Så efterlever vi dataskyddsförordningen
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ starkare rättigheter och kontroll över dina personuppgifter, samtidigt som den ställer krav på hur organisationer hanterar persondata.
Reef-forge är engagerade i att skydda dina personuppgifter och efterleva GDPR fullt ut. Vi har implementerat omfattande tekniska och organisatoriska åtgärder för att säkerställa att din data hanteras säkert och i enlighet med gällande lagstiftning.
Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.
Du kan begära en kopia av de personuppgifter vi har om dig. Vi kommer att tillhandahålla denna information inom 30 dagar från din begäran.
Om du upptäcker att uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att dessa korrigeras utan dröjsmål.
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis när uppgifterna inte längre behövs för det syfte de samlades in för, eller om du återkallar ditt samtycke.
Du kan begära att vi begränsar behandlingen av dina personuppgifter i vissa situationer, exempelvis medan vi utreder om uppgifterna är korrekta eller om behandlingen är laglig.
Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, samt att överföra dessa till en annan personuppgiftsansvarig.
Du kan invända mot behandling som grundar sig på berättigat intresse eller som sker för direktmarknadsföring.
Vi vidtar följande åtgärder för att skydda dina personuppgifter:
När vi anlitar tredje part för att behandla personuppgifter för vår räkning säkerställer vi att de uppfyller GDPR:s krav genom personuppgiftsbiträdesavtal. Dessa avtal specificerar hur uppgifterna får behandlas och vilka säkerhetsåtgärder som krävs.
Om personuppgifter överförs utanför EU/EES säkerställer vi att det finns lämpliga skyddsåtgärder på plats, såsom EU:s standardavtalsklausuler eller adekvat skyddsnivå enligt EU-kommissionens beslut.
Vid en personuppgiftsincident som sannolikt leder till risk för fysiska personers rättigheter och friheter rapporterar vi detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög informerar vi även de berörda personerna.
För att utöva någon av dina rättigheter enligt GDPR, vänligen kontakta oss:
Vi kommer att besvara din begäran inom 30 dagar. Om din begäran är komplex kan vi behöva ytterligare 60 dagar, i vilket fall vi informerar dig om detta.
Om du anser att vi inte behandlar dina personuppgifter korrekt har du rätt att lämna ett klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se