GDPR – Dataskyddsförordningen

Senast uppdaterad: oktober 2024

Denna sida beskriver hur Crag-craft efterlever EU:s allmänna dataskyddsförordning (GDPR) och vilka rättigheter du har som registrerad.

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ större kontroll över dina personuppgifter och ställer krav på hur organisationer får samla in, lagra och använda dem.

Vårt åtagande

Crag-craft är fast beslutna att skydda din integritet och behandla dina personuppgifter på ett ansvarsfullt sätt. Vi följer de principer som GDPR fastställer:

Laglighet, korrekthet och öppenhet: Vi behandlar personuppgifter lagligt och transparent
Ändamålsbegränsning: Vi samlar endast in uppgifter för specifika, uttryckliga och berättigade ändamål
Uppgiftsminimering: Vi begränsar insamlingen till vad som är nödvändigt
Riktighet: Vi vidtar rimliga åtgärder för att säkerställa att uppgifterna är korrekta
Lagringsminimering: Vi sparar inte uppgifter längre än nödvändigt
Integritet och konfidentialitet: Vi skyddar uppgifter med lämpliga säkerhetsåtgärder

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få klar och tydlig information om hur vi behandlar dina personuppgifter. Denna information ges i vår integritetspolicy och på denna sida.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära korrigering.

Rätt till radering ("rätten att bli bortglömd")

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för, eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, till exempel om du bestrider uppgifternas riktighet.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Om du invänder kommer vi att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, vänligen kontakta oss:

E-post: [email protected]
Ämnesrad: "GDPR-förfrågan"

Vi kommer att verifiera din identitet innan vi behandlar din begäran. Svar ges normalt inom 30 dagar. Om din begäran är komplex eller om vi har många förfrågningar kan vi förlänga denna tid med ytterligare 60 dagar, men vi informerar dig i så fall.

Dataskyddsombud

Med tanke på vår verksamhets storlek och karaktär har vi för närvarande inget utsett dataskyddsombud. Alla frågor om dataskydd hanteras av vår ledning och kan ställas till [email protected].

Tillsynsmyndighet

Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till tillsynsmyndigheten i Sverige:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Mer information

För detaljerad information om vår databehandling, se vår integritetspolicy. För information om cookies, se vår cookiepolicy.