GDPR-information

Allmän information om GDPR

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som stärker och harmoniserar dataskyddet för alla individer inom Europeiska unionen. Förordningen trädde i kraft den 25 maj 2018.

Grove-starling följer alla krav i GDPR för att säkerställa att dina personuppgifter behandlas säkert och lagligt.

Dina rättigheter enligt GDPR

Som registrerad har du enligt GDPR följande rättigheter:

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter. Denna information tillhandahålls genom vår integritetspolicy och detta GDPR-dokument.

Rätt till tillgång (registerutdrag)

Du har rätt att begära ett registerutdrag som visar vilka personuppgifter vi behandlar om dig. Begäran ska besvaras inom en månad.

Rätt till rättelse

Om du upptäcker att uppgifterna vi har om dig är felaktiga eller ofullständiga har du rätt att begära rättelse.

Rätt till radering ("rätten att bli glömd")

Du kan begära att vi raderar dina personuppgifter om:

• Uppgifterna inte längre är nödvändiga för de ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns någon annan laglig grund för behandlingen
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Uppgifterna har behandlats olagligt

Observera att vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga förpliktelser.

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, exempelvis om du bestrider uppgifternas riktighet.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på en intresseavvägning. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

Rätt att återkalla samtycke

Om behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.

Rätt att lämna klagomål

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att behandlingen av dina personuppgifter inte sker i enlighet med GDPR.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via:

E-post: [email protected]
Adress: Strandvägen 42, 114 56 Stockholm, Sverige

Vi kommer att besvara din begäran inom en månad. Om begäran är komplex kan tiden förlängas med ytterligare två månader, i vilket fall vi kommer att informera dig om detta.

Personuppgiftsansvarig

Grove-starling är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktuppgifter:
Grove-starling
Strandvägen 42
114 56 Stockholm
Sverige
E-post: [email protected]

Behandling av personuppgifter

Vi behandlar endast personuppgifter som är nödvändiga för att tillhandahålla våra tjänster. De kategorier av personuppgifter vi behandlar inkluderar:

• Identifikationsuppgifter (namn, e-postadress)
• Företagsinformation (organisation, befattning)
• Bokningsuppgifter (valda tjänster, datum, antal deltagare)
• Kommunikationsdata (meddelanden, preferenser)
• Teknisk data (IP-adress, cookies)

Laglig grund för behandling

All behandling av personuppgifter måste ha en laglig grund enligt GDPR. Vi behandlar dina personuppgifter baserat på:

• Fullgörande av avtal: för att kunna tillhandahålla de tjänster du beställt
• Samtycke: när du frivilligt lämnat ditt samtycke
• Berättigat intresse: för att driva och utveckla vår verksamhet
• Rättslig förpliktelse: när vi måste behandla uppgifter enligt lag (t.ex. bokföring)

Säkerhetsåtgärder

Vi har implementerat följande säkerhetsåtgärder för att skydda dina personuppgifter:

• Kryptering av känsliga uppgifter vid överföring och lagring
• Begränsad åtkomst till personuppgifter baserat på behov
• Regelbundna säkerhetsgranskningar och uppdateringar
• Konfidentialitetsavtal med all personal och externa leverantörer
• Säkra servrar med brandväggar och intrångsskydd

Överföring till tredje land

Vi strävar efter att lagra alla personuppgifter inom EU/EES. Om överföring till tredje land skulle bli nödvändig säkerställer vi att lämpliga skyddsåtgärder finns på plats enligt GDPR, såsom standardavtalsklausuler godkända av EU-kommissionen.

Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga effekter eller på liknande sätt väsentligt påverkar dig.

Kontakta tillsynsmyndigheten

Om du har klagomål på vår behandling av dina personuppgifter kan du kontakta:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se