GDPR-efterlevnad

1. Vårt åtagande kring GDPR

WebTrackly är fast beslutet att följa dataskyddsförordningen (GDPR). På den här sidan beskriver vi hur vi skyddar dina rättigheter som registrerad och säkerställer att personuppgifter behandlas lagligt.

2. Rättslig grund för behandlingen

Vi behandlar personuppgifter med stöd av följande rättsliga grunder:

• Avtal: Behandling som är nödvändig för att vi ska kunna leverera våra tjänster
• Berättigat intresse: Behandling för verksamhetsdrift och förbättring av tjänsterna
• Samtycke: När du har lämnat uttryckligt samtycke till en viss behandling
• Rättslig förpliktelse: När behandlingen krävs enligt lag

3. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

4. Dataskyddsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder:

• Kryptering av data under överföring och i vila
• Regelbundna säkerhetsgranskningar och revisioner
• Åtkomstkontroll och autentisering
• Utbildning av personal i dataskydd
• Principer om uppgiftsminimering
• Inbyggt dataskydd och dataskydd som standard

5. Överföring av uppgifter

När vi överför personuppgifter utanför EU/EES säkerställer vi lämpliga skyddsåtgärder:

• Standardavtalsklausuler (SCC)
• Beslut om adekvat skyddsnivå från Europeiska kommissionen
• Andra godkända överföringsmekanismer

6. Lagringstid

Vi sparar personuppgifter endast så länge det är nödvändigt:

• Kontouppgifter: så länge kontot är aktivt plus lagstadgad lagringstid
• Transaktionsuppgifter: så länge skatte- och bokföringsregler kräver det
• Marknadsföringsuppgifter: till dess att samtycket återkallas
• Loggdata: högst 90 dagar av säkerhetsskäl

7. Rutiner vid personuppgiftsincidenter

Vid en personuppgiftsincident:

• Vi anmäler till tillsynsmyndigheten inom 72 timmar
• Berörda personer informeras utan onödigt dröjsmål
• Vi för register och dokumentation över incidenter
• Vi vidtar åtgärder för att förhindra framtida incidenter

8. Så utövar du dina rättigheter

Så här gör du för att utöva någon av dina rättigheter enligt GDPR:

1. Kontakta vårt dataskyddsombud
2. Styrk din identitet
3. Ange vilken rättighet du vill utöva
4. Vi svarar inom en månad

9. Kontakta vårt dataskyddsombud

För frågor om GDPR eller för att utöva dina rättigheter:

10. Tillsynsmyndighet

Du har rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att dina rättigheter har kränkts. Kontaktuppgifter till dataskyddsmyndigheterna inom EU finns på Europeiska dataskyddsstyrelsens webbplats.