GDPR och dataskydd

Senast uppdaterad: 1 januari 2024

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ starkare kontroll över dina personuppgifter och ställer krav på organisationer att hantera personuppgifter på ett ansvarsfullt sätt.

Vårt åtagande

amethyst-isle är engagerade i att skydda din personliga integritet och att följa alla tillämpliga dataskyddslagar, inklusive GDPR. Vi behandlar endast personuppgifter på ett lagligt, rättvist och transparent sätt.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi svarar på sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis när uppgifterna inte längre är nödvändiga för det ändamål de samlades in för.

Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter, till exempel medan vi utreder en invändning från dig.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Du har alltid rätt att invända mot direktmarknadsföring.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

• E-post: [email protected]
• Post: amethyst-isle, Storgatan 45, 114 55 Stockholm

Vi kan behöva verifiera din identitet innan vi kan behandla din begäran. Vi besvarar alla förfrågningar inom 30 dagar från mottagandet.

Personuppgiftsbiträden

När vi anlitar externa tjänsteleverantörer som behandlar personuppgifter för vår räkning, säkerställer vi att de följer GDPR genom att upprätta personuppgiftsbiträdesavtal.

Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot:

• Obehörig åtkomst
• Oavsiktlig eller olaglig förstöring
• Förlust eller ändring
• Obehörigt röjande

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som kan medföra risk för dina rättigheter och friheter, kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten medför hög risk kommer vi även att informera dig direkt.

Överföring utanför EU/EES

Vi strävar efter att behandla all data inom EU/EES. Om överföring till tredje land skulle bli nödvändig, säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR.

Klagomål

Om du anser att vi inte följer GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]

Kontakta oss

Vid frågor om GDPR eller hur vi hanterar dina personuppgifter, kontakta oss på [email protected].