GDPR och dataskydd

1. Allmän information

Den allmänna dataskyddsförordningen (GDPR) trädde i kraft den 25 maj 2018 och är en EU-förordning som stärker skyddet för personuppgifter. zen-myth följer GDPR i all behandling av personuppgifter.

2. Personuppgiftsansvarig

zen-myth är personuppgiftsansvarig för de personuppgifter som behandlas i samband med våra tjänster.

Kontakt: [email protected]

3. Kategorier av personuppgifter

Vi behandlar följande kategorier av personuppgifter:

• Identifikationsuppgifter (namn)
• Kontaktuppgifter (e-postadress)
• Teknisk information om din dator och rapporterade problem
• Data från din dator som är nödvändiga för att utföra tjänsten

4. Ändamål och rättslig grund

Vi behandlar personuppgifter för följande ändamål:

Avtalsuppfyllelse

För att kunna tillhandahålla de tjänster du beställt behandlar vi dina personuppgifter. Rättslig grund: Fullgörande av avtal.

Kundkommunikation

Vi behandlar dina uppgifter för att kommunicera med dig om din bokning, tjänsten och eventuella följdfrågor. Rättslig grund: Fullgörande av avtal och berättigat intresse.

Bokföring och skattemässiga krav

Vi sparar uppgifter om utförda tjänster och betalningar enligt bokföringslagen. Rättslig grund: Rättslig förpliktelse.

5. Dina rättigheter enligt GDPR

Rätt till tillgång (registerutdrag)

Du har rätt att få information om vilka personuppgifter vi behandlar om dig.

Rätt till rättelse

Du har rätt att begära att felaktiga eller ofullständiga uppgifter rättas.

Rätt till radering

Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller dock inte om vi har en rättslig skyldighet att behålla uppgifterna, till exempel enligt bokföringslagen.

Rätt till begränsning

Du kan begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter.

Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse.

Rätt att inte bli föremål för automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering.

6. Lagringstid

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål som anges i denna policy:

• Kunduppgifter i samband med tjänster: 3 år efter avslutat uppdrag
• Bokföringsmaterial: 7 år enligt bokföringslagen
• Marknadsföringssamtycken: tills du återkallar ditt samtycke

7. Mottagare av personuppgifter

Vi delar dina personuppgifter endast när det är nödvändigt för att uppfylla våra åtaganden eller när vi är skyldiga enligt lag:

• Myndigheter vid lagkrav (Skatteverket, polis, etc.)
• Tjänsteleverantörer som hjälper oss med IT-drift (under strikta sekretessavtal)

Vi säljer aldrig dina personuppgifter till tredje part.

8. Överföring till tredje land

Vi överför inte dina personuppgifter till länder utanför EU/EES.

9. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

• Krypterad dataöverföring via HTTPS
• Begränsad åtkomst till personuppgifter
• Regelbunden säkerhetsuppdatering av system
• Fysisk säkerhet i vår verkstad

10. Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på:

E-post: [email protected]
Adress: Vasagatan 42, 111 20 Stockholm

Vi besvarar din förfrågan inom 30 dagar.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]

12. Ändringar

Vi kan komma att uppdatera denna information. Eventuella ändringar publiceras på denna sida med uppdaterat datum.