GDPR

GDPR-policy för webbplatsen Indomi.se

1. Allmänt

Denna GDPR-policy beskriver hur Indomi hanterar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR). Vi är måna om din personliga integritet och att du ska känna dig trygg med hur dina personuppgifter behandlas hos oss.

2. Principer för behandling av personuppgifter

Vid behandling av personuppgifter följer vi följande principer:

• Laglighet, korrekthet och öppenhet
• Ändamålsbegränsning
• Uppgiftsminimering
• Korrekthet
• Lagringsminimering
• Integritet och konfidentialitet
• Ansvarsskyldighet

3. Personuppgiftsansvarig

Indomi är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att behandlingen sker i enlighet med GDPR.

4. Dataskyddsombud

Vi har utsett ett dataskyddsombud som övervakar att vi följer dataskyddsförordningen. Du kan kontakta vårt dataskyddsombud på [e-postadress till dataskyddsombud].

5. Laglig grund för behandling

Vi behandlar endast personuppgifter när vi har laglig grund. Med laglig grund avses:

• När behandlingen är nödvändig för att fullgöra ett avtal med dig
• När behandlingen är nödvändig för att fullgöra en rättslig förpliktelse
• När behandlingen är nödvändig för berättigade intressen och dessa intressen väger tyngre än dina intressen eller grundläggande rättigheter och friheter
• När du har lämnat ditt samtycke till behandlingen

6. Dina rättigheter enligt GDPR

Enligt GDPR har du följande rättigheter:

• Rätt till information: Du har rätt att få information om hur dina personuppgifter behandlas
• Rätt till tillgång: Du har rätt att få en kopia av de personuppgifter vi har om dig
• Rätt till rättelse: Du har rätt att få felaktiga uppgifter rättade
• Rätt till radering: Du har rätt att få dina uppgifter raderade under vissa förutsättningar
• Rätt till begränsning: Du har rätt att kräva att behandlingen av dina personuppgifter begränsas
• Rätt till dataportabilitet: Du har rätt att få ut dina personuppgifter i ett strukturerat format
• Rätt att göra invändningar: Du har rätt att invända mot behandling som stödjer sig på vårt berättigade intresse

7. Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, inklusive:

• Kryptering av personuppgifter där det är lämpligt
• Förmåga att fortlöpande säkerställa konfidentialitet, integritet och tillgänglighet
• Förmåga att återställa tillgängligheten vid tekniska incidenter
• Ett förfarande för att regelbundet testa och utvärdera säkerhetsåtgärderna

8. Överföring till tredje land

Om vi överför personuppgifter till länder utanför EU/EES, säkerställer vi att detta sker i enlighet med GDPR:s krav på lämpliga skyddsåtgärder, till exempel genom användning av standardavtalsklausuler som godkänts av EU-kommissionen.

9. Personuppgiftsincidenter

Vid en personuppgiftsincident kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar efter upptäckt. Om incidenten sannolikt medför en hög risk för dina rättigheter och friheter kommer vi även att informera dig.

10. Konsekvensbedömning

När en typ av behandling sannolikt medför en hög risk för dina rättigheter och friheter genomför vi en konsekvensbedömning avseende dataskydd innan behandlingen påbörjas.

11. Register över behandling

Vi för ett register över vår behandling av personuppgifter i enlighet med artikel 30 GDPR.

12. Användning av personuppgiftsbiträden

När vi anlitar personuppgiftsbiträden säkerställer vi genom skriftliga avtal att de behandlar personuppgifter i enlighet med våra instruktioner och GDPR:s krav.

13. Kontaktuppgifter och klagomål

För frågor om vår behandling av personuppgifter eller för att utöva dina rättigheter, kontakta oss på:

Indomi
E-post: info@indomi.se
Telefon: 023-70 50 81
Adress: Kaserngården 17, 791 40 Falun

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (www.imy.se) om du anser att vår behandling av dina personuppgifter strider mot GDPR.

14. Uppdateringar av denna policy

Denna policy kan komma att uppdateras. Den senaste versionen finns alltid tillgänglig på vår webbplats.

Denna GDPR-policy uppdaterades senast den 2025-02-03.