GDPR och dataskydd

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker individens rättigheter och ställer krav på hur organisationer samlar in, lagrar och behandlar personuppgifter.

Vårt åtagande

Ostiaspomp har implementerat omfattande tekniska och organisatoriska åtgärder för att säkerställa efterlevnad av GDPR. Vi arbetar kontinuerligt med att:

• Minimera insamling av personuppgifter till vad som är nödvändigt
• Skydda lagrade uppgifter med adekvat säkerhet
• Begränsa tillgången till personuppgifter internt
• Utbilda personal i dataskyddsfrågor
• Dokumentera all personuppgiftsbehandling

Personuppgiftsansvarig

Ostiaspomp AB är personuppgiftsansvarig för den behandling av personuppgifter som sker i samband med användningen av våra tjänster och vår webbplats.

Databehandling för kunder

När ni som kund använder våra dokumenthanteringstjänster agerar vi som personuppgiftsbiträde för de personuppgifter ni lagrar i systemet. Detta regleras genom personuppgiftsbiträdesavtal som ingår i våra kundavtal.

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

• Rätt till tillgång: Du kan begära information om vilka personuppgifter vi behandlar om dig.
• Rätt till rättelse: Du kan begära att felaktiga uppgifter korrigeras.
• Rätt till radering: Du kan under vissa förutsättningar begära att dina uppgifter raderas.
• Rätt till begränsning: Du kan begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet: Du kan begära att få ut dina uppgifter i ett strukturerat format.
• Rätt att göra invändningar: Du kan invända mot viss behandling av dina uppgifter.

Säkerhetsåtgärder

Vi skyddar dina personuppgifter genom:

• Kryptering av data i vila och under överföring
• Regelbundna säkerhetsgranskningar och penetrationstester
• Åtkomstkontroller och loggning
• Fysisk säkerhet i svenska datacenter
• Incidenthanteringsrutiner

Datalagring

Alla personuppgifter som behandlas av Ostiaspomp lagras i datacenter belägna i Sverige. Vi överför inte personuppgifter till tredje land utanför EU/EES.

Kontakt för dataskyddsfrågor

För frågor om hur vi hanterar personuppgifter eller för att utöva dina rättigheter, kontakta oss på [email protected].

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, [email protected].