Om GDPR
Den 25 maj 2018 började dataskyddsförordningen (GDPR) att gälla.
Den innebär i korthet
- en stärkning av din integritet, skydd och tillgång till dina uppgifter
- ett ökat krav på gallring av uppgifter
- skärpta krav på medgivande för minderåriga
- fri rörlighet av personuppgifter inom EU
Det viktigaste med den nya lagen är att du får ökade rättigheter till dina personuppgifter.
Vad är en personuppgift?
Vad som avses med en personuppgift är en uppgift som kan identifiera en individ, som till exempel namn, personnummer, telefonnummer, e-postadress, lokaliseringsuppgift, nätidentifierare, bilder eller videofilmer.
Vad är en behandling av en personuppgift?
Varje åtgärd eller kombination av åtgärder som utförs med personuppgifter är att anse som en behandling. Exempel på behandlingar av personuppgifter som vi på Wash Club gör är insamling, registrering, organisering, strukturering, lagring, bearbetning, ändring, läsning samt användning. Begränsning, radering eller förstöring är andra exempel som också utgör behandlingar.
Vilka delar vi personuppgifter med?
Dina personuppgifter behandlas konfidentiellt och delas endast med tredje part om du gett oss tillåtelse att göra det, alternativt av juridiska skäl. Exempel på tredje part är underleverantörer som utvecklare av webbplats och kundsystem. Vi hänvisar till vårt utvecklaren av vårt kundsystem, NPS Service AB, för mer information om hur dina personuppgifter hanteras: www.nps.se.
Dessa tredje parter som vi delar dina uppgifter med är skyldiga och bundna till samma lagar och förordningar som Wash Club. Detta för att hålla dina uppgifter säkra samt för att endast använda dessa uppgifter för att uppfylla den tjänst de tillhandahåller genom oss. Vi säljer aldrig vidare dina personuppgifter.
Hur skyddar vi dina personuppgifter?
Vi har inrättat säkerhetsrutiner, tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Vidare har vi brandväggar och antivirusprogram för att förhindra intrång. Tillgång till de utrymmen där personuppgifterna lagras är begränsad.
Wash Clubs webbplats använder sig av av SSL (Secure Socket Layer) som är ett protokoll för säker överföring av data via Internet (eller andra nätverk). Du behöver kontrollera att SSL inte är avstängt i inställningarna för webbläsaren. Det gör att den information du skickar via vårt kontaktformulär krypteras och förblir privat.
Vilken data vi samlar in och hur den används:
Kontaktformulär på washclub.se: Via ett kontaktformulär på washclub.se samlar vi in personlig data om det är så att du vill kontakta oss på något sätt (namn, mail). Vi använder de här uppgifterna för att svara på din förfrågan. Uppgifterna från kontaktformuläret lämnas aldrig vidare till tredje part utan ditt medgivande.
Kunduppgifter: När du är kund hos oss behöver vi namn, mail, adress, telefonnummer och registreringsnummer för att kunna kontakta dig och använda de tjänster vi tillhandahåller. Vi hänvisar till vårt kundsystem NPS för mer information om hur dina kunduppgifter hanteras, www.nps.se.
Utskick (nyheter och information): Om du är kund till oss kommer vi att använda din mailadress för att skicka ut nyhetsbrev och information och inbjudningar. Du kan närsomhelst avsäga dig från utskick från oss genom att använda avregistreringslänken i mailet. Utskicken skickas till dig grundat på en intresseavvägning. I korthet kan man säga att det kommersiella intresset väger tyngre än den registrerades intresse av att få ha sina personuppgifter ifred. Intresset av att berätta om våra produkter och tjänster är ett sådant berättigat intresse som enligt GDPR ger rätt att behandla personuppgifter med stöd av en intresseavvägning.
Dina rättigheter
Enligt GDPR har du följande rättigheter om vi behandlar dina personuppgifter:
- Rätt att få tillgång till dina personuppgifter
- Rätt att få rättat till felaktiga personuppgifter i våra system
- Rätt att få raderat dina personuppgifter från våra system, såvida vi inte har berättigade intressen eller rättslig förpliktelse att fortsätta behandla dem.
- Rätt att invända mot behandlingen av dina personuppgifter
- Rätt att begränsa behandlingen av dina personuppgifter
- Rätt att återkalla ditt samtycke till att vi får använda dina personuppgifter
- Rätt till dataportabilitet (att få ut dina personuppgifter i ett maskinläsbart format)
- Rätt att klaga till Datainspektionen, som är tillsynsmyndighet
