Vårt åtagande
Garnet-nebula är fast beslutna att skydda din integritet och behandla dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning. Vi ser dataskydd som en grundläggande rättighet och har implementerat processer och rutiner för att säkerställa efterlevnad.
Principer för databehandling
Vi följer GDPR:s grundläggande principer i all vår behandling av personuppgifter:
- Laglighet, korrekthet och öppenhet: Vi behandlar uppgifter på ett lagligt och transparent sätt.
- Ändamålsbegränsning: Uppgifter samlas endast in för specificerade, uttryckliga och berättigade ändamål.
- Uppgiftsminimering: Vi samlar endast in uppgifter som är nödvändiga för våra ändamål.
- Riktighet: Vi vidtar åtgärder för att säkerställa att uppgifter är korrekta och uppdaterade.
- Lagringsminimering: Uppgifter sparas inte längre än nödvändigt.
- Integritet och konfidentialitet: Vi skyddar uppgifter mot obehörig behandling och förlust.
Dina rättigheter enligt GDPR
Som registrerad har du omfattande rättigheter enligt GDPR. Vi respekterar och underlättar utövandet av dessa rättigheter:
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter samt information om behandlingen.
Rätt till rättelse
Du har rätt att begära rättelse av felaktiga personuppgifter och komplettering av ofullständiga uppgifter.
Rätt till radering
Under vissa omständigheter har du rätt att få dina personuppgifter raderade, exempelvis om uppgifterna inte längre är nödvändiga för de ändamål de samlades in för.
Rätt till begränsning av behandling
Du har rätt att begära begränsning av behandlingen under vissa förutsättningar, exempelvis om du bestrider uppgifternas riktighet.
Rätt till dataportabilitet
Du har rätt att få ut personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att göra invändningar
Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Vi ska då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.
Rätt att återkalla samtycke
Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla detta. Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen.
Hur du utövar dina rättigheter
För att utöva dina rättigheter enligt GDPR, kontakta oss via e-post. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Om din begäran är komplex eller om vi har mottagit många begäranden kan tidsfristen förlängas med ytterligare två månader.
Klagomål till tillsynsmyndighet
Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
[email protected]
Dataskyddsombud
Vi har inte utsett ett dataskyddsombud eftersom vår verksamhet inte kräver det enligt GDPR. För frågor om dataskydd kan du kontakta oss direkt via e-post.
Internationella överföringar
Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring till tredje land blir nödvändig säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR kapitel 5.
Kontakta oss
För frågor om GDPR och vår databehandling:
E-post: [email protected]