Information om behandling av personuppgifter enligt GDPR
General Data Protection Regulation (GDPR) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker och harmoniserar skyddet för fysiska personers personuppgifter inom Europeiska unionen.
Sapphire-plateau följer GDPR och den svenska kompletterande lagstiftningen i all behandling av personuppgifter.
Sapphire-plateau är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Kontaktuppgifter:
E-post: [email protected]
Adress: Storgatan 42, 114 55 Stockholm
Beroende på din relation med oss kan vi behandla följande kategorier av personuppgifter:
Vi behandlar personuppgifter för följande ändamål och rättsliga grunder:
Ändamål: För att kunna besvara och hantera dina förfrågningar om våra tjänster.
Rättslig grund: Berättigat intresse av att kunna kommunicera med potentiella kunder.
Lagringstid: Upp till 24 månader från senaste kontakt om inget avtal ingås.
Ändamål: För att kunna leverera de tjänster du eller din organisation beställt.
Rättslig grund: Fullgörande av avtal.
Lagringstid: Under avtalstiden plus den tid som krävs enligt bokföringslagen (normalt 7 år).
Ändamål: För att informera om våra tjänster och relevanta nyheter.
Rättslig grund: Samtycke eller berättigat intresse.
Lagringstid: Tills du återkallar ditt samtycke eller begär att inte få marknadsföring.
Ändamål: För att uppfylla våra skyldigheter enligt lag, till exempel bokföringslagen.
Rättslig grund: Rättslig förpliktelse.
Lagringstid: Enligt tillämplig lagstiftning.
Du har följande rättigheter enligt GDPR:
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter samt information om behandlingen.
Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade och att komplettera ofullständiga personuppgifter.
Du har under vissa omständigheter rätt att få dina personuppgifter raderade, till exempel om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.
Du har under vissa omständigheter rätt att begära att behandlingen av dina personuppgifter begränsas.
Du har rätt att få ut de personuppgifter som du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa till en annan personuppgiftsansvarig.
Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på en intresseavvägning. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl för fortsatt behandling.
Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla detta. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.
Du har rätt att inge klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR. I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).
För att utöva någon av dina rättigheter, kontakta oss på [email protected]
Vi kommer att besvara din begäran inom en månad. Om begäran är komplex kan denna tid förlängas med ytterligare två månader, och vi kommer i så fall att informera dig om detta.
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:
Våra säkerhetsåtgärder inkluderar krypterad kommunikation, begränsad åtkomst baserad på behov, säkra system för lagring av data och regelbundna säkerhetsöversyner.
Vi delar inte dina personuppgifter med tredje part utom i följande situationer:
Personuppgiftsbiträden som behandlar uppgifter å våra vägnar gör det endast enligt våra instruktioner och omfattas av strikta konfidentialitets- och säkerhetskrav.
Vi strävar efter att lagra och behandla alla personuppgifter inom EU/EES. Om överföring till tredje land skulle bli nödvändig sker detta endast med adekvata skyddsåtgärder enligt GDPR, såsom EU:s standardavtalsklausuler.
Vi använder inte dina personuppgifter för automatiserat beslutsfattande eller profilering som har rättsliga effekter eller på liknande sätt väsentligt påverkar dig.
Vi kan komma att uppdatera denna GDPR-information när vi gör ändringar i vår behandling av personuppgifter. Väsentliga ändringar kommer att kommuniceras tydligt på vår webbplats.
Om du har frågor om vår behandling av personuppgifter enligt GDPR, vänligen kontakta oss:
E-post: [email protected]
Adress: Storgatan 42, 114 55 Stockholm