GDPR-information

Senast uppdaterad: 15 oktober 2026

Om GDPR

Dataskyddsförordningen (GDPR) är en europeisk lag som stärker och harmoniserar dataskyddet för individer inom Europeiska unionen. Lagen trädde i kraft den 25 maj 2018 och ger dig större kontroll över dina personuppgifter.

Vårt engagemang för GDPR

Rhythm-leaf AB följer alla krav i GDPR och har implementerat lämpliga processer och tekniska lösningar för att säkerställa att dina personuppgifter behandlas på ett säkert och lagligt sätt.

Dina rättigheter enligt GDPR

Rätt till tillgång (Artikel 15)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig. Om vi gör det har du rätt att få tillgång till uppgifterna och information om hur de behandlas.

Hur du utövar denna rätt: Kontakta oss på [email protected] med din begäran. Vi kommer att tillhandahålla en kopia av dina personuppgifter inom 30 dagar.

Rätt till rättelse (Artikel 16)

Du har rätt att få felaktiga personuppgifter rättade och att komplettera ofullständiga personuppgifter.

Hur du utövar denna rätt: Informera oss om vilka uppgifter som är felaktiga eller ofullständiga så rättar vi dem omgående.

Rätt till radering (Artikel 17)

Under vissa omständigheter har du rätt att få dina personuppgifter raderade, även känt som "rätten att bli glömd".

När gäller denna rätt:

  • Personuppgifterna behövs inte längre för de ändamål de samlades in
  • Du återkallar ditt samtycke
  • Du invänder mot behandlingen och det inte finns berättigade skäl att fortsätta
  • Personuppgifterna har behandlats olagligt

Rätt till begränsning av behandling (Artikel 18)

Du har rätt att begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter, exempelvis om du bestrider uppgifternas korrekthet.

Rätt till dataportabilitet (Artikel 20)

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Vad ingår: Uppgifter som du själv har tillhandahållit oss och som behandlas automatiserat baserat på samtycke eller avtal.

Rätt att göra invändningar (Artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse eller för ändamål som rör direktmarknadsföring.

Rätt att inte bli föremål för automatiserat beslutsfattande (Artikel 22)

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga verkningar för dig eller påverkar dig på liknande betydande sätt.

Rätt att återkalla samtycke (Artikel 7)

När behandling grundas på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagenligheten av behandling som skedde före återkallelsen.

Hur vi skyddar dina uppgifter

Vi har implementerat följande säkerhetsåtgärder:

  • Tekniska åtgärder: kryptering, brandväggar, säkra servrar, regelbundna säkerhetsuppdateringar
  • Organisatoriska åtgärder: begränsad åtkomst till personuppgifter, konfidentialitetsavtal, regelbunden utbildning av personal
  • Dokumentation: register över behandlingsaktiviteter, dataskyddskonsekvensbedömningar när det behövs

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt kan leda till en risk för dina rättigheter och friheter, kommer vi att:

  • Anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar
  • Informera dig utan onödigt dröjsmål om incidenten innebär en hög risk för dina rättigheter
  • Vidta åtgärder för att minimera negativa konsekvenser

Personuppgiftsbiträden

Vi använder endast personuppgiftsbiträden (leverantörer som behandlar personuppgifter för vår räkning) som kan ge tillräckliga garantier om att de uppfyller GDPR:s krav. Alla personuppgiftsbiträden är kontraktsbundna genom skriftliga personuppgiftsbiträdesavtal.

Internationella dataöverföringar

Om vi överför personuppgifter till länder utanför EU/EES säkerställer vi lämpliga skyddsåtgärder genom:

  • EU-kommissionens standardavtalsklausuler
  • Adekvat skyddsnivå enligt EU-kommissionens beslut
  • Andra lagligt godkända överföringsmekanismer

Barn och personuppgifter

Våra tjänster riktar sig inte till barn under 16 år. Vi samlar inte medvetet in personuppgifter från barn under denna ålder. Om du är förälder eller vårdnadshavare och upptäcker att ditt barn har lämnat personuppgifter till oss, kontakta oss så kommer vi att radera informationen.

Så utövar du dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR:

  1. Kontakta oss via e-post: [email protected]
  2. Ange tydligt vilken rättighet du vill utöva
  3. Vi kan behöva verifiera din identitet innan vi behandlar din begäran
  4. Vi svarar normalt inom 30 dagar

Det är kostnadsfritt att utöva dina rättigheter. Vi tar ingen avgift såvida din begäran inte är uppenbart ogrundad eller orimlig.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till Integritetsskyddsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Kontakta oss

Om du har frågor om GDPR eller hur vi behandlar dina personuppgifter:

Rhythm-leaf AB
Storgatan 45
114 55 Stockholm
E-post: [email protected]