GDPR och dataskydd

Senast uppdaterad: 1 januari 2026

1. Vårt åtagande

Glossy-plateau är engagerade i att skydda och respektera din integritet. Vi följer EU:s allmänna dataskyddsförordning (GDPR) och svenska dataskyddslagar i all vår verksamhet.

Denna sida ger dig information om hur vi tillämpar GDPR-principerna och vilka rättigheter du har som registrerad.

2. GDPR-principerna

Vi följer följande grundläggande principer vid behandling av personuppgifter:

2.1 Laglighet, korrekthet och öppenhet

Vi behandlar personuppgifter på ett lagligt, korrekt och öppet sätt i förhållande till den registrerade.

2.2 Ändamålsbegränsning

Vi samlar endast in personuppgifter för specifika, uttryckligt angivna och berättigade ändamål.

2.3 Uppgiftsminimering

Vi samlar endast in personuppgifter som är nödvändiga för de ändamål för vilka de behandlas.

2.4 Korrekthet

Vi vidtar rimliga åtgärder för att säkerställa att personuppgifter som är felaktiga raderas eller rättas utan dröjsmål.

2.5 Lagringsminimering

Vi lagrar inte personuppgifter längre än nödvändigt för de ändamål för vilka de behandlas.

2.6 Integritet och konfidentialitet

Vi behandlar personuppgifter på ett sätt som säkerställer lämplig säkerhet, inklusive skydd mot obehörig eller otillåten behandling.

3. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter:

3.1 Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

3.2 Rätt till tillgång (artikel 15)

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi kommer att besvara din begäran inom 30 dagar.

3.3 Rätt till rättelse (artikel 16)

Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att de korrigeras.

3.4 Rätt till radering (artikel 17)

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller bland annat när:

• Uppgifterna inte längre behövs för de ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre

3.5 Rätt till begränsning (artikel 18)

Du har rätt att begära begränsning av behandlingen av dina personuppgifter under vissa omständigheter.

3.6 Rätt till dataportabilitet (artikel 20)

Du har rätt att få ut dina personuppgifter i ett strukturerat, maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

3.7 Rätt att invända (artikel 21)

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse eller som sker för direktmarknadsföringsändamål.

4. Hur du utövar dina rättigheter

För att utöva någon av dina rättigheter enligt GDPR, kontakta oss via:

• E-post: [email protected]
• Post: Storgatan 42, 111 29 Stockholm, Sverige

Vi kan behöva verifiera din identitet innan vi behandlar din begäran. Vi kommer att besvara din begäran inom 30 dagar, såvida inte begäran är komplex eller vi har mottagit ett stort antal begäranden.

5. Dataöverföringar

Vi strävar efter att lagra alla personuppgifter inom Europeiska ekonomiska samarbetsområdet (EES). Om det blir nödvändigt att överföra uppgifter utanför EES, säkerställer vi att lämpliga skyddsåtgärder finns på plats i enlighet med GDPR.

6. Personuppgiftsincidenter

Vi har rutiner för att hantera personuppgiftsincidenter. Om en incident inträffar som kan medföra risk för dina fri- och rättigheter, kommer vi att anmäla detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar. Om incidenten sannolikt medför hög risk för dig kommer vi även att informera dig direkt.

7. Dataskyddsombud

Om du har frågor om vår behandling av personuppgifter eller vill utöva dina rättigheter kan du kontakta oss via [email protected].

8. Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
[email protected]
www.imy.se

9. Uppdateringar

Vi kan komma att uppdatera denna GDPR-information. Ändringar publiceras på denna sida med ett uppdaterat datum.