Denna sida förklarar hur ochre-dune efterlever EU:s dataskyddsförordning (GDPR) och hur vi skyddar dina personuppgifter.
Vad är GDPR?
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker och harmoniserar dataskyddet för individer inom EU och reglerar hur organisationer får behandla personuppgifter.
Vårt åtagande
Vi på ochre-dune tar dataskydd på största allvar. Vi följer GDPR:s principer genom att:
- Behandla personuppgifter på ett lagligt, korrekt och transparent sätt
- Samla in personuppgifter endast för specifika, uttryckliga och berättigade ändamål
- Begränsa insamlingen till vad som är nödvändigt för ändamålet
- Hålla personuppgifter korrekta och uppdaterade
- Inte lagra personuppgifter längre än nödvändigt
- Behandla personuppgifter på ett säkert sätt
Dina rättigheter enligt GDPR
Rätt till information
Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.
Rätt till tillgång (registerutdrag)
Du har rätt att kostnadsfritt begära ett utdrag över vilka personuppgifter vi behandlar om dig. Begäran ska besvaras inom en månad.
Rätt till rättelse
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade eller kompletterade.
Rätt till radering ("rätten att bli glömd")
Under vissa omständigheter har du rätt att få dina personuppgifter raderade, till exempel om:
- Uppgifterna inte längre är nödvändiga för det ändamål de samlades in för
- Du återkallar ditt samtycke och det inte finns någon annan rättslig grund
- Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
- Personuppgifterna har behandlats olagligt
Rätt till begränsning av behandling
Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, till exempel när du bestrider riktigheten av uppgifterna.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa till en annan personuppgiftsansvarig.
Rätt att göra invändningar
Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundas på berättigat intresse.
Rätt att inte bli föremål för automatiserat beslutsfattande
Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättslig verkan eller på liknande sätt påverkar dig i betydande grad.
Hur du utövar dina rättigheter
För att utöva någon av dina rättigheter, kontakta oss via:
E-post: [email protected]
Adress: Storgatan 15, 114 51 Stockholm, Sverige
Vi kommer att besvara din begäran inom en månad från mottagandet. I komplicerade fall kan denna period förlängas med ytterligare två månader, och du kommer att informeras om detta.
Säkerhetsåtgärder
Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:
- Kryptering av känslig data under överföring och lagring
- Regelbundna säkerhetsgranskningar och uppdateringar
- Begränsad åtkomst till personuppgifter baserat på behovsanalys
- Utbildning av personal i dataskydd och informationssäkerhet
- Personuppgiftsbiträdesavtal med alla leverantörer som behandlar data på vårt uppdrag
Dataskyddsombud
Vid frågor om hur vi behandlar dina personuppgifter, kontakta oss på [email protected].
Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten.
I Sverige är tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se
Personuppgiftsincidenter
Om en personuppgiftsincident inträffar som sannolikt medför en hög risk för dina rättigheter och friheter, kommer vi att informera dig utan onödigt dröjsmål. Vi kommer också att anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar från det att vi blev medvetna om den.
Uppdateringar
Denna sida kan uppdateras för att återspegla ändringar i vår dataskyddspraxis eller lagkrav. Senaste uppdatering: 2026-08-25.