Allmän dataskyddsförordning
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker och harmoniserar skyddet för personuppgifter inom EU och EES, och ger individer större kontroll över sina personliga data.
Repromacel är fullt engagerade i att skydda din personliga integritet och följa GDPR. Vi behandlar alla personuppgifter i enlighet med gällande dataskyddslagstiftning och har implementerat robusta rutiner för att säkerställa att dina rättigheter respekteras.
Som registrerad har du följande rättigheter:
Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter, vilka uppgifter vi samlar in, varför vi samlar in dem och hur länge de lagras.
Du har rätt att begära bekräftelse på om vi behandlar personuppgifter om dig, och i så fall få tillgång till dessa uppgifter samt information om behandlingen.
Du har rätt att begära att felaktiga personuppgifter om dig rättas utan onödigt dröjsmål. Du har också rätt att komplettera ofullständiga personuppgifter.
Du har i vissa fall rätt att begära att dina personuppgifter raderas, exempelvis när uppgifterna inte längre behövs för de ändamål de samlades in för, eller om du återkallar ditt samtycke.
Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, till exempel om du bestrider uppgifternas korrekthet.
Du har rätt att få ut de personuppgifter du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig.
Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse, inklusive profilering baserad på dessa bestämmelser.
Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt väsentligt påverkar dig.
För att utöva någon av dina rättigheter enligt GDPR, vänligen kontakta oss via:
Vi kommer att besvara din begäran inom 30 dagar. Om begäran är komplex eller om vi har mottagit många begäranden kan denna period förlängas med ytterligare två månader, i så fall informerar vi dig om detta.
Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive:
När vi anlitar tjänsteleverantörer som behandlar personuppgifter för vår räkning, säkerställer vi genom avtal att de följer GDPR och behandlar uppgifterna säkert och endast enligt våra instruktioner.
Om personuppgifter överförs till länder utanför EU/EES, säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU:s standardavtalsklausuler eller andra godkända mekanismer.
Vi har rutiner för att upptäcka, rapportera och utreda personuppgiftsincidenter. Om en incident sannolikt leder till hög risk för dina rättigheter och friheter, kommer vi att informera dig utan onödigt dröjsmål.
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se
Om du har frågor om GDPR eller hur vi behandlar dina personuppgifter, tveka inte att kontakta oss på [email protected].