GDPR

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker skyddet för individers personuppgifter och ger dig som individ större kontroll över hur dina uppgifter behandlas.

Hur vi efterlever GDPR

Cosmic-trek är engagerade i att skydda din personliga integritet och vi följer GDPR:s krav genom att:

• Endast samla in uppgifter som är nödvändiga för våra tjänster
• Vara transparenta med hur vi använder dina uppgifter
• Ge dig kontroll över dina personuppgifter
• Skydda uppgifterna med lämpliga säkerhetsåtgärder
• Inte dela uppgifter utan rättslig grund

Dina rättigheter enligt GDPR

Rätt till tillgång

Du har rätt att begära information om vilka personuppgifter vi har om dig och hur vi behandlar dem. Vi besvarar sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om någon uppgift vi har om dig är felaktig har du rätt att begära att vi rättar den. Kontakta oss så uppdaterar vi uppgifterna utan dröjsmål.

Rätt till radering

Du har i vissa fall rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre behövs för det syfte de samlades in för.

Rätt till begränsning

Du kan begära att vi begränsar behandlingen av dina uppgifter under vissa omständigheter, exempelvis medan vi utreder en invändning du har gjort.

Rätt till dataportabilitet

Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Vi slutar då behandla uppgifterna om vi inte kan visa tvingande berättigade skäl.

Säkerhetsåtgärder

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, utlämnande eller förstöring. Dessa åtgärder inkluderar:

• Krypterad dataöverföring
• Begränsad åtkomst till personuppgifter
• Regelbundna säkerhetsgranskningar
• Utbildning av personal i dataskydd

Personuppgiftsbiträden

När vi anlitar externa tjänsteleverantörer som behandlar personuppgifter för vår räkning säkerställer vi att de uppfyller GDPR:s krav genom personuppgiftsbiträdesavtal.

Kontakta oss

Om du vill utöva någon av dina rättigheter eller har frågor om hur vi behandlar personuppgifter, kontakta oss på:

E-post: [email protected]

Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY).