GDPR

Om GDPR

Den allmänna dataskyddsförordningen (GDPR) är EU:s lagstiftning som reglerar hanteringen av personuppgifter. mist-nest följer GDPR och är engagerade i att skydda dina personuppgifter och respektera dina rättigheter.

Hur vi efterlever GDPR

Vi har implementerat följande åtgärder för att säkerställa efterlevnad:

• Tydlig dokumentation av all personuppgiftsbehandling
• Rutiner för att hantera förfrågningar om rättigheter från registrerade
• Tekniska och organisatoriska säkerhetsåtgärder
• Avtal med alla personuppgiftsbiträden
• Rutiner för att rapportera personuppgiftsincidenter

Dina rättigheter enligt GDPR

Rätt till tillgång (Artikel 15)

Du har rätt att begära information om vilka personuppgifter vi behandlar om dig och hur de används. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse (Artikel 16)

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära rättelse. Kontakta oss så uppdaterar vi uppgifterna utan onödigt dröjsmål.

Rätt till radering (Artikel 17)

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis när uppgifterna inte längre behövs för det ursprungliga ändamålet eller om du återkallar ditt samtycke.

Rätt till begränsning (Artikel 18)

Du kan begära att vi begränsar behandlingen av dina personuppgifter i vissa fall, till exempel medan vi utreder en invändning du har gjort.

Rätt till dataportabilitet (Artikel 20)

Du har rätt att få ut personuppgifter som du har tillhandahållit oss i ett strukturerat, maskinläsbart format och överföra dessa till en annan personuppgiftsansvarig.

Rätt att göra invändningar (Artikel 21)

Du har rätt att invända mot behandling som grundar sig på våra berättigade intressen. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via:

Vi besvarar din förfrågan inom 30 dagar. I komplexa fall kan denna period förlängas med ytterligare 60 dagar, varvid vi meddelar dig om förseningen.

Dataskyddsombud

Vi har bedömt att vår verksamhet inte kräver ett dataskyddsombud enligt GDPR:s kriterier. Frågor om dataskydd hanteras av vår ledningsgrupp.

Tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna klagomål till:

Personuppgiftsincidenter

Vi har rutiner för att hantera personuppgiftsincidenter. Om en incident inträffar som sannolikt leder till risk för dina rättigheter och friheter kommer vi att informera dig utan onödigt dröjsmål.

Internationella överföringar

Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring till tredjeland blir nödvändig säkerställer vi lämpliga skyddsåtgärder enligt GDPR, såsom standardavtalsklausuler.