GDPR och dataskydd

EU:s dataskyddsförordning (GDPR) ger dig starka rättigheter när det gäller hur dina personuppgifter behandlas. På denna sida förklarar vi hur merry-ember följer GDPR och vilka rättigheter du har.

Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som trädde i kraft den 25 maj 2018. Den syftar till att stärka och harmonisera skyddet för individers personuppgifter inom EU. I Sverige kompletteras GDPR av dataskyddslagen.

Personuppgiftsansvarig

merry-ember är personuppgiftsansvarig för de personuppgifter vi behandlar om dig. Det innebär att vi ansvarar för att uppgifterna behandlas korrekt och i enlighet med gällande lagstiftning.

Kontaktuppgifter: [email protected]

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information tillhandahålls genom vår integritetspolicy och denna GDPR-sida.

Rätt till tillgång (registerutdrag)

Du har rätt att begära ett utdrag över de personuppgifter vi behandlar om dig. Vi besvarar din begäran inom en månad. Utdraget är kostnadsfritt.

Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att begära att vi rättar dem. Kontakta oss så åtgärdar vi felet snarast möjligt.

Rätt till radering

Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller exempelvis om:

• Uppgifterna inte längre behövs för det ändamål de samlades in
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Uppgifterna har behandlats olagligt

Observera att vi kan behöva behålla vissa uppgifter för att uppfylla rättsliga skyldigheter, exempelvis bokföringslagen.

Rätt till begränsning

Du har rätt att begära att behandlingen av dina uppgifter begränsas i vissa fall, exempelvis medan vi utreder en invändning eller rättelsebegäran.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, om behandlingen baseras på samtycke eller avtal och sker automatiserat.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Vi slutar då behandla uppgifterna om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Rätt att återkalla samtycke

När behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla det. Återkallandet påverkar inte lagligheten av behandling som skett innan återkallandet.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter, kontakta oss via e-post: [email protected]. Ange tydligt vilken rättighet du vill utöva. Vi kan behöva verifiera din identitet innan vi kan behandla din begäran.

Dataskyddsincidenter

Om en dataskyddsincident inträffar som sannolikt leder till risker för dina rättigheter och friheter, rapporterar vi detta till Integritetsskyddsmyndigheten inom 72 timmar. Om risken är hög informerar vi även dig direkt.

Tillsynsmyndighet

Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet för dataskyddsfrågor i Sverige. Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till IMY.

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy.se

Tekniska och organisatoriska åtgärder

Vi har vidtagit lämpliga säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:

• Krypterad dataöverföring via SSL/TLS
• Begränsad åtkomst till personuppgifter till behörig personal
• Regelbunden säkerhetsgenomgång av våra system
• Avtal med våra tjänsteleverantörer som säkerställer dataskydd

Uppdateringar

Denna information kan komma att uppdateras. Eventuella ändringar publiceras på denna sida.

Senast uppdaterad: September 2026