Intergritets- & datapolicy

Till dig som är kund hos oss eller besöker våra webbplatser

• webbreda.se
• webbnarvarokarta.se
• annasbyra.se
• uppdaterawordpress.se
• webbinstitutet.se

All information som gäller dig, som identifierad eller identifierbar, levande privatperson, omfattas av dataskyddsförordningen (GDPR). Det gäller till exempel ditt namn, hemadress, ID-kortnummer eller information om din hälsa.

Vissa känsliga uppgifter, till exempel uppgifter som gäller din hälsa, ras eller etniskt ursprung, politiska åsikter och sexuell läggning, har ett särskilt skydd. De får bara samlas in och användas under särskilda omständigheter, till exempel för att du har gett ditt uttryckliga samtycke eller den nationella lagen tillåter det.

I den nya lagen finns utökade rättigheter för dig som person:

GDPR gäller både om den som behandlar personuppgifter (den personuppgiftsansvarige) är etablerad i EU, eller om den personuppgiftsansvarige behandlar personuppgifter som rör personer i EU. Vi som behandlar dina personuppgifter måste ge dig tydlig information om hur uppgifterna används.

Det innebär att du har rätt till och ska få information om:

• i vilket syfte dina personuppgifter kommer användas,
• vilka uppgifter vi samlar in,
• hur länge dina uppgifter kommer att lagras,
• om dina personuppgifter kommer delas med någon,
• om dina uppgifter kommer att överföras utanför EU,
• din rätt att lämna klagomål till en tillsynsmyndighet som Datainspektionen,
• hur du tar tillbaka ditt samtycke, om du har lämnat det,
• flytta dina personuppgifter. Under vissa förutsättningar har du möjlighet att hämta ut uppgifter som gäller dig för att kunna använda personuppgifterna någon annanstans, exempelvis hos ett konkurrerande företag,
• få ut ett registerutdrag för att se vilka uppgifter vi har registrerat,
• kontaktuppgifterna till den organisation som ansvarar för att behandla dina uppgifter, och deras dataskyddsombud om det finns ett sådant.

LÄS MER: https://www.datainspektionen.se/vagledningar/for-dig-som-privatperson/vad-dataskyddsforordningen-innebar-for-dig-som-privatperson/

Du har också rätt att få information om den rättsliga grunden vi har för att behandla dina personuppgifter

Vi måste ha en rättslig grund för att få behandla dina personuppgifter. En rättslig grund kan vara att personuppgifterna krävs för ett avtal, om uppgifterna är nödvändiga för att vi ska kunna utföra de tjänster ni har beställt. För dig som kund eller tidigare kund finns även en rättslig grund för att spara dina uppgifter eftersom bokföringslagen kräver att verifikat sparas i 7år. Speciellt gäller detta dig som har enskild firma där dina privata uppgifter tex personnummer är samma som organisationsnummer.

En annan rättslig grund är att du gett ditt samtycke till personuppgiftsbehandlingen. Det ställs dock höga krav för att ett samtycke ska vara giltigt, såsom att det ska ges frivilligt, informerat och genom en aktiv handling. Detta gäller om du har anmält dig till något av våra informationsutskick

LÄS MER: https://www.datainspektionen.se/lagar–regler/dataskyddsforordningen/rattslig-grund/

Våra skyldigheter

Vi som företag som registrerat dina personliga uppgifter är Personuppgiftsansvariga enligt GDPR. Detta är våra huvudsakliga skyldigheter:

Den personuppgiftsansvarige måste se till att behandlingen sker i enlighet med dataskyddsförordningens samtliga bestämmelser.

Den personuppgiftsansvarige har ett generellt ansvar att, utifrån de integritetsrisker som finns med behandlingen, genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och kunna visa att behandlingen utförs i enlighet med dataskyddsförordningen.

Enligt GDPR har vi också skyldigheten att uppfylla dina rättigheter. Därför vi har skapat en tabell nedan där du ser när vi hämtar in personliga uppgifter, hur vi använder dem och till vad. I tabellen ser du också vilken rättslig grund vi har och hur länge vi lagrar dem samt om vi delar dina uppgifter.

Beroende på om du är Kund eller har anmält dig till ett av våra informationsutskick så har vi olika personuppgifter sparade och behandlar dem på olika sätt. Se tabellen nedan.

* Tex pågående arbete med webbplats eller marknadsföring, pågående avtal tex: uppdatera WordPress.
** Tex gdpr, googles ändringar för SSL kryptering etc