GDPR och dataskydd

Bamboo-cipher tar dataskydd på största allvar. Som företag inom digital arkivering hanterar vi ofta känsliga dokument och personuppgifter för våra kunders räkning. Denna sida beskriver hur vi säkerställer efterlevnad av EU:s dataskyddsförordning (GDPR).

Vårt åtagande

Vi är engagerade i att:

• Behandla alla personuppgifter lagligt, korrekt och transparent
• Samla in personuppgifter endast för specifika, uttryckligt angivna och berättigade ändamål
• Minimera insamlingen av personuppgifter till vad som är nödvändigt
• Säkerställa att personuppgifter är korrekta och uppdaterade
• Inte lagra personuppgifter längre än nödvändigt
• Skydda personuppgifter med lämpliga säkerhetsåtgärder

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter enligt GDPR:

Rätt till information

Du har rätt att få information om hur vi behandlar dina personuppgifter. Denna information tillhandahålls i vår integritetspolicy och i denna GDPR-information.

Rätt till tillgång

Du har rätt att begära en kopia av de personuppgifter vi behandlar om dig. Vi svarar på sådana förfrågningar inom 30 dagar.

Rätt till rättelse

Om de personuppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att de korrigeras eller kompletteras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis om uppgifterna inte längre är nödvändiga för ändamålet eller om du återkallar ditt samtycke.

Rätt till begränsning

Du har under vissa omständigheter rätt att begära att behandlingen av dina personuppgifter begränsas.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på [email protected]. Ange tydligt vilken rättighet du vill utöva och inkludera tillräcklig information för att vi ska kunna verifiera din identitet.

Säkerhetsåtgärder

Vi har implementerat omfattande tekniska och organisatoriska åtgärder för att skydda personuppgifter:

• Kryptering av data vid överföring och lagring
• Åtkomstkontroller och behörighetshantering
• Regelbundna säkerhetsbedömningar och penetrationstester
• Utbildning av personal i dataskydd och säkerhet
• Incidenthanteringsrutiner för personuppgiftsincidenter
• Databehandlingsavtal med alla underleverantörer

Personuppgiftsbiträde

När vi behandlar personuppgifter för våra kunders räkning agerar vi som personuppgiftsbiträde. Vi ingår personuppgiftsbiträdesavtal med alla kunder som specificerar ansvar, säkerhetsåtgärder och instruktioner för behandlingen.

Överföringar utanför EU/EES

Vi strävar efter att lagra och behandla personuppgifter inom EU/EES. Om överföring till tredjeland är nödvändigt säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar har vi rutiner för att:

• Snabbt identifiera och begränsa incidenten
• Anmäla till Integritetsskyddsmyndigheten inom 72 timmar när så krävs
• Informera berörda registrerade när det finns hög risk för deras rättigheter
• Dokumentera incidenten och vidtagna åtgärder

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Kontakt för dataskyddsfrågor

För frågor om dataskydd och GDPR, kontakta oss på:

E-post: [email protected]
Adress: Storgatan 45, 114 55 Stockholm

Senast uppdaterad: Oktober 2024