GDPR – hantering av personuppgifter

PackDrop är en enskild firma som drivs av Christian Jon. Denna sida sammanfattar hur vi följer EU:s dataskyddsförordning (GDPR). För fullständig information, se vår Integritetspolicy. 1. Personuppgiftsansvarig Christian Jon (enskild firma, PackDrop), org.nr 041226-4053, Sommaren 8A, 267 33 Bjuv. Kontakt: packdrop.sverige@gmail.com. 2. Rättslig grund Vi behandlar personuppgifter endast med rättslig grund enligt art. 6 GDPR (avtal, rättslig förpliktelse, berättigat intresse eller samtycke). 3. Dina rättigheter enligt GDPR - Rätt till information (art. 13–14) - Rätt till tillgång (art. 15) – registerutdrag - Rätt till rättelse (art. 16) - Rätt till radering / "rätten att bli glömd" (art. 17) - Rätt till begränsning (art. 18) - Rätt till dataportabilitet (art. 20) - Rätt att invända (art. 21) - Rätt att inte bli föremål för automatiserat beslutsfattande (art. 22) Du utövar dina rättigheter genom att mejla packdrop.sverige@gmail.com. Vi svarar inom 30 dagar. 4. Datalagring - Kontodata: så länge kontot är aktivt + 12 månader. - Orderdata: 7 år (Bokföringslagen). - Marknadsföringsdata: tills samtycke återkallas. - Loggdata: högst 12 månader. 5. Säkerhet All data lagras krypterat inom EU/EES. Åtkomst är rollbaserad och loggas. Vi använder branschstandard för kryptering (TLS 1.2+). 6. Personuppgiftsincident Vid en incident som riskerar dina rättigheter meddelar vi Integritetsskyddsmyndigheten (imy.se) inom 72 timmar och informerar dig utan onödigt dröjsmål. 7. Klagomål Du kan lämna klagomål till Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy.se.