Integritetspolicy

2. Varför GDPR finns

GDPR finns för att säkerställa att personuppgifter hanteras på ett säkert och lagligt sätt. I takt med att digitaliseringen ökat har mängden personuppgifter som samlas in och behandlas vuxit kraftigt.

Förordningen syftar till att stärka den personliga integriteten, ge individer kontroll över sina uppgifter samt skapa enhetliga regler inom EU som underlättar för både individer och organisationer att verka på den digitala inre marknaden.

3. Vad är en personuppgift?

En personuppgift är all information som direkt eller indirekt kan knytas till en levande fysisk person. Exempel på personuppgifter är:

• Namn och personnummer
• Adress och e-postadress
• Telefonnummer
• IP-adress och cookieidentifierare
• Foton och rörliga bilder

Uppgifter om juridiska personer (företag, myndigheter m.fl.) räknas inte som personuppgifter.

4. Vem är personuppgiftsansvarig?

Omsorgsrösten är personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för denna webbplats. Det innebär att vi ansvarar för att behandlingen sker i enlighet med gällande dataskyddslagstiftning. Vid frågor om vår behandling av personuppgifter är du välkommen att kontakta oss via formuläret nedan eller per e-post.

5. När och varför lagrar vi dina personuppgifter?

Vi lagrar dina personuppgifter när du aktivt lämnar dem till oss, till exempel när du:

• Skapar ett konto, med Google eller med e-post och lösenord
• Kontaktar oss via kontaktformuläret
• Skickar in ett omdöme eller en recension
• Prenumererar på nyhetsbrev

För ditt konto sparar vi din e-postadress. Loggar du in med Google sparar vi inget annat från ditt Google-konto. Skapar du ett konto med e-post sparar vi även ditt lösenord, men bara som en så kallad hash (envägskryptering) som inte går att omvandla tillbaka till lösenordet, inte ens av oss.

Godkänner du statistik i vår cookiebanner använder vi Google Analytics, som behandlar bland annat din IP-adress och en cookieidentifierare. Det gör vi med ditt samtycke som rättslig grund, och du kan när som helst ändra ditt val via Cookie-inställningar längst ner på sidan. Google kan överföra uppgifterna till USA med stöd av EU:s beslut om Data Privacy Framework. Vi skickar aldrig vad du skriver i omdömen eller vilken roll du har till Google. Läs mer i vår cookiepolicy.

Vi lagrar uppgifterna så länge det är nödvändigt för det ändamål de samlades in för, eller så länge lagen kräver det. Uppgifterna raderas när ändamålet upphör.

6. Vad sker vid en personuppgiftsincident?

En personuppgiftsincident är en säkerhetsincident som leder till att personuppgifter oavsiktligt eller otillåtet förstörs, förloras, ändras eller lämnas ut.

Om en sådan incident inträffar är vi skyldiga att anmäla den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar, om incidenten sannolikt medför en risk för de registrerades rättigheter och friheter. Berörda individer informeras utan onödigt dröjsmål om incidenten bedöms medföra hög risk.

7. Vad är ett registerutdrag?

Du har rätt att kostnadsfritt begära ett registerutdrag, det vill säga ett utdrag över de personuppgifter vi behandlar om dig. Utdraget ska innehålla information om:

• Vilka uppgifter vi behandlar om dig
• Ändamålet med behandlingen
• Hur länge uppgifterna lagras
• Om uppgifterna delas med tredje part

Begäran om registerutdrag görs skriftligen och vi svarar inom en månad från att begäran tagits emot.

8. Kan ni radera eller ändra mina personuppgifter?

Ja. Du har rätt att begära att vi rättar felaktiga uppgifter om dig, och i vissa fall rätt att få dina uppgifter raderade (“rätten att bli bortglömd”). Radering kan begäras när:

• Uppgifterna inte längre är nödvändiga för ändamålet
• Du återkallar ditt samtycke
• Du invänder mot behandlingen och det saknas berättigade skäl
• Uppgifterna har behandlats olagligt

Kontakta oss via formuläret nedan för att utöva dina rättigheter. Vi hanterar din begäran utan onödigt dröjsmål och senast inom en månad.