GDPR-rättigheter

Som registrerad har du flera rättigheter enligt EU:s dataskyddsförordning (GDPR). Här förklarar vi vilka rättigheter du har och hur du kan utöva dem.

1. Översikt av dina rättigheter

Enligt GDPR har du följande rättigheter gällande dina personuppgifter:

2. Rätt till tillgång (Art. 15 GDPR)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig, och i så fall få tillgång till uppgifterna samt följande information:

• Ändamålen med behandlingen
• Vilka kategorier av personuppgifter som behandlas
• Vilka mottagare uppgifterna har delats med
• Hur länge uppgifterna kommer att lagras
• Varifrån uppgifterna kommer
• Information om automatiserat beslutsfattande, om tillämpligt

3. Rätt till rättelse (Art. 16 GDPR)

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade. Du har också rätt att komplettera ofullständiga uppgifter.

Exempel:

• Korrigera felstavat namn eller adress
• Uppdatera förändrade kontaktuppgifter
• Komplettera med saknad information

4. Rätt till radering (Art. 17 GDPR)

Du har rätt att begära att vi raderar dina personuppgifter, ofta kallad "rätten att bli glömd". Denna rätt gäller när:

• Uppgifterna inte längre behövs för det syfte de samlades in
• Du återkallar ditt samtycke (om samtycke var grunden)
• Du invänder mot behandlingen och det saknas berättigade skäl
• Uppgifterna har behandlats olagligt
• Radering krävs enligt lag

4.1 Undantag

Rätten till radering gäller inte om behandlingen är nödvändig för:

• Att uppfylla en rättslig förpliktelse (t.ex. bokföringslagen)
• Att fastställa, göra gällande eller försvara rättsliga anspråk

5. Rätt till begränsning (Art. 18 GDPR)

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter. Detta innebär att vi endast lagrar uppgifterna utan att använda dem. Denna rätt gäller när:

• Du bestrider uppgifternas korrekthet (under tiden vi kontrollerar)
• Behandlingen är olaglig men du motsätter dig radering
• Vi inte längre behöver uppgifterna men du behöver dem för rättsliga anspråk
• Du har invänt mot behandling och vi utreder om våra skäl väger tyngre

6. Rätt till dataportabilitet (Art. 20 GDPR)

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du kan också begära att vi överför uppgifterna direkt till en annan leverantör, när det är tekniskt möjligt.

Denna rätt gäller uppgifter som:

• Du själv har lämnat till oss
• Behandlas automatiserat (inte manuellt)
• Behandlas med stöd av samtycke eller avtal

6.1 Exportformat

Vi tillhandahåller dina uppgifter i följande format:

• JSON: Strukturerad data lämplig för import till andra system
• CSV: Tabellformat kompatibelt med kalkylprogram
• PDF: För offerter och dokument

7. Rätt att invända (Art. 21 GDPR)

Du har rätt att invända mot behandling av dina personuppgifter som sker baserat på berättigat intresse.

Om du invänder måste vi visa att vi har tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller att behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

7.1 Direktmarknadsföring

Du har alltid rätt att invända mot behandling för direktmarknadsföring. Vid sådan invändning kommer vi omedelbart sluta använda dina uppgifter för det ändamålet.

8. Rätt att återkalla samtycke

Om behandlingen av dina personuppgifter baseras på samtycke har du rätt att när som helst återkalla det samtycket. Återkallandet påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Så återkallar du samtycke:

• Kontakta oss via e-post
• Använd avprenumerationslänken i våra e-postutskick
• Ändra inställningar i ditt konto

9. Automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt i betydande grad påverkar dig.

Vår AI-användning: Vi använder AI för att analysera förfrågningar och generera förslag, men:

• AI-resultaten är förslag, inte automatiska beslut
• Du granskar och godkänner alltid innan användning
• Inga beslut som påverkar dig tas automatiskt utan mänsklig granskning

10. Hur du utövar dina rättigheter

10.1 Skicka begäran

För att utöva någon av dina rättigheter, kontakta oss:

• E-post: privacy@offertize.se
• Post: OptiQura AB, Malmö, Sverige

10.2 Vad vi behöver från dig

För att behandla din begäran behöver vi:

• Verifiera din identitet (för att skydda dina uppgifter)
• Förstå vilken rättighet du vill utöva
• Eventuell specifik information om vilka uppgifter begäran avser

10.3 Svarstid

Vi svarar på din begäran inom 30 dagar. Om begäran är komplex eller om vi har många begäranden kan vi förlänga svarstiden med ytterligare 60 dagar, men vi informerar dig i så fall.

10.4 Kostnad

Det är kostnadsfritt att utöva dina rättigheter. Om en begäran är uppenbart ogrundad eller överdriven (särskilt vid upprepade begäranden) kan vi ta ut en rimlig avgift eller vägra att tillmötesgå begäran.

11. Rätt att klaga till tillsynsmyndigheten

Om du anser att vi inte hanterar dina personuppgifter korrekt har du rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten:

Vi uppskattar dock om du först kontaktar oss så att vi kan försöka lösa eventuella problem direkt. Vi tar alla klagomål på allvar och strävar efter att hantera dem snabbt och rättvist.