GDPR

crater-photon är engagerade i att skydda din personliga integritet i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Denna sida beskriver hur vi efterlever GDPR och vilka rättigheter du har som registrerad.

Vad är GDPR?

Den allmänna dataskyddsförordningen (General Data Protection Regulation, GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den ger EU-medborgare utökad kontroll över sina personuppgifter och ställer krav på organisationer som behandlar personuppgifter.

Vårt åtagande

crater-photon förbinder sig att:

• Behandla personuppgifter lagligt, korrekt och på ett öppet sätt
• Samla in uppgifter endast för specifika, uttryckligt angivna och berättigade ändamål
• Begränsa insamlingen till det som är nödvändigt för ändamålen
• Säkerställa att uppgifterna är korrekta och uppdaterade
• Lagra uppgifter endast så länge som nödvändigt
• Skydda uppgifter med lämpliga säkerhetsåtgärder

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig och begriplig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi behandlar om dig. Vi besvarar sådana förfrågningar inom en månad.

Rätt till rättelse

Om du upptäcker att vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa rättas eller kompletteras.

Rätt till radering

Du har rätt att begära att vi raderar dina personuppgifter om:

• Uppgifterna inte längre behövs för de ändamål de samlades in
• Du återkallar ditt samtycke och det saknas annan rättslig grund
• Du invänder mot behandlingen och det saknas berättigade skäl att fortsätta
• Uppgifterna har behandlats olagligt

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter, exempelvis medan vi utreder en invändning från dig.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, vänligen kontakta oss via:

E-post: [email protected]

Vi kommer att verifiera din identitet och besvara din förfrågan inom en månad. I vissa fall kan tidsfristen förlängas med ytterligare två månader om förfrågan är komplex.

Dataskyddsombud

För frågor rörande vår behandling av personuppgifter kan du kontakta oss via [email protected].

Klagomål till tillsynsmyndighet

Om du anser att vi inte behandlar dina personuppgifter i enlighet med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
www.imy.se

Personuppgiftsbiträdesavtal

När vi anlitar tredjepartsleverantörer som behandlar personuppgifter för vår räkning upprättar vi personuppgiftsbiträdesavtal som säkerställer att de efterlever GDPR och skyddar dina uppgifter.

Överföring till tredje land

Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring till tredje land är nödvändig säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.