GDPR

EU:s allmänna dataskyddsförordning (GDPR) trädde i kraft den 25 maj 2018 och stärker skyddet för individers personuppgifter inom EU. På denna sida beskriver vi hur Mellow-fell arbetar för att säkerställa efterlevnad av GDPR.

Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som reglerar hur organisationer får samla in, lagra och använda personuppgifter. Förordningen ger individer större kontroll över sina personuppgifter och ställer höga krav på de organisationer som behandlar sådana uppgifter.

Vårt åtagande

Mellow-fell åtar sig att:

• Endast samla in personuppgifter som är nödvändiga för våra definierade ändamål
• Vara transparenta med hur vi använder dina uppgifter
• Skydda dina uppgifter med lämpliga säkerhetsåtgärder
• Inte lagra uppgifter längre än nödvändigt
• Respektera och underlätta utövandet av dina rättigheter

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information tillhandahålls genom vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om du upptäcker att uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära rättelse.

Rätt till radering

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis när:

• Uppgifterna inte längre behövs för det ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl att fortsätta

Rätt till begränsning

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter, exempelvis medan vi utreder en invändning du gjort.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och att överföra dessa till en annan organisation.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vid invändning upphör vi med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via e-post på [email protected]. Ange tydligt vilken rättighet du vill utöva. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Vi besvarar alla förfrågningar inom 30 dagar. Om din begäran är komplex eller om vi har många förfrågningar kan denna tid förlängas med ytterligare två månader, i så fall informerar vi dig om detta.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt leder till risk för dina rättigheter och friheter meddelar vi Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög informerar vi även dig direkt.

Tillsynsmyndighet

Om du anser att vi inte följer GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Kontakt

Har du frågor om vår GDPR-efterlevnad eller vill utöva dina rättigheter, kontakta oss:

E-post: [email protected]
Adress: Sveavägen 42, 111 34 Stockholm