Senast uppdaterad: Januari 2024
EU:s allmänna dataskyddsförordning (GDPR) ger dig som individ starkare kontroll över dina personuppgifter. Denna sida beskriver hur Organroves följer GDPR och vilka rättigheter du har.
Vad är GDPR?
General Data Protection Regulation (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den syftar till att ge EU-medborgare kontroll över sina personuppgifter och att förenkla regelverket för internationella företag genom att samordna lagstiftningen inom EU.
Personuppgiftsansvarig
Organroves är personuppgiftsansvarig för de personuppgifter vi samlar in och behandlar. Det innebär att vi bestämmer ändamålen med och medlen för behandlingen av personuppgifter.
Kontaktuppgifter:
- Företag: Organroves
- Adress: Sveavägen 45, 111 34 Stockholm
- E-post: [email protected]
Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter:
Rätt till information
Du har rätt att få tydlig information om hur vi samlar in och behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.
Rätt till tillgång (artikel 15)
Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi svarar på sådana förfrågningar inom en månad.
Rätt till rättelse (artikel 16)
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.
Rätt till radering (artikel 17)
Du har rätt att begära att vi raderar dina personuppgifter under vissa förutsättningar, till exempel:
- Uppgifterna behövs inte längre för det ändamål de samlades in
- Du återkallar ditt samtycke
- Uppgifterna har behandlats olagligt
Vi kan inte radera uppgifter som vi är skyldiga att behålla enligt lag, exempelvis för bokföringsändamål.
Rätt till begränsning av behandling (artikel 18)
Du har rätt att begära att behandlingen av dina uppgifter begränsas i vissa situationer, exempelvis medan vi utreder om uppgifterna är korrekta.
Rätt till dataportabilitet (artikel 20)
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig.
Rätt att göra invändningar (artikel 21)
Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.
Hur utövar du dina rättigheter?
För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på [email protected]. Ange tydligt vilken rättighet du vill utöva och vilka uppgifter det gäller.
Vi kan behöva verifiera din identitet innan vi behandlar din begäran. Detta görs för att skydda dina uppgifter från obehörig åtkomst.
Vi svarar på begäranden inom en månad. Om din begäran är komplex kan vi förlänga svarstiden med ytterligare två månader, men i så fall informerar vi dig inom den första månaden.
Säkerhetsåtgärder
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande eller obehörig åtkomst. Detta inkluderar:
- Kryptering av data vid överföring
- Åtkomstkontroller för system som innehåller personuppgifter
- Regelbunden säkerhetsgranskning och uppdatering
- Utbildning av personal i dataskydd
Personuppgiftsincidenter
Om en personuppgiftsincident inträffar som kan medföra risk för dina rättigheter och friheter, anmäler vi detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Om risken är hög informerar vi även dig direkt.
Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se
Uppdateringar
Vi kan komma att uppdatera denna GDPR-information vid behov. Den senaste versionen finns alltid tillgänglig på denna sida med angivet uppdateringsdatum.