Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker individens rättigheter och ger oss tydliga regler för hur personuppgifter ska hanteras. På Aura-spring tar vi dataskydd på största allvar och följer förordningens krav i all vår verksamhet.
Vårt ansvar som personuppgiftsansvarig
Som personuppgiftsansvarig ansvarar Aura-spring för att:
- Behandla personuppgifter på ett lagligt, korrekt och öppet sätt
- Samla in uppgifter endast för specifika, uttryckliga och berättigade ändamål
- Inte behandla fler uppgifter än nödvändigt för ändamålet
- Säkerställa att uppgifterna är korrekta och vid behov uppdaterade
- Lagra uppgifter endast så länge som nödvändigt
- Skydda uppgifterna med lämpliga säkerhetsåtgärder
Dina rättigheter enligt GDPR
Som registrerad har du flera rättigheter som vi respekterar och underlättar:
Rätt till information
Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information tillhandahålls i vår integritetspolicy och på denna sida.
Rätt till tillgång
Du kan när som helst begära ett registerutdrag som visar vilka personuppgifter vi har registrerade om dig. Vi besvarar sådana förfrågningar inom en månad.
Rätt till rättelse
Om du upptäcker att vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa rättas eller kompletteras.
Rätt till radering
Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis om uppgifterna inte längre behövs för det ändamål de samlades in för, eller om du återkallar ditt samtycke.
Rätt till begränsning av behandling
Du kan begära att behandlingen av dina uppgifter begränsas temporärt, exempelvis medan vi utreder en invändning du gjort.
Rätt till dataportabilitet
Du har rätt att få de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att invända
Du har rätt att invända mot behandling som baseras på berättigat intresse eller som görs för direktmarknadsföringsändamål.
Hur utövar du dina rättigheter?
För att utöva någon av dina rättigheter, kontakta oss via e-post på [email protected]. Ange tydligt vilken rättighet du vill utöva och vilken behandling det gäller. Vi kan behöva verifiera din identitet innan vi hanterar din begäran.
Tekniska och organisatoriska säkerhetsåtgärder
Vi implementerar lämpliga säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:
- Kryptering av data vid överföring
- Regelbunden säkerhetskopiering
- Åtkomstkontroll och behörighetshantering
- Utbildning av personal i dataskydd
- Regelbunden översyn av säkerhetsrutiner
Personuppgiftsincidenter
Om en personuppgiftsincident inträffar som sannolikt leder till risk för dina rättigheter och friheter, kommer vi att rapportera detta till Integritetsskyddsmyndigheten inom 72 timmar och, om risken är hög, även informera dig direkt.
Tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]
Kontakta oss
Har du frågor om GDPR eller hur vi hanterar personuppgifter är du välkommen att kontakta oss på [email protected].