willow-elk är engagerade i att skydda din integritet och dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR). Denna sida förklarar hur vi uppfyller förordningens krav.
Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ starkare kontroll över dina personuppgifter och ställer krav på hur organisationer samlar in, lagrar och behandlar personlig information.
Personuppgiftsansvarig
willow-elk är personuppgiftsansvarig för de personuppgifter som samlas in via vår webbplats och i samband med våra tjänster.
Adress: Storgatan 42, 114 55 Stockholm
E-post: [email protected]
Principer för databehandling
Vi följer GDPR:s grundläggande principer:
- Laglighet, korrekthet och öppenhet: Vi behandlar personuppgifter på ett lagligt, korrekt och öppet sätt
- Ändamålsbegränsning: Vi samlar endast in uppgifter för specifika, uttryckliga och berättigade ändamål
- Uppgiftsminimering: Vi samlar endast in uppgifter som är nödvändiga för ändamålet
- Korrekthet: Vi håller personuppgifter korrekta och uppdaterade
- Lagringsminimering: Vi sparar uppgifter endast så länge det är nödvändigt
- Integritet och konfidentialitet: Vi skyddar uppgifter mot obehörig behandling
Dina rättigheter enligt GDPR
Som registrerad har du följande rättigheter:
Rätt till information
Du har rätt att få information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.
Rätt till tillgång
Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till dessa uppgifter samt information om behandlingen.
Rätt till rättelse
Du har rätt att få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade.
Rätt till radering
Du har under vissa omständigheter rätt att få dina personuppgifter raderade, exempelvis när uppgifterna inte längre behövs för ändamålet eller när du återkallar ditt samtycke.
Rätt till begränsning av behandling
Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att göra invändningar
Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse.
Hur du utövar dina rättigheter
För att utöva någon av ovanstående rättigheter, kontakta oss via:
E-post: [email protected]
Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Om din begäran är komplex eller om vi har mottagit många förfrågningar kan denna period förlängas med ytterligare två månader.
Säkerhetsåtgärder
Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:
- Krypterad dataöverföring via HTTPS
- Begränsad åtkomst till personuppgifter baserat på behov
- Regelbunden säkerhetsöversyn och uppdatering av system
- Sekretessavtal med all personal som hanterar personuppgifter
Personuppgiftsincidenter
Om en personuppgiftsincident inträffar som kan medföra risk för dina rättigheter anmäler vi detta till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt medför hög risk för dig kontaktar vi dig direkt.
Klagomål
Om du anser att vi inte följer GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se
Uppdateringar
Vi granskar och uppdaterar regelbundet våra rutiner för att säkerställa att vi följer GDPR. Denna sida uppdaterades senast i januari 2024.