GDPR

EU:s allmänna dataskyddsförordning (GDPR) trädde i kraft den 25 maj 2018 och ger dig som privatperson stärkt kontroll över dina personuppgifter. Maple-zone följer GDPR fullt ut och denna sida förklarar vad det innebär för dig.

Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som reglerar hur organisationer får samla in, lagra och använda personuppgifter. Förordningen gäller för alla företag som hanterar uppgifter om EU-medborgare, oavsett var företaget är baserat.

Dina rättigheter enligt GDPR

Som registrerad har du flera viktiga rättigheter:

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du kan begära en kopia av de personuppgifter vi har om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

Rätt till radering

Under vissa omständigheter kan du begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för det ursprungliga ändamålet eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du kan begära att vi tillfälligt begränsar behandlingen av dina uppgifter medan vi utreder en invändning du har gjort.

Rätt till dataportabilitet

Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format så att du kan överföra dem till en annan tjänsteleverantör.

Rätt att invända

Du kan invända mot behandling som grundar sig på vårt berättigade intresse. Vi måste då visa att det finns tvingande berättigade skäl för behandlingen.

Hur vi efterlever GDPR

Maple-zone har vidtagit flera åtgärder för att säkerställa efterlevnad av GDPR:

• Vi har dokumenterat all personuppgiftsbehandling och dess rättsliga grunder
• Vi samlar endast in uppgifter som är nödvändiga för specifika ändamål
• Vi har implementerat tekniska säkerhetsåtgärder för att skydda uppgifter
• Vi har rutiner för att hantera begäranden om rättigheter
• Vi har avtal med alla leverantörer som behandlar uppgifter för vår räkning

Personuppgiftsbiträden

Vi använder ett begränsat antal tjänsteleverantörer för att driva vår verksamhet. Alla dessa är bundna av personuppgiftsbiträdesavtal som säkerställer att dina uppgifter behandlas säkert och i enlighet med GDPR.

Överföring till tredje land

I de fall personuppgifter överförs utanför EU/EES säkerställer vi att adekvata skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.

Incidenthantering

Vid en personuppgiftsincident som medför risk för dina rättigheter och friheter meddelar vi Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt medför hög risk för dig kommer vi även att informera dig direkt.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter, skicka en skriftlig begäran till:

Maple-zone
Industrigatan 45
112 46 Stockholm
[email protected]

Vi kan behöva verifiera din identitet innan vi kan behandla din begäran. Vi besvarar alla förfrågningar inom 30 dagar.

Tillsynsmyndighet

Om du anser att vi inte behandlar dina personuppgifter korrekt har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Kontakta oss

Har du frågor om GDPR eller hur vi hanterar dina personuppgifter? Kontakta oss på [email protected] så hjälper vi dig.