GDPR-information

1. Vad är GDPR?

General Data Protection Regulation (GDPR) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att stärka och harmonisera dataskyddet för individer inom Europeiska unionen.

2. Vårt åtagande

Cliff-gate följer alla krav i GDPR och är engagerade i att skydda dina personuppgifter. Vi behandlar endast personuppgifter när det finns en rättslig grund för det och endast för specificerade, uttryckliga och berättigade ändamål.

3. Personuppgiftsansvarig

Cliff-gate är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktinformation:
Cliff-gate
Drottninggatan 42
111 21 Stockholm
E-post: [email protected]

4. Behandling av personuppgifter

Vi behandlar dina personuppgifter i enlighet med följande principer:

• Laglighet, korrekthet och öppenhet: Vi behandlar personuppgifter på ett lagligt, korrekt och transparent sätt
• Ändamålsbegränsning: Vi samlar in personuppgifter för specificerade, uttryckliga och berättigade ändamål
• Uppgiftsminimering: Vi behandlar endast de personuppgifter som är nödvändiga för vårt ändamål
• Riktighet: Vi säkerställer att personuppgifter är korrekta och uppdaterade
• Lagringsminimering: Vi sparar personuppgifter endast så länge som är nödvändigt
• Integritet och konfidentialitet: Vi skyddar personuppgifter mot obehörig behandling och förlust

5. Rättslig grund för behandling

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder enligt artikel 6 i GDPR:

• Samtycke (artikel 6.1a): När du frivilligt ger ditt samtycke till behandling av dina personuppgifter
• Fullgörande av avtal (artikel 6.1b): När behandlingen är nödvändig för att fullgöra ett avtal med dig
• Rättslig förpliktelse (artikel 6.1c): När vi är skyldiga enligt lag att behandla vissa uppgifter
• Berättigat intresse (artikel 6.1f): När behandlingen är nödvändig för våra berättigade intressen

6. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

6.1 Rätt till tillgång (artikel 15)

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till uppgifterna samt information om behandlingen.

6.2 Rätt till rättelse (artikel 16)

Du har rätt att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade.

6.3 Rätt till radering (artikel 17)

Du har rätt att få dina personuppgifter raderade under vissa omständigheter, exempelvis om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för.

6.4 Rätt till begränsning av behandling (artikel 18)

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa förutsättningar.

6.5 Rätt till dataportabilitet (artikel 20)

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

6.6 Rätt att göra invändningar (artikel 21)

Du har rätt att invända mot behandling som baseras på berättigat intresse eller allmänt intresse.

6.7 Rätt att återkalla samtycke

Om behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandling som skett före återkallelsen.

7. Utövande av dina rättigheter

För att utöva dina rättigheter enligt GDPR, vänligen kontakta oss via:

E-post: [email protected]

Vi kommer att svara på din begäran inom 30 dagar. I vissa fall kan denna tid förlängas med ytterligare 60 dagar om begäran är komplex.

8. Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av känsliga uppgifter under överföring och lagring
• Begränsad åtkomst till personuppgifter baserat på behov
• Regelbunden säkerhetsöversyn och uppdatering av system
• Utbildning av personal i dataskydd och säkerhet

9. Dataintrång

Om ett dataintrång skulle inträffa som medför en risk för dina rättigheter och friheter kommer vi att informera dig och relevanta tillsynsmyndigheter inom 72 timmar enligt GDPR:s krav.

10. Överföring till tredje land

Vi strävar efter att lagra och behandla dina personuppgifter inom EU/EES. Om överföring till tredje land skulle ske säkerställer vi att lämpliga skyddsåtgärder finns på plats enligt kapitel V i GDPR.

11. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

12. Uppdateringar

Denna GDPR-information kan komma att uppdateras för att återspegla förändringar i hur vi behandlar personuppgifter eller ändringar i lagstiftning. Väsentliga ändringar kommer att kommuniceras tydligt på vår webbplats.