GDPR-information

Incalintru följer Europeiska unionens dataskyddsförordning (GDPR) i all behandling av personuppgifter. Denna sida ger en översikt över våra GDPR-relaterade rutiner och dina rättigheter som registrerad.

Vad är GDPR

General Data Protection Regulation (GDPR) är EU:s regelverk för dataskydd som trädde i kraft den 25 maj 2018. Förordningen syftar till att stärka och harmonisera dataskyddet för alla individer inom Europeiska unionen.

GDPR ger dig som individ ökad kontroll över dina personuppgifter och ställer krav på organisationer att hantera personuppgifter på ett transparent, säkert och lagenligt sätt.

Vårt åtagande

Vi är engagerade i att följa GDPR:s principer i all vår verksamhet:

• Laglighet, korrekthet och öppenhet: Vi behandlar personuppgifter lagenligt och transparent
• Ändamålsbegränsning: Vi samlar endast in uppgifter för specifika, legitima ändamål
• Uppgiftsminimering: Vi samlar endast in nödvändiga personuppgifter
• Korrekthet: Vi säkerställer att uppgifterna är korrekta och uppdaterade
• Lagringsminimering: Vi lagrar uppgifter endast så länge som nödvändigt
• Integritet och konfidentialitet: Vi skyddar uppgifter mot obehörig åtkomst
• Ansvarsskyldighet: Vi kan påvisa att vi följer GDPR

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få information om vilka personuppgifter vi behandlar om dig, varför vi behandlar dem och hur länge de lagras. Se vår integritetspolicy för fullständig information.

Rätt till tillgång (registerutdrag)

Du har rätt att begära ett registerutdrag som visar vilka personuppgifter vi har om dig. Vi tillhandahåller detta kostnadsfritt inom 30 dagar från din begäran.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem korrigerade. Kontakta oss så uppdaterar vi informationen omgående.

Rätt till radering ("rätten att bli glömd")

Under vissa omständigheter har du rätt att få dina personuppgifter raderade:

• Uppgifterna behövs inte längre för det ändamål de samlades in
• Du återkallar ditt samtycke och det finns ingen annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl
• Uppgifterna har behandlats olagligt

Observera att radering kan vara omöjlig om vi har rättslig skyldighet att behålla uppgifterna (t.ex. bokföringslagen).

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina personuppgifter om:

• Du bestrider uppgifternas korrekthet
• Behandlingen är olaglig men du vill inte att uppgifterna raderas
• Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk
• Du har invänt mot behandling baserad på berättigat intresse

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära att vi överför uppgifterna direkt till en annan personuppgiftsansvarig där det är tekniskt möjligt.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som baseras på vårt berättigade intresse. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad.

Rätt att återkalla samtycke

Om behandlingen av dina personuppgifter baseras på ditt samtycke har du när som helst rätt att återkalla det. Detta påverkar inte lagligheten av behandling som skedde innan samtycket återkallades.

Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via e-post på kontakt@incalintru.com. Ange tydligt vilken rättighet du vill utöva och inkludera tillräcklig information för att vi ska kunna identifiera dig.

Vi kan behöva begära ytterligare information för att bekräfta din identitet innan vi behandlar din begäran. Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till obehöriga.

Vi svarar på din begäran inom 30 dagar. Om din begäran är komplex eller om vi har mottagit flera begäranden kan vi förlänga denna period med ytterligare 60 dagar. Vi kommer i så fall att informera dig om förseningen inom 30 dagar från mottagandet av din begäran.

Samtycke

När vi behandlar dina personuppgifter baserat på samtycke säkerställer vi att:

• Samtycket är frivilligt, specifikt, informerat och otvetydigt
• Du får tydlig information om vad du samtycker till
• Du enkelt kan återkalla ditt samtycke när som helst
• Samtycket dokumenteras och sparas

Dataskyddsombud

För frågor relaterade till GDPR och vår behandling av personuppgifter, kontakta oss på kontakt@incalintru.com. Vi tar dataskydd på största allvar och kommer att besvara dina frågor så snabbt som möjligt.

Säkerhet och incidenthantering

Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• Obehörig åtkomst
• Oavsiktlig förlust eller förstörelse
• Olaglig behandling
• Obehörig ändring eller röjande

Om en dataintrång skulle inträffa som medför hög risk för dina rättigheter och friheter kommer vi att informera dig utan onödigt dröjsmål. Vi kommer också att rapportera incidenten till Integritetsskyddsmyndigheten inom 72 timmar om det är tillämpligt.

Tredjepartsbehandling

När vi använder tredje parter för att behandla personuppgifter å våra vägnar (personuppgiftsbiträden) säkerställer vi att:

• Ett skriftligt personuppgiftsbiträdesavtal finns på plats
• Biträdet endast behandlar uppgifter enligt våra instruktioner
• Biträdet vidtar lämpliga säkerhetsåtgärder
• Biträdet hjälper oss att uppfylla våra GDPR-skyldigheter

Internationella överföringar

Om vi överför dina personuppgifter till länder utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR genom:

• EU-kommissionens standardavtalsklausuler
• EU-kommissionens beslut om adekvat skyddsnivå
• Andra lämpliga skyddsåtgärder godkända enligt GDPR

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till behörig tillsynsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: imy@imy.se
Webbplats: www.imy.se

Vi uppmuntrar dig dock att först kontakta oss så att vi kan försöka lösa eventuella problem direkt.

Uppdateringar

Vi kan uppdatera denna GDPR-information för att återspegla ändringar i vår praxis eller lagstiftning. Väsentliga ändringar kommer att meddelas på vår webbplats.

Senast uppdaterad: 28 oktober 2026