GDPR

Senast uppdaterad: januari 2024

Vad är GDPR?

GDPR (General Data Protection Regulation), på svenska dataskyddsförordningen, är EU:s förordning för skydd av personuppgifter. Den trädde i kraft den 25 maj 2018 och gäller i hela EU/EES.

Förordningen ger dig som individ starkare rättigheter över dina personuppgifter och ställer högre krav på organisationer som hanterar sådana uppgifter.

gorge-egrets åtagande

Vi på gorge-egret tar dataskydd på allvar och förbinder oss att:

• Behandla dina personuppgifter lagligt, korrekt och öppet
• Endast samla in uppgifter för specificerade, uttryckliga och berättigade ändamål
• Begränsa insamlingen till vad som är nödvändigt
• Hålla uppgifterna korrekta och uppdaterade
• Inte lagra uppgifter längre än nödvändigt
• Skydda uppgifterna med lämpliga säkerhetsåtgärder

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter.

Rätt till tillgång

Du kan begära att få veta vilka personuppgifter vi har om dig och få en kopia av dessa.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att få dem korrigerade.

Rätt till radering

Under vissa omständigheter kan du begära att vi raderar dina personuppgifter, exempelvis om uppgifterna inte längre är nödvändiga för det ursprungliga ändamålet.

Rätt till begränsning

Du kan begära att behandlingen av dina uppgifter begränsas, till exempel medan en tvist om uppgifternas korrekthet utreds.

Rätt till dataportabilitet

Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan tjänst.

Rätt att invända

Du kan invända mot behandling som baseras på berättigat intresse eller som sker för direktmarknadsföring.

Hur du utövar dina rättigheter

För att utöva någon av dessa rättigheter, kontakta oss:

• E-post: [email protected]
• Adress: Kungsgatan 45, 111 56 Stockholm

Vi svarar normalt inom 30 dagar. Om din begäran är komplex eller vi har många förfrågningar kan svarstiden förlängas med ytterligare 60 dagar.

Säkerhetsåtgärder

Vi har implementerat tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

• Krypterad dataöverföring
• Begränsad åtkomst till personuppgifter
• Regelbunden säkerhetsöversyn
• Utbildning av personal i dataskydd

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som kan innebära risk för dina rättigheter och friheter, rapporterar vi detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken bedöms som hög informerar vi även dig som berörd.

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Mer information

För detaljerad information om hur vi hanterar dina personuppgifter, se vår integritetspolicy.