GDPR och dataskydd

Senast uppdaterad: November 2024

brisk-path är engagerade i att skydda dina personuppgifter och följa EU:s allmänna dataskyddsförordning (GDPR). Denna sida ger dig en översikt över dina rättigheter och hur vi arbetar med dataskydd.

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att ge individer större kontroll över sina personuppgifter och ställer krav på hur organisationer samlar in, lagrar och behandlar personuppgifter.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till information

Du har rätt att få tydlig och transparent information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi tillhandahåller denna information kostnadsfritt inom 30 dagar från din begäran.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering

Du har under vissa omständigheter rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis om uppgifterna inte längre behövs för det ändamål de samlades in för, eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, till exempel om du bestrider uppgifternas riktighet.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som sker baserat på vårt berättigade intresse. Om du invänder kommer vi att upphöra med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre.

Rättigheter vid automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder eller på liknande sätt påverkar dig. Vi använder för närvarande inte automatiserat beslutsfattande.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter kan du kontakta oss via:

• E-post: [email protected]
• Adress: Kungsgatan 45, 111 56 Stockholm, Sverige

Vi kommer att svara på din begäran inom 30 dagar. I komplexa fall kan vi behöva förlänga denna period med ytterligare 60 dagar, vilket vi i så fall meddelar dig om.

Vårt åtagande

brisk-path åtar sig att:

• Endast samla in personuppgifter som är nödvändiga för våra ändamål
• Behandla personuppgifter på ett lagligt, rättvist och transparent sätt
• Hålla personuppgifter korrekta och uppdaterade
• Inte lagra personuppgifter längre än nödvändigt
• Vidta lämpliga säkerhetsåtgärder för att skydda personuppgifter
• Inte dela personuppgifter med tredje part utan rättslig grund

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som kan medföra risk för dina rättigheter och friheter, kommer vi att anmäla detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Om incidenten medför hög risk kommer vi även att informera dig direkt.

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Kontakta oss

Om du har frågor om GDPR eller hur vi hanterar dina personuppgifter, tveka inte att kontakta oss via [email protected].