GDPR och dataskydd

Senast uppdaterad: 2026-09-03

vermilion-crater är engagerade i att skydda din integritet och dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR).

Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som trädde i kraft den 25 maj 2018. Den reglerar hur organisationer får samla in, behandla och lagra personuppgifter.

Dina rättigheter enligt GDPR

1. Rätt till tillgång (Artikel 15)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter samt information om hur de behandlas.

2. Rätt till rättelse (Artikel 16)

Du har rätt att få felaktiga personuppgifter rättade och ofullständiga personuppgifter kompletterade.

3. Rätt till radering (Artikel 17)

Under vissa omständigheter har du rätt att få dina personuppgifter raderade, även kallat "rätten att bli glömd".

4. Rätt till begränsning av behandling (Artikel 18)

Du har under vissa förutsättningar rätt att begära att behandlingen av dina personuppgifter begränsas.

5. Rätt till dataportabilitet (Artikel 20)

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa till en annan personuppgiftsansvarig.

6. Rätt att göra invändningar (Artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse.

7. Rätt att inte bli föremål för automatiserat beslutsfattande (Artikel 22)

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering.

Hur vi skyddar dina uppgifter

Vi vidtar följande åtgärder för att skydda dina personuppgifter:

• Krypterad dataöverföring via HTTPS
• Säker lagring av personuppgifter
• Regelbunden säkerhetsöversyn
• Begränsad åtkomst till personuppgifter endast för behörig personal
• Säkerhetskopiering och återställningsrutiner
• Incidenthanteringsrutiner vid dataintrång

Rättslig grund för behandling

Vi behandlar dina personuppgifter endast när vi har en rättslig grund:

• Samtycke: Du har gett ditt uttryckliga samtycke
• Fullgörande av avtal: Behandlingen är nödvändig för att fullgöra ett avtal
• Rättslig förpliktelse: Behandlingen är nödvändig för att uppfylla en rättslig förpliktelse
• Berättigat intresse: Behandlingen är nödvändig för våra eller en tredje parts berättigade intressen

Dataskyddsombud

Om du har frågor eller funderingar kring hur vi behandlar dina personuppgifter, kontakta oss på:

[email protected]

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR:

1. Kontakta oss via e-post på [email protected]
2. Ange tydligt vilken rättighet du vill utöva
3. Bifoga identifikation för att vi ska kunna verifiera din identitet
4. Vi återkommer inom 30 dagar

Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Sverige
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: imy.se

Dataportabilitet

Om du vill flytta dina personuppgifter från oss till en annan tjänsteleverantör kan du begära att få dina uppgifter i ett strukturerat, maskinläsbart format.

Lagring och radering

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, eller så länge som krävs enligt lag. Efter att lagringstiden löpt ut raderas eller anonymiseras uppgifterna.

Uppdateringar

Denna GDPR-policy kan komma att uppdateras. Den senaste versionen finns alltid tillgänglig på denna sida.