GDPR och dataskydd

EU:s allmänna dataskyddsförordning (GDPR) trädde i kraft den 25 maj 2018 och stärker skyddet för individers personuppgifter. Slate-isle är fullt engagerade i att efterleva dessa regler och säkerställa att dina uppgifter hanteras på ett säkert och transparent sätt.

Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som reglerar hur organisationer samlar in, lagrar och använder personuppgifter. Förordningen ger dig som individ starkare kontroll över dina personuppgifter och ställer högre krav på företag som behandlar sådana uppgifter.

Dina rättigheter under GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig och transparent information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du kan begära en kopia av alla personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att få dessa korrigerade.

Rätt till radering

Under vissa omständigheter kan du begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för.

Rätt till begränsning av behandling

Du kan begära att vi tillfälligt stoppar behandlingen av dina uppgifter i vissa situationer, till exempel medan vi utreder en invändning från dig.

Rätt till dataportabilitet

Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och överföra dem till en annan tjänsteleverantör.

Rätt att invända

Du kan invända mot behandling som baseras på berättigat intresse eller som sker för direktmarknadsföring.

Hur Slate-isle uppfyller GDPR

Vi har implementerat följande åtgärder för att säkerställa efterlevnad:

• Dokumenterade rutiner för hantering av personuppgifter
• Tekniska säkerhetsåtgärder som kryptering och åtkomstkontroll
• Utbildning av personal i dataskyddsfrågor
• Avtal med alla underleverantörer som hanterar personuppgifter
• Processer för att hantera förfrågningar om registrerades rättigheter
• Rutiner för incidentrapportering

Personuppgifter i våra arkivtjänster

När vi utför digitaliseringstjänster kan de dokument vi hanterar innehålla personuppgifter. I dessa fall agerar vi som personuppgiftsbiträde åt er organisation. Vi ingår alltid ett personuppgiftsbiträdesavtal som reglerar:

• Hur uppgifterna får behandlas
• Säkerhetsåtgärder som ska tillämpas
• Hur uppgifterna ska hanteras efter avslutad tjänst
• Våra skyldigheter att assistera vid granskningar

Utöva dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på:

E-post: [email protected]
Adress: Arkivgatan 45, 114 28 Stockholm

Vi besvarar din förfrågan inom 30 dagar. Om din begäran är komplex kan vi behöva förlänga denna tid med ytterligare 60 dagar, i vilket fall vi meddelar dig.

Klagomål till tillsynsmyndighet

Om du anser att vi inte uppfyller GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
[email protected]

Senast uppdaterad: september 2024