GDPR och dataskydd

Senast uppdaterad: januari 2024

Denna sida ger dig information om hur rain-roam efterlever EU:s dataskyddsförordning (GDPR) och vilka rättigheter du har gällande dina personuppgifter.

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ stärkta rättigheter och ställer högre krav på hur organisationer hanterar personuppgifter.

Vårt åtagande

rain-roam åtar sig att:

• Behandla dina personuppgifter lagligt, korrekt och transparent
• Endast samla in uppgifter för specifika, uttryckliga och berättigade ändamål
• Begränsa insamlingen till vad som är nödvändigt för ändamålen
• Säkerställa att uppgifterna är korrekta och uppdaterade
• Inte lagra uppgifter längre än nödvändigt
• Skydda uppgifterna med lämpliga säkerhetsåtgärder

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig och begriplig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få en kopia av dessa uppgifter tillsammans med information om behandlingen.

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter om dig rättade. Du har också rätt att komplettera ofullständiga uppgifter.

Rätt till radering (rätten att bli glömd)

Under vissa omständigheter har du rätt att få dina personuppgifter raderade, till exempel om:

• Uppgifterna inte längre behövs för de ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns någon annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Uppgifterna har behandlats olagligt

Rätt till begränsning av behandling

Du har rätt att begära att vi begränsar behandlingen av dina uppgifter, till exempel om:

• Du bestrider uppgifternas korrekthet
• Behandlingen är olaglig men du motsätter dig radering
• Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling om beslutet har rättsliga följder eller på annat sätt påverkar dig väsentligt.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

• E-post: [email protected]
• Post: rain-roam, Storgatan 42, 114 55 Stockholm

Vi kommer att svara på din begäran inom 30 dagar. Om din begäran är komplex eller om vi har många förfrågningar kan svarstiden förlängas med ytterligare två månader, men vi meddelar dig i så fall inom den första månaden.

Tillsynsmyndighet

Om du anser att vi inte följer GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
[email protected]

Dataskyddsombud

För frågor om vår behandling av personuppgifter kan du kontakta oss på [email protected].

Säkerhetsåtgärder

Vi har implementerat tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av data vid överföring
• Åtkomstkontroll och behörighetshantering
• Regelbunden säkerhetsgranskning
• Utbildning av personal i dataskydd
• Incidenthanteringsrutiner

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt innebär en risk för dina rättigheter och friheter kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög kommer vi också att informera dig direkt.