GDPR och dataskydd

Senast uppdaterad: 15 oktober 2024

Clevernotebook behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR). På denna sida förklarar vi dina rättigheter och hur vi skyddar dina personuppgifter.

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker och harmoniserar dataskyddet för individer inom Europeiska unionen.

Dina rättigheter enligt GDPR

1. Rätt till tillgång (artikel 15)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig samt att få tillgång till uppgifterna. Du kan även begära en kopia av de personuppgifter vi har om dig.

2. Rätt till rättelse (artikel 16)

Om vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att få dem rättade eller kompletterade.

3. Rätt till radering (artikel 17)

Under vissa förutsättningar har du rätt att få dina personuppgifter raderade, även kallat "rätten att bli glömd". Detta gäller bland annat om:

• Uppgifterna inte längre är nödvändiga för det ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Uppgifterna har behandlats på ett olagligt sätt

4. Rätt till begränsning av behandling (artikel 18)

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa förutsättningar, exempelvis om du bestrider uppgifternas korrekthet eller invänder mot behandlingen.

5. Rätt till dataportabilitet (artikel 20)

Du har rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

6. Rätt att göra invändningar (artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vi får då inte längre behandla dina uppgifter om vi inte kan visa tvingande berättigade skäl för behandlingen.

7. Rätt att inte bli föremål för automatiserat beslutsfattande (artikel 22)

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet får rättsliga verkningar för dig eller påverkar dig på ett liknande betydande sätt.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, vänligen kontakta oss på:

• E-post: [email protected]
• Postadress: Drottninggatan 45, 111 21 Stockholm, Sverige

Vi svarar normalt på din begäran inom en månad. Om begäran är komplex eller om vi har mottagit ett stort antal begäranden kan vi förlänga tiden med ytterligare två månader. Vi kommer i så fall att informera dig om förseningen och anledningen till den.

Hur vi skyddar dina personuppgifter

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• Obehörig åtkomst
• Oavsiktlig förlust eller förstörelse
• Obehörig spridning
• Otillbörlig användning eller manipulation

Våra säkerhetsåtgärder inkluderar:

• Kryptering av känslig information under överföring och lagring
• Regelbundna säkerhetsgranskningar och uppdateringar
• Åtkomstkontroller och behörighetssystem
• Utbildning av personal i dataskydd och informationssäkerhet
• Sekretessavtal med leverantörer och partners

Lagring av personuppgifter

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de syften som anges i vår integritetspolicy eller enligt lagkrav:

• Kontaktförfrågningar: Upp till 2 år efter senaste kontakt
• Tekniska loggar: Upp till 12 månader
• Bokföringsunderlag: Enligt bokföringslagen (7 år)

Överföring av personuppgifter till tredje land

Vi strävar efter att lagra och behandla dina personuppgifter inom EU/EES. Om överföring till tredje land (utanför EU/EES) skulle ske säkerställer vi att det finns lämpliga skyddsåtgärder enligt GDPR, såsom:

• EU-kommissionens beslut om adekvat skyddsnivå
• Standardavtalsklausuler godkända av EU-kommissionen
• Bindande företagsbestämmelser (Binding Corporate Rules)

Personuppgiftsincidenter

Vid en personuppgiftsincident som innebär en risk för dina rättigheter och friheter kommer vi att:

• Anmäla incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar
• Informera dig om incidenten utan onödigt dröjsmål om risken är hög
• Vidta lämpliga åtgärder för att minska eventuella skador

Rätt att lämna klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten.

Kontakta oss

Om du har frågor om GDPR, dina rättigheter eller hur vi behandlar dina personuppgifter, tveka inte att kontakta oss:

E-post: [email protected]
Adress: Drottninggatan 45, 111 21 Stockholm, Sverige

Relaterade dokument

För mer information, se även:

• Integritetspolicy
• Cookiepolicy
• Användarvillkor