GDPR

Senast uppdaterad: september 2024

Om GDPR

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att stärka och harmonisera skyddet för personuppgifter inom Europeiska unionen.

sprout-wave följer GDPR i all hantering av personuppgifter och arbetar kontinuerligt för att säkerställa att dina rättigheter respekteras.

Vårt åtagande

Som personuppgiftsansvarig åtar sig sprout-wave att:

• Behandla personuppgifter på ett lagligt, korrekt och öppet sätt
• Samla in uppgifter endast för särskilda, uttryckligt angivna och berättigade ändamål
• Begränsa insamlingen till vad som är nödvändigt för ändamålen
• Säkerställa att uppgifterna är korrekta och uppdaterade
• Lagra uppgifter endast så länge som nödvändigt
• Skydda uppgifter med lämpliga säkerhetsåtgärder

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information tillhandahålls genom vår integritetspolicy och denna GDPR-sida.

Rätt till tillgång

Du har rätt att begära ett registerutdrag som visar vilka personuppgifter vi har registrerade om dig. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller bland annat när:

• Uppgifterna inte längre behövs för de ändamål de samlades in
• Du återkallar ditt samtycke och det inte finns annan rättslig grund för behandlingen
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre

Rätt till begränsning

Du har rätt att begära att behandlingen av dina uppgifter begränsas i vissa situationer, till exempel medan vi utreder om du har rätt till rättelse eller radering.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse eller direktmarknadsföring. Vid invändning mot direktmarknadsföring upphör vi omedelbart med sådan behandling.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på annat sätt påverkar dig väsentligt.

Hur du utövar dina rättigheter

För att utöva någon av ovanstående rättigheter, vänligen kontakta oss:

• E-post: [email protected]
• Post: sprout-wave, Storgatan 42, 111 23 Stockholm

Vi kan behöva verifiera din identitet innan vi behandlar din begäran. Vi besvarar alla förfrågningar inom 30 dagar.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt leder till risker för registrerades rättigheter anmäler vi detta till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt leder till hög risk för dig informerar vi även dig direkt.

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Uppdateringar

Vi kan komma att uppdatera denna GDPR-information vid behov. Eventuella ändringar publiceras på denna sida med uppdaterat datum.