GDPR - klyvoriqcore

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker och harmoniserar skyddet för personuppgifter inom EU och ger dig som individ större kontroll över dina personuppgifter.

På klyvoriqcore tar vi dataskydd på största allvar och följer alla krav som GDPR ställer på oss som personuppgiftsansvariga.

Personuppgiftsansvarig

klyvoriqcore är personuppgiftsansvarig för behandlingen av dina personuppgifter. Det innebär att vi ansvarar för att dina uppgifter behandlas på ett korrekt och säkert sätt i enlighet med gällande lagstiftning.

Kontaktinformation:
klyvoriqcore
Drottninggatan 42
111 21 Stockholm
Sverige
E-post: [email protected]

Vilka personuppgifter behandlar vi?

Vi behandlar endast de personuppgifter som är nödvändiga för att tillhandahålla våra tjänster. Detta kan inkludera:

Identifikationsuppgifter (namn, personnummer)
Kontaktuppgifter (e-postadress, postadress)
Ekonomisk information (inkomst, tillgångar, skulder) som du frivilligt delar med oss
Kommunikation mellan dig och oss
Teknisk data (IP-adress, cookies)

Varför behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

För att fullgöra avtal med dig och tillhandahålla de tjänster du har beställt
För att hantera bokningar och kommunikation
För att förbättra våra tjänster och webbplats
För att uppfylla rättsliga förpliktelser (t.ex. bokföring)
För marknadsföring och nyhetsbrev (endast med ditt samtycke)

Rättslig grund för behandling

All behandling av personuppgifter måste ha en rättslig grund. Vi behandlar dina personuppgifter baserat på:

Avtal: När behandling är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan avtal ingås
Rättslig förpliktelse: När vi måste behandla uppgifter för att uppfylla en lagstadgad skyldighet (t.ex. bokföringslag)
Berättigat intresse: När behandling är nödvändig för våra eller tredje parts berättigade intressen, såvida inte dina intressen väger tyngre
Samtycke: När du har gett ditt uttryckliga samtycke till behandling för ett specifikt ändamål

Hur länge sparar vi dina uppgifter?

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål som uppgifterna samlades in för, eller så länge som krävs enligt lag.

Klientuppgifter: Minst 7 år enligt bokföringslagen
Förfrågningar: Upp till 2 år från senaste kontakt
Marknadsföring: Tills du återkallar ditt samtycke
Teknisk data: Enligt vår cookiepolicy

Vem delar vi dina uppgifter med?

Vi säljer aldrig dina personuppgifter till tredje part. Vi kan dock komma att dela dina uppgifter med:

Tjänsteleverantörer: Som hjälper oss att driva vår verksamhet (t.ex. webbhotell, e-posttjänster, bokföringssystem). Dessa leverantörer har skyldighet att behandla dina uppgifter säkert och endast enligt våra instruktioner
Myndigheter: När det krävs enligt lag eller myndighetsbeslut
Rådgivare: Som revisorer eller juridiska rådgivare, när det är nödvändigt för vår verksamhet

Överföring till tredje land

Vi strävar efter att endast använda tjänsteleverantörer som behandlar data inom EU/EES. Om personuppgifter överförs utanför EU/EES säkerställer vi att det finns adekvata skyddsåtgärder på plats, såsom:

EU-kommissionens standardavtalsklausuler
Bindande företagsbestämmelser
Adequacy decisions från EU-kommissionen

Dina rättigheter enligt GDPR

Du har följande rättigheter avseende dina personuppgifter:

Rätt till tillgång (registerutdrag)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter samt information om hur de behandlas.

Rätt till rättelse

Du har rätt att få felaktiga personuppgifter rättade och ofullständiga uppgifter kompletterade.

Rätt till radering ("rätten att bli glömd")

Du har rätt att få dina personuppgifter raderade om:

Uppgifterna inte längre är nödvändiga för de ändamål de samlades in
Du återkallar ditt samtycke och det inte finns någon annan rättslig grund
Du invänder mot behandlingen och det inte finns berättigade skäl
Uppgifterna har behandlats olagligt

Observera att denna rätt inte är absolut. Vi kan ha lagliga skyldigheter att behålla vissa uppgifter (t.ex. enligt bokföringslagen).

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas om:

Du bestrider uppgifternas korrekthet
Behandlingen är olaglig men du vill inte att uppgifterna raderas
Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk
Du har invänt mot behandling och väntar på prövning

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundas på berättigat intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättslig verkan eller på liknande sätt påverkar dig i betydande grad.

Rätt att återkalla samtycke

Om behandling grundas på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av behandling som skedde innan samtycket återkallades.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]
Adress: Drottninggatan 42, 111 21 Stockholm, Sverige

Vi kommer att svara på din begäran utan onödigt dröjsmål och senast inom en månad från mottagandet. I komplexa fall kan denna period förlängas med ytterligare två månader.

Vi kan komma att begära ytterligare information för att bekräfta din identitet innan vi behandlar din begäran.

Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

Obehörig åtkomst
Förlust eller förstöring
Oavsiktlig ändring
Obehörigt röjande

Våra säkerhetsåtgärder inkluderar bland annat kryptering, brandväggar, åtkomstkontroller och regelbundna säkerhetsgranskningar.

Dataintrång

Om ett dataintrång skulle inträffa som innebär en hög risk för dina rättigheter och friheter, kommer vi att informera dig utan onödigt dröjsmål. Vi kommer även att anmäla intrånget till Integritetsskyddsmyndigheten (IMY) inom 72 timmar efter att vi blivit medvetna om det.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten.

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Ändringar i denna information

Vi kan komma att uppdatera denna information från tid till annan för att återspegla ändringar i vår behandling av personuppgifter eller ändringar i lagstiftningen. Alla ändringar publiceras på denna sida.

Vi rekommenderar att du regelbundet granskar denna sida för att hålla dig informerad om hur vi skyddar dina personuppgifter.

Kontakta oss

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter, tveka inte att kontakta oss: