misty-maple tar skyddet av personuppgifter på allvar. Denna sida beskriver hur vi efterlever EU:s dataskyddsförordning (GDPR) och vilka rättigheter du har som registrerad.
Vad är GDPR?
Dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den syftar till att stärka och harmonisera skyddet för personuppgifter inom EU. Förordningen ger individer större kontroll över sina personuppgifter och ställer högre krav på organisationer som behandlar sådana uppgifter.
Vårt åtagande
Vi åtar oss att:
- Behandla personuppgifter lagligt, korrekt och på ett öppet sätt
- Samla in personuppgifter endast för specifika, uttryckligt angivna och berättigade ändamål
- Säkerställa att uppgifterna är adekvata, relevanta och begränsade till vad som är nödvändigt
- Hålla uppgifterna korrekta och uppdaterade
- Lagra uppgifterna endast så länge som nödvändigt
- Vidta lämpliga säkerhetsåtgärder för att skydda uppgifterna
Dina rättigheter enligt GDPR
Rätt till information
Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, vilket vi tillhandahåller genom vår integritetspolicy och denna GDPR-sida.
Rätt till tillgång
Du har rätt att begära ett utdrag över vilka personuppgifter vi behandlar om dig. Vi besvarar sådana förfrågningar inom 30 dagar.
Rätt till rättelse
Om vi behandlar felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa rättas eller kompletteras.
Rätt till radering
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter, exempelvis om behandlingen baseras på samtycke som du återkallar.
Rätt till begränsning
Du har rätt att begära begränsning av behandlingen i vissa situationer, till exempel om du bestrider uppgifternas korrekthet.
Rätt till dataportabilitet
Du har rätt att få ut de personuppgifter du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format.
Rätt att göra invändningar
Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Vi upphör då med behandlingen om vi inte kan påvisa tvingande berättigade skäl.
Hur utövar du dina rättigheter?
För att utöva någon av dina rättigheter kan du kontakta oss via:
- E-post: [email protected]
- Post: Sveavägen 42, 111 34 Stockholm, Sverige
Vi kan komma att begära identitetsverifiering för att säkerställa att vi endast lämnar ut uppgifter till rätt person.
Personuppgiftsbiträden
När vi anlitar externa leverantörer som behandlar personuppgifter för vår räkning säkerställer vi att det finns personuppgiftsbiträdesavtal på plats. Dessa avtal garanterar att våra leverantörer behandlar uppgifterna i enlighet med GDPR och våra instruktioner.
Överföring till tredjeland
Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring till tredjeland skulle bli nödvändig säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.
Dataintrång
Vid en personuppgiftsincident som innebär risk för enskildas rättigheter och friheter anmäler vi detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Om risken är hög informerar vi även de berörda individerna.
Tillsynsmyndighet
Integritetsskyddsmyndigheten (IMY) är den svenska tillsynsmyndigheten för dataskydd. Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till IMY.
Kontaktuppgifter till IMY:
Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se
Uppdateringar
Vi granskar regelbundet våra dataskyddsrutiner och uppdaterar denna information vid behov. Den senaste versionen publiceras alltid på vår webbplats.
Senast uppdaterad: September 2026