Senast uppdaterad: 2026-09-18
Den allmänna dataskyddsförordningen (GDPR) är en EU-förordning som trädde i kraft den 25 maj 2018. Förordningen reglerar hur organisationer får samla in, använda och lagra personuppgifter.
gentle-dash följer GDPR och arbetar aktivt för att skydda dina personuppgifter och säkerställa att din integritet respekteras.
Personuppgifter är all information som direkt eller indirekt kan användas för att identifiera en levande person. Detta inkluderar:
Du har rätt att få information om hur dina personuppgifter behandlas. Denna information ska vara lättillgänglig och skriven på ett tydligt sätt.
Du har rätt att få ett utdrag över vilka personuppgifter vi har registrerade om dig. För att begära ett registerutdrag, kontakta oss via e-post på [email protected]. Vi kommer att svara på din begäran inom en månad.
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras. Detta kan du göra genom att kontakta oss direkt.
Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta gäller om:
Observera att rätten till radering inte är absolut. Vi kan behöva behålla vissa uppgifter för att uppfylla lagkrav, särskilt inom hälso- och sjukvård där patientdatalagen kräver att journaler bevaras i minst 10 år.
Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, exempelvis om du bestrider uppgifternas korrekthet eller invänder mot behandlingen.
Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på en intresseavvägning. Vi måste då upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl för fortsatt behandling.
Du har rätt att inte bli föremål för beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller påverkar dig på ett liknande betydande sätt.
Vi vidtar följande åtgärder för att skydda dina personuppgifter:
Om en personuppgiftsincident inträffar som sannolikt medför en hög risk för dina rättigheter och friheter, kommer vi att informera dig om incidenten utan onödigt dröjsmål. Vi kommer även att anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar efter att vi fått kännedom om den.
När vi anlitar externa tjänsteleverantörer som behandlar personuppgifter på vårt uppdrag, tecknar vi personuppgiftsbiträdesavtal som säkerställer att dina personuppgifter behandlas i enlighet med GDPR.
Vi strävar efter att lagra alla personuppgifter inom EU/EES. Om personuppgifter överförs till land utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom EU:s standardavtalsklausuler eller Privacy Shield-certifiering.
Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter, kontakta oss på:
E-post: [email protected]
Adress: Storgatan 45, 114 55 Stockholm, Sverige
Vi svarar på förfrågningar inom en månad. Om din begäran är komplex kan denna tid förlängas med ytterligare två månader, varvid vi kommer att informera dig om detta.
Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webb: www.imy.se
Vi kan komma att uppdatera denna GDPR-information. Vid väsentliga ändringar kommer vi att informera dig via vår webbplats eller via e-post om vi har dina kontaktuppgifter.