GDPR-information

1. Översikt

Dataskyddsförordningen (GDPR) trädde i kraft den 25 maj 2018 och reglerar hur organisationer får samla in, använda och lagra personuppgifter inom EU. base-panther följer GDPR och denna sida ger dig information om dina rättigheter och hur vi arbetar med dataskydd.

2. Personuppgiftsansvarig

base-panther är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Organisationsnummer: 559234-7812
Adress: Kungsgatan 42, 111 35 Stockholm
E-post: [email protected]

3. Vilka uppgifter behandlar vi?

Vi behandlar följande kategorier av personuppgifter:

• Identifikationsuppgifter: namn, e-postadress
• Kontaktuppgifter: företagsnamn, information från formulär
• Tekniska uppgifter: IP-adress, webbläsartyp, besöksdata
• Kommunikationsuppgifter: meddelanden du skickar till oss

4. Varför behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål:

• Att hantera förfrågningar och bokningar
• Att leverera tjänster enligt avtal
• Att kommunicera med dig om pågående projekt
• Att förbättra vår webbplats och tjänster
• Att uppfylla juridiska och bokföringsmässiga krav

5. Rättslig grund

Vi behandlar dina personuppgifter baserat på:

• Avtal: när behandlingen är nödvändig för att fullgöra avtal med dig
• Berättigat intresse: för att kunna driva vår verksamhet effektivt
• Samtycke: när du godkänner specifik behandling (t.ex. cookies)
• Rättslig förpliktelse: när lagen kräver att vi behandlar uppgifterna

6. Dina rättigheter enligt GDPR

6.1 Rätt till tillgång (Artikel 15)

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till uppgifterna samt information om behandlingen.

6.2 Rätt till rättelse (Artikel 16)

Du har rätt att få felaktiga personuppgifter rättade utan onödigt dröjsmål. Du har också rätt att komplettera ofullständiga uppgifter.

6.3 Rätt till radering (Artikel 17)

Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller bland annat om:

• Uppgifterna inte längre är nödvändiga för det ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Uppgifterna har behandlats olagligt

Observera att rätten till radering inte är absolut och kan begränsas av rättsliga krav (t.ex. bokföringsskyldighet).

6.4 Rätt till begränsning (Artikel 18)

Under vissa omständigheter har du rätt att begära att behandlingen av dina personuppgifter begränsas, till exempel när du bestrider uppgifternas korrekthet.

6.5 Rätt till dataportabilitet (Artikel 20)

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och rätt att överföra dessa till en annan personuppgiftsansvarig.

6.6 Rätt att göra invändningar (Artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse.

6.7 Rätt att återkalla samtycke

När behandlingen grundar sig på samtycke har du rätt att när som helst återkalla ditt samtycke. Detta påverkar inte lagligheten av behandling som skedde innan samtycket återkallades.

7. Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via:

• E-post: [email protected]
• Brev: Kungsgatan 42, 111 35 Stockholm

Vi kommer att svara på din begäran inom en månad. I komplexa fall kan vi förlänga denna tid med ytterligare två månader och kommer i så fall att informera dig om detta.

8. Säkerhetsåtgärder

Vi har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot:

• Obehörig åtkomst
• Oavsiktlig förlust eller förstörelse
• Manipulation
• Otillåten spridning

9. Lagring och radering

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt:

• Avtalsrelaterad information: i 7 år efter avslutad kundrelation (bokföringslag)
• Förfrågningar utan avtal: upp till 2 år
• Tekniska loggar: upp till 12 månader

10. Delning av uppgifter

Vi delar inte dina personuppgifter med tredje part utöver vad som är nödvändigt för att leverera våra tjänster eller uppfylla juridiska krav. När vi använder underleverantörer (t.ex. IT-tjänster) säkerställer vi att de följer GDPR genom personuppgiftsbiträdesavtal.

11. Överföring utanför EU/EES

För närvarande överför vi inte personuppgifter till länder utanför EU/EES. Om detta skulle ändras kommer vi att säkerställa lämpliga skyddsåtgärder enligt GDPR.

12. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

13. Kontakta oss

Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter, kontakta oss på [email protected]