GDPR-rättigheter

Om du befinner dig inom EES, Storbritannien eller Kalifornien har du särskilda rättigheter över de personuppgifter vi har om dig. Den här sidan förklarar hur du utövar dem. För bakgrund om vilka uppgifter vi har och varför, se Integritetspolicyn.

1. Dina rättigheter i korthet

• Tillgång — få en kopia av de personuppgifter vi har om dig (GDPR Art. 15 / CCPA §1798.110).
• Rättelse — korrigera felaktiga uppgifter (Art. 16).
• Radering ("rätten att bli bortglömd") — radera ditt konto och tillhörande uppgifter (Art. 17 / CCPA §1798.105).
• Begränsning — begränsa hur vi behandlar dina uppgifter medan en tvist löses (Art. 18).
• Portabilitet — ta emot dina uppgifter i ett strukturerat, maskinläsbart format (Art. 20).
• Invändning — invända mot behandling baserad på berättigat intresse (Art. 21).
• Återkalla samtycke — när som helst, där behandlingen grundar sig på samtycke (Art. 7(3)).
• Välja bort försäljning / delning — CCPA: vi säljer eller delar inte personuppgifter, så denna rättighet är inte tillämplig men erkänns.

2. Hur du skickar in en begäran

Välj det som passar dig bäst:

• Självbetjäning (registrerade användare) — logga in och besök din kontosida. Export- och raderingsåtgärderna rullas ut stegvis; där åtgärden i appen ännu inte är aktiv fungerar e-postkanalen nedan omedelbart.
• E-post — [email protected] med ämnesraden "Data Subject Request" och en kort beskrivning av vilken rättighet du vill utöva.

3. Vad vi behöver från dig

• E-postadressen som är kopplad till ditt konto.
• Tillräckligt med information för att verifiera din identitet. För de flesta begäranden bekräftar vi genom att mejla adressen i registret. För radering eller export av större datamängder kan vi be om en ytterligare bekräftelse.
• Den specifika rättighet du vill utöva (tillgång, radering, portabilitet, m.m.).

4. Vår SLA

• Vi bekräftar begäranden inom 5 arbetsdagar.
• Vi slutför begäranden inom 30 dagar efter verifiering (förlängbart med 60 dagar för komplexa begäranden, med förvarning).
• Vi tar inte ut någon avgift om inte begäranden är uppenbart ogrundade eller orimliga (enligt Art. 12(5)).

5. Hur radering ser ut

• Kontoposten tas bort; favoriter och historik raderas.
• Användar-id-kolumner i search_logs / click_logs nollställs (vi behåller de aggregerade räkningarna för analys; inget kopplas tillbaka till dig).
• Säkerhetskopior cyklas ut inom 30 dagar efter radering.
• Revisionsloggposter som beskriver dina administrativa åtgärder (om några) behålls under vårt efterlevnadsfönster på 2 år och raderas sedan.

6. Klagomål

Om du är missnöjd med vårt svar kan du klaga till din lokala dataskyddsmyndighet. EES: se EDPB:s lista över nationella myndigheter. Storbritannien: ICO. Kalifornien: California Privacy Protection Agency.

7. Auktoriserade ombud

Invånare i Kalifornien får använda ett auktoriserat ombud för att skicka in en begäran. Vi kommer att kräva skriftlig auktorisation från dig och kan be dig att verifiera begäran direkt.