GDPR-information

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som privatperson stärkta rättigheter när det gäller hur organisationer får samla in, använda och lagra dina personuppgifter.

Vårt åtagande

Cosmic-works är engagerade i att skydda din integritet och säkerställa att vi behandlar dina personuppgifter i enlighet med GDPR. Vi har implementerat processer och rutiner för att uppfylla förordningens krav och respektera dina rättigheter.

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi tillhandahåller denna information kostnadsfritt inom 30 dagar från din begäran.

Rätt till rättelse

Om de personuppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering

Du har under vissa omständigheter rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för det ändamål de samlades in för, eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter, exempelvis om du bestrider uppgifternas korrekthet.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som baseras på berättigat intresse eller som sker för direktmarknadsföringsändamål.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling, inklusive profilering, om beslutet har rättsliga eller liknande betydande effekter för dig.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, vänligen kontakta oss på:

• E-post: [email protected]
• Post: Cosmic-works, Storgatan 42, 114 55 Stockholm

Vi kommer att bekräfta mottagandet av din begäran och svara inom 30 dagar. I vissa fall kan vi behöva verifiera din identitet innan vi kan behandla din begäran.

Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till riskerna med behandlingen. Detta inkluderar:

• Kryptering av data vid överföring
• Regelbundna säkerhetskontroller
• Begränsad åtkomst till personuppgifter
• Utbildning av personal i dataskydd

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt medför en risk för dina rättigheter och friheter, kommer vi att anmäla detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Om risken bedöms som hög kommer vi även att informera dig direkt.

Klagomål

Om du anser att vi inte har behandlat dina personuppgifter korrekt enligt GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Kontakta oss

Om du har frågor om GDPR eller hur vi behandlar dina personuppgifter är du välkommen att kontakta oss på [email protected].