GDPR – Dina rättigheter

Senast uppdaterad: augusti 2026

Vad är GDPR?

GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen ger dig som individ stärkt kontroll över dina personuppgifter och ställer krav på hur organisationer får samla in, använda och lagra personlig information.

Vårt åtagande

fable-ocean åtar sig att behandla alla personuppgifter i enlighet med GDPR och tillämplig svensk dataskyddslagstiftning. Vi arbetar kontinuerligt med att säkerställa att vår databehandling är lagenlig, rättvis och transparent.

Dina rättigheter enligt GDPR

Rätt till information

Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information finns i vår integritetspolicy.

Rätt till tillgång (registerutdrag)

Du har rätt att begära en kopia av de personuppgifter vi har om dig. Vi besvarar din förfrågan inom 30 dagar.

Rätt till rättelse

Om du upptäcker att vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa korrigeras.

Rätt till radering ("rätten att bli bortglömd")

Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om:

• Uppgifterna inte längre behövs för det ändamål de samlades in
• Du återkallar ditt samtycke
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Uppgifterna har behandlats olagligt

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter under vissa förutsättningar, till exempel medan en tvist om uppgifternas korrekthet pågår.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig.

Rätt att invända

Du har rätt att invända mot behandling som grundar sig på berättigat intresse. Om du invänder kommer vi att upphöra med behandlingen, såvida vi inte kan visa på tvingande berättigade skäl.

Rätt att inte bli föremål för automatiserat beslutsfattande

Du har rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder eller på liknande sätt väsentligt påverkar dig.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]

Vi kan behöva verifiera din identitet innan vi behandlar din begäran. Normalt besvarar vi förfrågningar inom 30 dagar. Om din begäran är komplex kan vi behöva ytterligare 60 dagar, i så fall informerar vi dig om detta.

Tekniska och organisatoriska åtgärder

Vi har implementerat lämpliga säkerhetsåtgärder för att skydda dina personuppgifter:

• Kryptering av dataöverföringar
• Begränsad åtkomst till personuppgifter
• Regelbundna säkerhetsgenomgångar
• Utbildning av personal i dataskydd
• Incidenthanteringsrutiner

Personuppgiftsbiträden

När vi anlitar externa leverantörer som behandlar personuppgifter för vår räkning säkerställer vi genom avtal att de följer GDPR och våra instruktioner.

Överföring till tredje land

Vi strävar efter att behandla personuppgifter inom EU/EES. Om överföring till länder utanför EU/EES skulle bli aktuellt säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler godkända av EU-kommissionen.

Tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]

Kontakta oss

Har du frågor om hur vi efterlever GDPR eller vill utöva dina rättigheter? Kontakta oss på [email protected].