GDPR

Dataskyddsförordningen (GDPR) är en EU-förordning som stärker och harmoniserar skyddet för enskildas personuppgifter inom EU. Aurora-cypress är engagerade i att följa GDPR och skydda våra kunders och besökares personuppgifter.

Vad är GDPR?

GDPR (General Data Protection Regulation) trädde i kraft den 25 maj 2018 och ersatte den tidigare dataskyddsdirektivet. Förordningen ger dig som individ starkare rättigheter och ställer högre krav på organisationer som behandlar personuppgifter.

Hur efterlever Aurora-cypress GDPR?

Vi har vidtagit följande åtgärder för att säkerställa efterlevnad:

• Kartläggning av alla personuppgifter vi behandlar
• Säkerställande av rättslig grund för all behandling
• Implementering av tekniska och organisatoriska säkerhetsåtgärder
• Upprättande av rutiner för att hantera registrerades rättigheter
• Databehandlingsavtal med alla underleverantörer
• Dokumenterade processer för incidenthantering

Dina rättigheter enligt GDPR

Som registrerad har du flera rättigheter som vi är skyldiga att respektera:

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång

Du kan begära att få veta vilka personuppgifter vi behandlar om dig och få en kopia av dessa uppgifter.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

Rätt till radering

Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller exempelvis om uppgifterna inte längre behövs för det ändamål de samlades in för, eller om du återkallar ditt samtycke.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter, exempelvis medan vi utreder en invändning du gjort.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

Rätt att göra invändningar

Du kan invända mot behandling som grundar sig på vårt berättigade intresse. Vi måste då visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling om beslutet har rättsliga följder eller på liknande sätt väsentligt påverkar dig.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]

Vi besvarar din begäran inom 30 dagar. Om din begäran är komplex kan vi behöva ytterligare tid, i vilket fall vi informerar dig om detta.

Personuppgiftsincidenter

Vi har rutiner för att upptäcka, rapportera och utreda personuppgiftsincidenter. Om en incident inträffar som kan medföra risker för dina rättigheter och friheter, kommer vi att informera dig utan onödigt dröjsmål.

Överföring till tredje land

Vi strävar efter att behandla alla personuppgifter inom EU/EES. Om vi behöver överföra uppgifter till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU-kommissionens standardavtalsklausuler.

Tillsynsmyndighet

I Sverige är Integritetsskyddsmyndigheten (IMY) tillsynsmyndighet för GDPR. Om du anser att vi behandlar dina personuppgifter felaktigt har du rätt att lämna klagomål till IMY.

Webbplats: www.imy.se

Kontakta oss

Har du frågor om hur vi hanterar personuppgifter eller vill utöva dina rättigheter? Kontakta oss via e-post: [email protected]

Senast uppdaterad: januari 2026