GDPR och Dataskydd

1. Allmänt om GDPR

Dataskyddsförordningen (GDPR) är en EU-lagstiftning som trädde i kraft den 25 maj 2018. Den reglerar hur organisationer får behandla personuppgifter och ger dig som individ utökade rättigheter över dina uppgifter.

Pebble-tale följer GDPR i all vår behandling av personuppgifter.

2. Vårt ansvar som personuppgiftsansvarig

Som personuppgiftsansvarig är Pebble-tale ansvarig för att:

• Behandla personuppgifter på ett lagligt, korrekt och transparent sätt
• Samla in uppgifter endast för specifika, legitima ändamål
• Begränsa insamlingen till vad som är nödvändigt
• Säkerställa att uppgifterna är korrekta och aktuella
• Lagra uppgifter endast så länge det är nödvändigt
• Skydda uppgifterna mot obehörig behandling

3. Rättslig grund för behandling

Vi behandlar dina personuppgifter endast när vi har en rättslig grund. Detta kan vara:

• Samtycke: Du har gett ditt uttryckliga samtycke till behandlingen
• Avtal: Behandlingen är nödvändig för att fullgöra ett avtal med dig
• Rättslig förpliktelse: Vi måste behandla uppgifterna för att uppfylla en juridisk skyldighet
• Berättigat intresse: Behandlingen är nödvändig för vårt eller en tredje parts berättigade intressen

4. Dina rättigheter enligt GDPR

4.1 Rätt till tillgång (registerutdrag)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig. Om vi gör det har du rätt att få en kopia av uppgifterna och information om behandlingen.

4.2 Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade.

4.3 Rätt till radering

Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller exempelvis om:

• Uppgifterna inte längre är nödvändiga för det ändamål de samlades in
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre

4.4 Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina uppgifter begränsas under vissa omständigheter, exempelvis medan vi utreder om uppgifterna är korrekta.

4.5 Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

4.6 Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som baseras på berättigat intresse.

4.7 Rätt att återkalla samtycke

Om behandlingen baseras på ditt samtycke har du rätt att när som helst återkalla detta. Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen.

5. Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss på:

E-post: [email protected]
Adress: Drottninggatan 42, 111 21 Stockholm, Sverige

Vi kommer att svara på din begäran inom en månad. Om begäran är komplex kan denna tid förlängas med ytterligare två månader.

6. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten.

I Sverige är tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
Webbplats: www.imy.se

7. Säkerhetsåtgärder

Vi har implementerat tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• Obehörig eller olaglig behandling
• Oavsiktlig förlust
• Förstöring eller skada

8. Uppdateringar

Denna information kan komma att uppdateras. Eventuella ändringar publiceras på denna sida.

9. Kontakt

Om du har frågor om hur vi hanterar personuppgifter enligt GDPR, kontakta oss på [email protected].