GDPR - Dina rättigheter

Om GDPR

Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som stärker och harmoniserar skyddet för personuppgifter inom EU. Heath-astral är engagerade i att skydda din integritet och säkerställa att vi behandlar dina personuppgifter i enlighet med GDPR.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig, och i så fall få tillgång till dessa uppgifter samt information om hur de behandlas.

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade. Du har också rätt att komplettera ofullständiga personuppgifter.

Rätt till radering

Du har under vissa förutsättningar rätt att få dina personuppgifter raderade. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för, eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du har rätt att kräva att behandlingen av dina personuppgifter begränsas i vissa fall, till exempel om du bestrider uppgifternas korrekthet.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format, och har rätt att överföra dessa till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

Rätt att återkalla samtycke

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket. Återkallandet påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss på:

• E-post: [email protected]
• Post: Storgatan 42, 114 55 Stockholm

Vi kommer att svara på din begäran inom en månad. Om din begäran är komplex kan denna period förlängas med ytterligare två månader, i vilket fall vi informerar dig om förseningen.

Säkerhetsåtgärder

Vi har vidtagit lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förändring, spridning eller förstöring. Dessa åtgärder inkluderar:

• Kryptering av data vid överföring
• Begränsad åtkomst till personuppgifter
• Regelbunden granskning av säkerhetsrutiner
• Utbildning av personal i dataskydd

Personuppgiftsbiträden

Vi anlitar i vissa fall personuppgiftsbiträden för att behandla personuppgifter för vår räkning. I dessa fall säkerställer vi genom avtal att biträdet behandlar uppgifterna i enlighet med GDPR och våra instruktioner.

Överföring till tredjeland

Om vi överför personuppgifter till länder utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR, till exempel genom användning av EU-kommissionens standardavtalsklausuler.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som medför risk för de registrerades rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar. Om incidenten sannolikt leder till hög risk kommer vi även att informera de berörda registrerade.

Klagomål

Om du anser att vi inte behandlar dina personuppgifter i enlighet med GDPR har du rätt att lämna in ett klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]

Kontakta oss

Vid frågor om GDPR eller hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på [email protected].