GDPR-information

Senast uppdaterad: 2024-10-12

Dataskyddsförordningen (GDPR)

Sedan den 25 maj 2018 gäller EU:s dataskyddsförordning (GDPR) som reglerar hur personuppgifter får samlas in, användas och lagras. Glen-path följer GDPR och är engagerad i att skydda din integritet.

Personuppgiftsansvarig

Glen-path är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontaktuppgifter:
E-post: [email protected]
Adress: Storgatan 45, 114 55 Stockholm

Vilka personuppgifter behandlar vi

Vi behandlar följande kategorier av personuppgifter:

• Identitetsuppgifter: namn
• Kontaktuppgifter: e-postadress, adress
• Tekniska uppgifter: IP-adress, webbläsartyp, enhetstyp
• Användningsuppgifter: hur du använder vår webbplats och tjänster
• Kommunikationsuppgifter: innehåll i meddelanden och förfrågningar

Behandlingens rättsliga grund

Vi behandlar dina personuppgifter baserat på följande rättsliga grunder:

Samtycke

För vissa behandlingar, såsom cookies för marknadsföringsändamål, baserar vi behandlingen på ditt samtycke. Du kan när som helst återkalla ditt samtycke.

Fullgörande av avtal

När du använder våra tjänster behandlar vi dina personuppgifter för att kunna fullgöra våra avtalsförpliktelser gentemot dig.

Berättigat intresse

Vi behandlar vissa personuppgifter baserat på vårt berättigade intresse att driva och utveckla vår verksamhet, såsom att hantera kundrelationer och förbättra våra tjänster.

Rättslig förpliktelse

Vissa behandlingar är nödvändiga för att vi ska uppfylla våra rättsliga förpliktelser, exempelvis bokföringslagen.

Dina rättigheter enligt GDPR

Rätt till tillgång (registerutdrag)

Du har rätt att få information om vilka personuppgifter vi behandlar om dig. Du kan begära ett registerutdrag genom att kontakta oss på [email protected]

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade eller kompletterade.

Rätt till radering

Du har under vissa omständigheter rätt att få dina personuppgifter raderade. Detta gäller dock inte om vi har en rättslig förpliktelse att behålla uppgifterna, exempelvis enligt bokföringslagen.

Rätt till begränsning av behandling

Du har rätt att begära att behandlingen av dina personuppgifter begränsas medan vi utreder en invändning eller om du bestrider uppgifternas korrekthet.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, som har rättsliga eller andra betydande effekter för dig.

Rätt att återkalla samtycke

Om behandlingen baseras på ditt samtycke har du rätt att när som helst återkalla detta. Återkallelsen påverkar inte lagligheten av behandlingen som skett före återkallelsen.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]
Ange tydligt vilken rättighet du vill utöva och ge oss tillräcklig information för att identifiera dig.

Vi kommer att besvara din begäran inom en månad. Om begäran är komplex kan denna tid förlängas med ytterligare två månader, varvid vi kommer att informera dig om detta.

Lagringstid

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål som uppgifterna samlades in för, eller så länge vi är skyldiga enligt lag.

Generella lagringstider:

• Kontaktförfrågningar: 24 månader efter senaste kontakt
• Kunduppgifter från avslutade projekt: 7 år enligt bokföringslagen
• Marknadsföringssamtycken: tills samtycke återkallas
• Teknisk data från webbplatsanvändning: 26 månader

Säkerhetsåtgärder

Vi har vidtagit tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Dessa åtgärder inkluderar:

• Krypterad dataöverföring via SSL/TLS
• Säker lagring med begränsad åtkomst
• Regelbundna säkerhetskopior
• Lösenordsskyddade system
• Personalpolicy och sekretessavtal
• Regelbunden säkerhetsöversyn och uppdateringar

Personuppgiftsbiträden

Vi kan komma att anlita personuppgiftsbiträden för att behandla personuppgifter för vår räkning. I sådana fall säkerställer vi att personuppgiftsbiträdet:

• Endast behandlar personuppgifter enligt våra instruktioner
• Vidtar lämpliga säkerhetsåtgärder
• Är bundna av sekretessförpliktelser
• Har tecknat personuppgiftsbiträdesavtal med oss

Överföring till tredje land

Dina personuppgifter behandlas primärt inom EU/EES. Om personuppgifter överförs till länder utanför EU/EES säkerställer vi att:

• EU-kommissionen har fastställt att landet har en adekvat skyddsnivå, eller
• Lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler

Dataskyddsombud

Vi har utsett en intern ansvarig för dataskyddsfrågor. För frågor relaterade till GDPR och dataskydd, kontakta:

E-post: [email protected]

Klagomål till tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Ändringar i denna information

Vi kan komma att uppdatera denna GDPR-information för att återspegla förändringar i vår behandling av personuppgifter eller förändringar i lagstiftningen. Väsentliga ändringar kommer att meddelas på vår webbplats.

Kontakta oss

Om du har frågor om vår behandling av personuppgifter eller hur vi följer GDPR, är du välkommen att kontakta oss:

E-post: [email protected]
Adress: Storgatan 45, 114 55 Stockholm