Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker individers rättigheter gällande deras personuppgifter och ställer krav på organisationer som behandlar personuppgifter.
Vårt åtagande
Blossom-quest är fast beslutna att skydda dina personuppgifter och respektera din integritet. Vi har vidtagit åtgärder för att säkerställa att vår behandling av personuppgifter sker i enlighet med GDPR och svensk dataskyddslagstiftning.
Dina rättigheter enligt GDPR
Som registrerad hos oss har du följande rättigheter:
Rätt till information
Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.
Rätt till tillgång
Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.
Rätt till rättelse
Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de rättas.
Rätt till radering
Du har i vissa fall rätt att begära att vi raderar dina personuppgifter. Detta kallas ibland "rätten att bli glömd". Vi raderar dina uppgifter när det inte längre finns någon rättslig grund för fortsatt behandling.
Rätt till begränsning av behandling
Du har i vissa fall rätt att begära att vi begränsar behandlingen av dina personuppgifter, exempelvis medan vi utreder en invändning du gjort.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Rätt att invända
Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vid en sådan invändning upphör vi med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.
Rätt att återkalla samtycke
När behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla detta. Återkallandet påverkar inte lagligheten av behandling som skett innan samtycket återkallades.
Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter, kontakta oss via:
- E-post: [email protected]
- Post: Storgatan 42, 111 23 Stockholm, Sverige
Vi kan behöva verifiera din identitet innan vi kan behandla din begäran. Vi besvarar alla förfrågningar inom 30 dagar.
Dataskyddsombud
Vid frågor om vår personuppgiftsbehandling kan du kontakta oss på [email protected].
Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se
Säkerhetsåtgärder
Vi har implementerat tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Dessa inkluderar:
- Kryptering av data vid överföring
- Begränsad åtkomst till personuppgifter
- Regelbundna säkerhetsgenomgångar
- Utbildning av personal i dataskydd
Incidenthantering
Vid en personuppgiftsincident som kan medföra risk för dina rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög kommer vi även att informera dig direkt.