01Regelverk
Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016,
kallad GDPR, reglerar behandlingen av personuppgifter
inom Europeiska unionens territorium och ger de berörda fysiska
personerna rättigheter. Trots att SkewCorp är etablerat utanför Europeiska unionen följer det
GDPR i sin helhet för sina behandlingar som rör personer
etablerade i unionen, liksom tillämplig lagstiftning om
dataskydd.
Uppgifter från deltagandet i Skeworl#-miljöerna omfattas av ett eget ramverk, styrt av deltagandestadgan 4.2; de varken samlas in eller behandlas av denna webbplats.
02SkewCorps åtaganden
- Minimering — vi samlar bara in de uppgifter som är strikt nödvändiga för de angivna ändamålen.
- Suveränitet — samtliga uppgifter lagras i EU och i Schweiz, på Weave-infrastrukturen.
- Säkerhet — tier-kryptografisk förvaringskedja, avprovning ARIA 4.2.1, kvartalsvisa granskningar.
- Spårbarhet — varje åtkomst till uppgifter loggas och bevaras i 5 år.
- Anmälan — varje överträdelse anmäls till den behöriga myndigheten inom 72 timmar (art. 33 GDPR).
- Privacy by design — nya funktioner är föremål för en föregående konsekvensbedömning (art. 35).
03Dina rättigheter i detalj
Tillgång
Att få bekräftat att dina uppgifter behandlas och att få en kopia av dem, i ett läsbart format (art. 15 GDPR).
Rättelse
Att låta rätta varje felaktig uppgift eller komplettera varje ofullständig uppgift (art. 16).
Radering
Att begära att dina uppgifter stryks — utom vid motstående lagstadgad bevarandeskyldighet — den så kallade ”rätten att bli bortglömd” (art. 17).
Begränsning
Att begära att en bestridd behandling tillfälligt fryses, i avvaktan på en kontroll (art. 18).
Överförbarhet
Att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format (art. 20).
Invändning
Att invända mot en behandling som grundas på berättigat intresse eller på marknadsföring (art. 21). För marknadsföring är rätten absolut.
Automatiserat beslut
Att inte bli föremål för ett beslut som grundas enbart på automatiserad behandling och som har rättsliga följder för dig (art. 22).
Post mortem
Att lämna anvisningar om vad som ska ske med dina uppgifter efter din död, med tillämpning av fransk lag nr 2016-1321.
Återkallande av samtycke
När behandlingen grundas på samtycke kan du återkalla det när som helst, utan följder för tidigare laglighet.
04Hur du utövar dina rättigheter
- Skicka din begäran med e-post till dpo@skewcorp.com eller med post till sätets adress (se juridisk information).
- Ange vilken rättighet du vill utöva och begärans omfattning.
- Bifoga en kopia av en giltig identitetshandling, endast vid berättigat tvivel om din identitet.
- Svaret sänds till dig inom en månad, med möjlighet till förlängning med två månader för komplexa framställningar (art. 12.3).
- Att utöva dessa rättigheter är kostnadsfritt. Ett bidrag till skäliga kostnader får begäras endast vid uppenbart ogrundade eller orimliga framställningar.
05Klagomål till tillsynsmyndigheten
Om du anser att dina rättigheter inte har respekterats kan du när som helst,
utan att det påverkar något annat rättsmedel, lämna in ett klagomål till
den behöriga myndigheten på din bostads- eller arbetsort eller på platsen för den
påstådda överträdelsen.
Behöriga tillsynsmyndigheter
- Schweiz — Federala dataskydds- och offentlighetsombudet (EDÖB) — edoeb.admin.ch
- Frankrike — Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr
- Tyskland — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de
- Belgien — Dataskyddsmyndigheten (APD) — autoriteprotectiondonnees.be
- Italien — Garante per la protezione dei dati personali — garanteprivacy.it
- Europeiska unionen — Europeiska dataskyddsstyrelsen (EDPB) — edpb.europa.eu
