GDPR och dina rättigheter

Senast uppdaterad: januari 2024

Vad är GDPR?

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den ger dig som individ starkare kontroll över dina personuppgifter och ställer krav på hur organisationer får samla in, lagra och använda dessa uppgifter.

Hur vi efterlever GDPR

Breeze-ibex har vidtagit följande åtgärder för att säkerställa att vi uppfyller kraven i GDPR:

Vi samlar endast in personuppgifter som är nödvändiga för våra ändamål
Vi informerar tydligt om hur uppgifter används
Vi inhämtar samtycke när det krävs
Vi har rutiner för att hantera förfrågningar om tillgång, rättelse och radering
Vi använder lämpliga säkerhetsåtgärder för att skydda uppgifterna
Vi har avtal med alla underleverantörer som behandlar personuppgifter för vår räkning

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära ett registerutdrag som visar vilka personuppgifter vi har om dig och hur de används.

Rätt till rättelse

Om några av dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas, även kallat "rätten att bli bortglömd".

Rätt till begränsning

Du kan begära att behandlingen av dina uppgifter begränsas, exempelvis medan en invändning utreds.

Rätt till dataportabilitet

Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format.

Rätt att invända

Du har rätt att invända mot behandling som baseras på vårt berättigade intresse eller som sker för direktmarknadsföring.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]

Vi besvarar din förfrågan inom 30 dagar. Om din begäran är komplex eller om vi har många pågående förfrågningar kan svarstiden förlängas med ytterligare 60 dagar.

Säkerhet och skydd

Vi skyddar dina uppgifter genom:

Kryptering av data vid överföring
Begränsad åtkomst till personuppgifter
Regelbunden genomgång av säkerhetsrutiner
Utbildning av personal i dataskydd

Vid personuppgiftsincident

Om en personuppgiftsincident inträffar och den sannolikt medför risk för dina rättigheter kommer vi att:

Anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar
Informera dig om incidenten om risken är hög
Vidta åtgärder för att begränsa skadan

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se