GDPR-information

Dataskyddsförordningen (GDPR) och dina rättigheter

Vad är GDPR?

Dataskyddsförordningen (General Data Protection Regulation, GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Den reglerar hur organisationer får behandla personuppgifter och ger dig som individ starkare rättigheter över dina egna uppgifter.

Vårt ansvar enligt GDPR

Som personuppgiftsansvarig är Mist-puma skyldig att:

• Endast samla in personuppgifter för specificerade, uttryckliga och legitima ändamål
• Begränsa insamlingen till vad som är nödvändigt
• Säkerställa att uppgifterna är korrekta och aktuella
• Inte lagra uppgifter längre än nödvändigt
• Skydda uppgifterna mot obehörig åtkomst och förlust
• Kunna visa att vi följer dessa principer

Dina rättigheter enligt GDPR

1. Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

2. Rätt till tillgång (registerutdrag)

Du har rätt att kostnadsfritt begära ett utdrag över vilka personuppgifter vi behandlar om dig. Utdraget ska innehålla:

• Vilka personuppgifter vi behandlar
• Ändamålen med behandlingen
• Kategorier av mottagare som uppgifterna delats med
• Lagringstid
• Varifrån uppgifterna kommer

Skicka din begäran till [email protected]. Vi svarar inom 30 dagar.

3. Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem korrigerade. Kontakta oss så rättar vi uppgifterna omedelbart.

4. Rätt till radering ("rätten att bli glömd")

Du kan begära att vi raderar dina personuppgifter om:

• Uppgifterna inte längre är nödvändiga för det ändamål de samlades in
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl att fortsätta
• Uppgifterna behandlats olagligt

Observera att vi i vissa fall är skyldiga att behålla uppgifter enligt lag (t.ex. bokföringslagen).

5. Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter om:

• Du bestrider uppgifternas korrekthet
• Behandlingen är olaglig men du inte vill att uppgifterna raderas
• Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk
• Du har invänt mot behandlingen i avvaktan på prövning

6. Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du kan även begära att vi överför uppgifterna direkt till en annan organisation om det är tekniskt möjligt.

7. Rätt att göra invändningar

Du kan när som helst invända mot behandling som baseras på berättigat intresse eller för direktmarknadsföring. Om du invänder mot direktmarknadsföring upphör vi omedelbart med sådan behandling.

8. Rätt att inte bli föremål för automatiserat beslutsfattande

Vi använder inte automatiserade beslut som har rättsliga konsekvenser eller påverkar dig på ett betydande sätt.

Hur utövar jag mina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss via:

• E-post: [email protected]
• Post: Mist-puma, Vasagatan 42, 111 20 Stockholm

Vi kan behöva verifiera din identitet innan vi behandlar din begäran för att skydda dina personuppgifter.

Svarstid

Vi strävar efter att besvara alla begäranden inom 30 dagar. Om begäran är komplex eller om vi mottagit många begäranden kan tidsfristen förlängas med ytterligare 60 dagar. I så fall informerar vi dig om förlängningen inom 30 dagar.

Klaga hos tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Dataskyddsombud

För mindre organisationer som Mist-puma är det inte obligatoriskt att utse ett dataskyddsombud. Alla frågor om dataskydd hanteras direkt av vår ledning och kan ställas till [email protected].

Incidenthantering

Om en personuppgiftsincident skulle inträffa som kan innebära en risk för dina rättigheter och friheter, kommer vi att anmäla detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög kommer vi även att informera dig direkt.

Uppdateringar

Denna sida uppdaterades senast: 7 oktober 2026