GDPR

ash-sparrow tar skyddet av personuppgifter på allvar och följer den allmänna dataskyddsförordningen (GDPR) samt kompletterande svensk lagstiftning. Denna sida beskriver hur vi uppfyller våra skyldigheter enligt GDPR.

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen stärker individers rättigheter gällande personuppgifter och ställer krav på hur organisationer samlar in, behandlar och lagrar persondata.

Våra principer för databehandling

Vi följer GDPR:s grundläggande principer:

• Laglighet, korrekthet och öppenhet: Vi behandlar uppgifter lagligt och transparent
• Ändamålsbegränsning: Uppgifter samlas in för specifika, berättigade ändamål
• Uppgiftsminimering: Vi samlar endast in uppgifter som är nödvändiga
• Riktighet: Vi håller uppgifter korrekta och uppdaterade
• Lagringsminimering: Uppgifter sparas inte längre än nödvändigt
• Integritet och konfidentialitet: Vi skyddar uppgifter mot obehörig åtkomst

Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

Rätt till tillgång

Du kan begära information om vilka personuppgifter vi behandlar om dig och få en kopia av dessa uppgifter.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

Rätt till radering

Under vissa omständigheter har du rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis om uppgifterna inte längre behövs för ändamålet de samlades in för.

Rätt till begränsning

Du kan begära att behandlingen av dina uppgifter begränsas, exempelvis medan vi utreder invändningar mot behandlingens riktighet.

Rätt till dataportabilitet

Du har rätt att få ut personuppgifter du lämnat till oss i ett strukturerat, maskinläsbart format.

Rätt att göra invändningar

Du kan invända mot behandling som grundar sig på vårt berättigade intresse.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss via e-post: [email protected]

Vi besvarar din begäran inom en månad. Om begäran är komplex eller vi mottar många förfrågningar kan svarstiden förlängas med ytterligare två månader.

Dataskyddsombud

Vid frågor om vår behandling av personuppgifter eller för att utöva dina rättigheter är du välkommen att kontakta oss.

Tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
imy.se

Uppdateringar

Vi granskar regelbundet vår efterlevnad av GDPR och uppdaterar våra rutiner vid behov.

Senast uppdaterad: September 2026