
Personuppgiftsbiträden
När vi anlitar externa tjänsteleverantörer som behandlar personuppgifter för vår räkning, säkerställer vi genom personuppgiftsbiträdesavtal att de följer GDPR och våra instruktioner.
Överföring utanför EU/EES
Vi strävar efter att hålla alla personuppgifter inom EU/EES. Om överföring till tredje land skulle bli nödvändigt, säkerställer vi att det finns lämpliga skyddsåtgärder på plats, såsom standardavtalsklausuler eller beslut om adekvat skyddsnivå.
Dataintrång
Om ett dataintrång inträffar som sannolikt medför en risk för dina fri- och rättigheter, anmäler vi detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög informerar vi även dig direkt.
Tillsynsmyndighet
Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet för dataskydd i Sverige. Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till IMY.
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se
Kontakt
Har du frågor om hur vi hanterar dataskydd? Kontakta oss på [email protected] så hjälper vi dig.