Personuppgifter

Kort om GDPR

Dataskyddsförordningen – GDPR – trädde i kraft den 25 maj 2018 och ersatte den svenska personuppgiftslagen (PUL). Den här sidan är en kort, enkel sammanfattning av hur vi hanterar dina personuppgifter. Vill du läsa allt i detalj hittar du vår fullständiga integritetspolicy.

Du äger dina
personuppgifter

Vi förvaltar dem – du bestämmer.

25 maj 2018

GDPR ersatte PUL i hela EU/EES.

5 år

Inaktiva konton raderas automatiskt efter fem år.

72 timmar

Maxtid att anmäla en personuppgiftsincident.

30 dagar

Maxtid att svara på en begäran om registerutdrag.

Vad är en personuppgift?

En personuppgift är all information som direkt eller indirekt kan kopplas till en levande person – namn, adress, telefonnummer, e-post och liknande. Information om fordon, företag och affärer i sig är inte personuppgifter.

Känsliga uppgifter (till exempel hälsa, politisk åsikt eller sexuell läggning) samlar vi aldrig in avsiktligt. Vi rekommenderar att du inte heller skriver in sådan information i fritextfält.

Lagring och säkerhet

Aktiva medlemmars uppgifter sparas under den tid medlemskapet är aktivt. Inaktiva konton raderas automatiskt efter fem år utan inloggning.

Vi skyddar dina uppgifter med kryptering, brandväggar, behörighetsstyrning och fysiska säkerhetsåtgärder i de lokaler där data lagras. Tillgång ges bara till medarbetare som behöver den för att utföra sitt arbete.

Dina rättigheter i korthet

Få veta vad vi sparar. Du kan begära ett registerutdrag.

Rätta felaktigt. Felaktiga uppgifter ska kunna rättas omedelbart.

Bli glömd. Du kan begära att vi raderar dina uppgifter.

Flytta uppgifter. Vi lämnar ut dem i ett maskinläsbart format.

Återkalla samtycke. Du bestämmer när du vill säga ifrån.

Klaga. Du kan vända dig till Integritetsskyddsmyndigheten (IMY).

De flesta rättigheterna utövar du enklast via Mina sidor – eller via vårt kontaktformulär.

Personuppgiftsincidenter

Om något ändå händer

Om vi upptäcker en personuppgiftsincident dokumenterar vi händelsen direkt och anmäler den till Integritetsskyddsmyndigheten inom 72 timmar – precis som GDPR kräver.

Om incidenten kan medföra hög risk för dig som registrerad informerar vi dig också direkt, så att du själv kan vidta åtgärder (till exempel byta lösenord).

Misstänker du en incident?

Hör av dig via vårt kontaktformulär. Beskriv vad du sett så återkommer vi snabbt.

Vill du läsa mer på djupet?

Vår fullständiga integritetspolicy går igenom allt – uppgifter, ändamål, laglig grund, lagringstider och dina rättigheter steg för steg.