GDPR och dataskydd

Vad är GDPR?

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som reglerar hur organisationer samlar in, lagrar och behandlar personuppgifter. Förordningen trädde i kraft den 25 maj 2018 och gäller för alla verksamheter som behandlar personuppgifter om EU-medborgare.

GDPR syftar till att stärka individers kontroll över sina personuppgifter och ge ett enhetligt regelverk inom hela EU.

Vårt åtagande

ocean-wren är fullt engagerade i att uppfylla kraven i GDPR. Vi har implementerat omfattande tekniska och organisatoriska åtgärder för att säkerställa att behandlingen av personuppgifter sker på ett lagligt, rättvist och transparent sätt.

Som leverantör av dokumenthanteringstjänster förstår vi vikten av dataskydd och har gjort det till en central del av vår verksamhet.

Dina rättigheter enligt GDPR

Dataskyddsförordningen ger dig ett antal rättigheter avseende dina personuppgifter:

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och behandlar dina personuppgifter. Denna information finns tillgänglig i vår integritetspolicy.

Rätt till tillgång

Du kan begära att få en kopia av de personuppgifter vi har om dig, tillsammans med information om hur de behandlas.

Rätt till rättelse

Om du upptäcker att vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa korrigeras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter, till exempel om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, exempelvis medan vi utreder en invändning du har gjort.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format för överföring till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du kan invända mot behandling som baseras på berättigat intresse eller som sker för direkt marknadsföring.

Hur vi skyddar dina uppgifter

Vi har vidtagit följande åtgärder för att skydda dina personuppgifter:

• Kryptering av data både i vila och under överföring
• Strikta åtkomstkontroller och behörighetssystem
• Regelbundna säkerhetsgranskningar och penetrationstester
• Utbildning av all personal i dataskydd och informationssäkerhet
• Dokumenterade rutiner för incidenthantering
• Personuppgiftsbiträdesavtal med alla underleverantörer som behandlar personuppgifter för vår räkning

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som medför risk för dina rättigheter och friheter, kommer vi att underrätta Integritetsskyddsmyndigheten inom 72 timmar. Om risken bedöms som hög kommer vi även att informera dig direkt.

Kontakta oss

Om du vill utöva någon av dina rättigheter enligt GDPR eller har frågor om vår behandling av personuppgifter, kontakta oss:

ocean-wren
Storgatan 42
111 23 Stockholm
Sverige

E-post: [email protected]

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se