GDPR och dataskydd

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen reglerar hur organisationer får samla in, behandla och lagra personuppgifter om individer inom EU.

Vårt åtagande

Frost-condor är dedikerade till att följa GDPR och skydda dina personuppgifter. Vi behandlar endast personuppgifter när det finns en rättslig grund och vidtar lämpliga säkerhetsåtgärder för att skydda informationen.

Personuppgiftsansvarig

Frost-condor är personuppgiftsansvarig enligt GDPR. Det innebär att vi ansvarar för hur dina personuppgifter behandlas och att behandlingen sker i enlighet med gällande lagstiftning.

Kontaktuppgifter:
Frost-condor
Drottninggatan 45
111 21 Stockholm
Sverige
E-post: [email protected]

Rättslig grund för behandling

Vi behandlar dina personuppgifter endast när det finns en rättslig grund enligt artikel 6 i GDPR:

• Fullgörande av avtal: När behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås
• Rättslig förpliktelse: När behandlingen krävs för att uppfylla en rättslig förpliktelse som vi är underställda
• Berättigat intresse: När behandlingen är nödvändig för ändamål som rör våra eller en tredje parts berättigade intressen, förutsatt att dina intressen inte väger tyngre
• Samtycke: När du har lämnat ditt samtycke till behandlingen för specifika ändamål

Dina rättigheter enligt GDPR

Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter samt information om behandlingen.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade eller kompletterade.

Rätt till radering

Under vissa omständigheter har du rätt att få dina personuppgifter raderade, till exempel om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.

Rätt till begränsning

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa förutsättningar, till exempel om du bestrider riktigheten av uppgifterna.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl för fortsatt behandling.

Rätt att återkalla samtycke

När behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss på [email protected]. Vi kommer att svara på din begäran inom en månad. Om din begäran är komplex kan denna tid förlängas med ytterligare två månader, och vi kommer då att informera dig om detta.

Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• Obehörig eller olaglig behandling
• Oavsiktlig förlust, förstöring eller skada
• Obehörig åtkomst

Dessa åtgärder inkluderar kryptering, åtkomstkontroll, säkerhetskopiering och regelbunden säkerhetsöversyn.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som innebär en hög risk för dina rättigheter och friheter kommer vi att informera dig utan onödigt dröjsmål. Vi kommer också att anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar efter att vi fått kännedom om den.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Överföring till tredje land

Vi strävar efter att lagra dina personuppgifter inom EU/EES. Om vi behöver överföra uppgifter till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU-kommissionens standardavtalsklausuler eller andra godkända mekanismer.

Kontakt

Om du har frågor om GDPR eller vår behandling av personuppgifter, kontakta oss på [email protected].