GDPR och dataskydd

1. Om GDPR

General Data Protection Regulation (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att skydda fysiska personers grundläggande rättigheter och friheter, särskilt deras rätt till skydd av personuppgifter.

2. Vårt ansvar enligt GDPR

Som personuppgiftsansvarig är comet-puffin skyldig att:

• Behandla personuppgifter på ett lagligt, korrekt och transparent sätt
• Endast samla in personuppgifter för specificerade, uttryckligt angivna och berättigade ändamål
• Begränsa insamlingen till vad som är nödvändigt för ändamålen
• Säkerställa att personuppgifterna är korrekta och uppdaterade
• Radera eller rensa personuppgifter när de inte längre behövs
• Skydda personuppgifterna mot obehörig eller otillåten behandling

3. Dina rättigheter enligt GDPR

3.1 Rätt till tillgång (artikel 15)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig och i så fall få tillgång till dessa uppgifter samt information om hur de behandlas.

3.2 Rätt till rättelse (artikel 16)

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade. Du har också rätt att komplettera ofullständiga personuppgifter.

3.3 Rätt till radering (artikel 17)

Under vissa omständigheter har du rätt att få dina personuppgifter raderade utan onödigt dröjsmål. Detta gäller bland annat när:

• Personuppgifterna inte längre är nödvändiga för de ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Personuppgifterna har behandlats på ett olagligt sätt

3.4 Rätt till begränsning av behandling (artikel 18)

Du har rätt att begära att behandlingen av dina personuppgifter begränsas i vissa situationer, till exempel när du bestrider uppgifternas korrekthet eller har invänt mot behandlingen.

3.5 Rätt till dataportabilitet (artikel 20)

Du har rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

3.6 Rätt att invända (artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på en intresseavvägning. Vi kommer då att sluta behandla dina personuppgifter om vi inte kan visa tvingande berättigade skäl för behandlingen.

3.7 Rätt att inte bli föremål för automatiserat beslutsfattande (artikel 22)

Vi använder för närvarande inte automatiserat beslutsfattande eller profilering som har rättsliga följder för dig.

4. Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på:

E-post: [email protected]
Adress: Drottninggatan 45, 111 21 Stockholm, Sverige

Vi kommer att besvara din förfrågan utan onödigt dröjsmål och i alla fall inom en månad från det att vi mottog din begäran. Vid behov kan denna period förlängas med ytterligare två månader.

5. Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet.

I Sverige är tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

6. Överföring av personuppgifter utanför EU/EES

Vi överför för närvarande inte dina personuppgifter till länder utanför EU/EES. Om detta skulle ändras kommer vi att se till att det finns lämpliga skyddsåtgärder på plats och informera dig i enlighet med GDPR.

7. Dataskyddsombud

Vi har för närvarande inte utsett ett dataskyddsombud eftersom vår verksamhet inte kräver detta enligt GDPR. Alla frågor om dataskydd kan ställas direkt till oss på [email protected]

8. Kontakta oss

Om du har frågor om hur vi följer GDPR eller om dina rättigheter, tveka inte att kontakta oss på [email protected]