Dataskyddsförordningen och dina rättigheter
Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Förordningen stärker och harmoniserar skyddet för personuppgifter inom EU och ger dig som individ utökade rättigheter över hur dina personuppgifter behandlas.
cozy-elm är engagerade i att uppfylla alla krav enligt GDPR. Vi har implementerat processer och rutiner för att säkerställa att personuppgifter behandlas lagligt, korrekt och på ett transparent sätt.
Vi arbetar kontinuerligt med att:
Du har rätt att få tydlig och transparent information om hur vi behandlar dina personuppgifter. Denna information tillhandahålls genom vår integritetspolicy.
Du har rätt att begära ett utdrag över vilka personuppgifter vi har registrerade om dig. Vi besvarar sådana förfrågningar inom en månad.
Om du upptäcker att vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa korrigeras.
Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis när uppgifterna inte längre behövs för det ursprungliga ändamålet eller om du återkallar ditt samtycke.
Du har rätt att begära att behandlingen av dina personuppgifter begränsas, till exempel under tiden vi utreder en invändning från dig.
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Du har rätt att invända mot behandling av dina personuppgifter som baseras på berättigat intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.
För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via:
E-post: [email protected]
Vi kan behöva verifiera din identitet innan vi kan behandla din begäran. Normalt besvarar vi förfrågningar inom en månad, men vid komplexa ärenden kan denna tid förlängas med ytterligare två månader.
Med hänsyn till verksamhetens omfattning har vi inte utsett ett separat dataskyddsombud. Frågor om dataskydd hanteras av ledningen och kan riktas till vår allmänna e-postadress.
Om en personuppgiftsincident skulle inträffa som medför risk för dina rättigheter och friheter kommer vi att rapportera detta till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten medför hög risk kommer vi även att informera dig direkt.
Om du anser att vi inte behandlar dina personuppgifter i enlighet med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se