GDPR-information

Senast uppdaterad: 2026-10-15

1. Introduktion till GDPR

General Data Protection Regulation (GDPR) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Den syftar till att skydda individers personuppgifter och ge dem kontroll över hur deras data används.

2. Vår skyldighet enligt GDPR

Som personuppgiftsansvarig följer Heath-lynx alla krav i GDPR. Vi behandlar dina personuppgifter på ett lagligt, rättvist och transparent sätt.

3. Vilka rättigheter har du?

Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och i så fall få tillgång till dessa uppgifter.

Rätt till rättelse

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade.

Rätt till radering

Under vissa omständigheter har du rätt att få dina personuppgifter raderade. Detta kallas även för "rätten att bli glömd".

Rätt till begränsning

Du kan begära att behandlingen av dina personuppgifter begränsas under vissa förutsättningar.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att göra invändningar

Du har rätt att invända mot behandling av dina personuppgifter som baseras på berättigat intresse.

Rätt att återkalla samtycke

Om behandlingen baseras på samtycke har du alltid rätt att återkalla ditt samtycke.

4. Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss på:

E-post: [email protected]

Vi kommer att besvara din förfrågan inom 30 dagar.

5. Hur skyddar vi dina uppgifter?

Vi använder lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av känslig data
• Begränsad åtkomst till personuppgifter
• Regelbunden säkerhetsöversyn
• Säker lagring av data

6. Databehandlare

När vi använder externa tjänsteleverantörer (databehandlare) för att behandla personuppgifter på våra vägnar, säkerställer vi att de uppfyller GDPR:s krav genom skriftliga avtal.

7. Dataintrång

Om ett dataintrång skulle inträffa som sannolikt medför en hög risk för dina rättigheter och friheter, kommer vi att informera dig utan onödigt dröjsmål.

8. Barn

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn.

9. Internationella överföringar

Vi överför inte dina personuppgifter till länder utanför EU/EES utan lämpliga skyddsåtgärder.

10. Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]

11. Kontakta oss

Om du har frågor om GDPR eller vår behandling av personuppgifter, är du välkommen att kontakta oss:

E-post: [email protected]
Adress: Storgatan 42, 114 55 Stockholm, Sverige