GDPR och dina rättigheter

1. Ansvar och kontakt

Anders Kjerrman Eliasson, som driver HDH – Hitta din hantverkare.
Grönkullavägen 4, 441 60 Alingsås, Sverige.
E-post: hittadinhantverkare@gmail.com.

Det är den faktiska behandlingen som måste uppfylla GDPR. Den här sidan är information om dina rättigheter, inte en certifiering. Något särskilt utsett dataskyddsombud har inte bekräftats.

2. Vad kan du begära?

• Tillgång – få veta om vi behandlar dina uppgifter och få en kopia.
• Rättelse – få felaktiga eller ofullständiga uppgifter rättade.
• Radering – begära att uppgifter tas bort, med de undantag som GDPR medger.
• Begränsning – i vissa fall begära att behandlingen begränsas tills en fråga är utredd.
• Invändning – invända mot behandling som bygger på berättigat intresse. Vid direktmarknadsföring gäller rätten utan intresseavvägning.
• Portabilitet – under vissa förutsättningar få ut uppgifter du själv lämnat, i ett vanligt maskinläsbart format, när behandlingen sker automatiserat med stöd av avtal eller samtycke.
• Återkalla samtycke – när behandlingen bygger på samtycke. Tidigare laglig behandling påverkas inte.
• Klagomål till IMY – du kan vända dig till Integritetsskyddsmyndigheten.

Rätten till radering är inte absolut, exempelvis när uppgifter behöver behållas enligt lag eller för rättsliga anspråk. Dataportabilitet är inte samma sak som ett fullständigt registerutdrag.

3. Så skickar du en begäran

Mejla hittadinhantverkare@gmail.com och beskriv vad du vill få hjälp med. Vi kan behöva kontrollera din identitet på ett proportionerligt sätt. Skicka inte legitimation eller känsliga uppgifter i ditt första mejl.

Du ska få besked utan onödigt dröjsmål, normalt senast inom en månad. Vid en komplicerad begäran eller många förfrågningar kan tiden förlängas med högst två månader. Du ska då få besked och skälen inom den första månaden. Begäran är normalt kostnadsfri.

Dataportabilitet innebär att du i vissa fall kan få ut uppgifter du själv lämnat, i ett vanligt maskinläsbart format. Det är inte samma sak som ett fullständigt registerutdrag. En teknisk exportfunktion finns i produkten för inloggade användare, men den är inte den enda vägen. Du kan alltid begära utdrag eller export via mejl.

Ett kundkonto kan avslutas i profilen. Det raderar inte automatiskt alla underlag hos en motpart, och det är inte en garanti för att varje relaterad post försvinner omedelbart. Företagskonton och bokförings- eller avtalsunderlag kan behöva hanteras separat. Mejla oss om du vill ha hjälp.

4. Bostadspärm, företag och personal

Du kan begära information om uppgifter i ditt konto, dina projekt och bostadspärmen. Om en arbetsgivare har registrerat din tid eller hanterar andra personaluppgifter ansvarar arbetsgivaren normalt för den behandlingen. Kontakta arbetsgivaren eller HDH för hjälp att identifiera rätt mottagare.

Att radera ett konto innebär inte alltid att alla avtalsunderlag hos en motpart raderas. En motpart kan ha en egen rättslig grund att behålla vissa uppgifter. Varje ansvarig behöver bedöma sin behandling.

5. Om något har hänt

Misstänker du att någon obehörig har fått tillgång till dina uppgifter? Kontakta oss och beskriv vad du sett, när det hände och vilket konto eller projekt det gäller. Skicka inte lösenord eller inloggningsnycklar.

Personuppgiftsincidenter ska bedömas och dokumenteras. Anmälan till IMY ska göras när GDPR kräver det, om möjligt inom 72 timmar från vetskap. Berörda personer ska informeras utan onödigt dröjsmål när incidenten sannolikt leder till hög risk, med de undantag som lagen medger.

6. Om du inte får hjälp

Du kan kontakta IMY och lämna ett klagomål. Du behöver inte avstå från denna rätt för att använda HDH.

Läs mer om behandlingen i integritetspolicyn och om dina rättigheter hos IMY.