GDPR och dataskydd
Hur vi efterlever EU:s dataskyddsförordning
Vårt åtagande
Merry-lark är engagerade i att skydda personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Vi har implementerat omfattande åtgärder för att säkerställa att all behandling av personuppgifter sker på ett lagligt, korrekt och transparent sätt.
Vad är GDPR?
Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den syftar till att ge individer större kontroll över sina personuppgifter och att harmonisera dataskyddslagstiftningen inom EU.
Principer vi följer
Vi behandlar personuppgifter enligt följande principer:
Laglighet, korrekthet och öppenhet
Vi behandlar personuppgifter på ett lagligt sätt och är transparenta med hur uppgifterna används. Du informeras alltid om syftet med behandlingen.
Ändamålsbegränsning
Vi samlar endast in personuppgifter för specifika, uttryckligen angivna och berättigade ändamål. Uppgifterna behandlas inte på ett sätt som är oförenligt med dessa ändamål.
Uppgiftsminimering
Vi samlar endast in personuppgifter som är nödvändiga för det angivna ändamålet. Vi begränsar mängden uppgifter till vad som är relevant.
Riktighet
Vi vidtar rimliga åtgärder för att säkerställa att personuppgifter är korrekta och uppdaterade. Felaktiga uppgifter raderas eller rättas utan dröjsmål.
Lagringsminimering
Vi behåller personuppgifter endast så länge som det är nödvändigt för behandlingens ändamål eller så länge som krävs enligt lag.
Integritet och konfidentialitet
Vi behandlar personuppgifter på ett sätt som säkerställer lämplig säkerhet, inklusive skydd mot obehörig eller olaglig behandling samt mot förlust, förstöring eller skada.
Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter:
Rätt till information
Du har rätt att få tydlig och transparent information om hur vi behandlar dina personuppgifter.
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till uppgifterna samt information om behandlingen.
Rätt till rättelse
Du har rätt att få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade.
Rätt till radering ("rätten att bli bortglömd")
Under vissa omständigheter har du rätt att få dina personuppgifter raderade, exempelvis när uppgifterna inte längre är nödvändiga för ändamålet eller när du återkallar ditt samtycke.
Rätt till begränsning av behandling
Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att göra invändningar
Du har rätt att invända mot behandling som baseras på vårt berättigade intresse.
Säkerhetsåtgärder
Vi har implementerat följande säkerhetsåtgärder för att skydda personuppgifter:
- Kryptering av data vid överföring och lagring
- Åtkomstkontroller och behörighetshantering
- Regelbundna säkerhetsgranskningar och penetrationstester
- Utbildning av personal i dataskydd
- Incidenthanteringsrutiner för dataintrång
Dataöverföringar
Alla personuppgifter lagras och behandlas inom EU/EES. Om överföring till tredje land skulle bli aktuellt säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR.
Personuppgiftsbiträden
Vi använder endast personuppgiftsbiträden som ger tillräckliga garantier för att genomföra lämpliga tekniska och organisatoriska åtgärder. Alla biträden är bundna av skriftliga avtal som uppfyller GDPR:s krav.
Dataskyddsombud
För frågor om hur vi hanterar personuppgifter eller för att utöva dina rättigheter, kontakta oss på [email protected].
Tillsynsmyndighet
Om du anser att vi inte behandlar dina personuppgifter korrekt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
[email protected]