GDPR-information

Senast uppdaterad: 11 september 2026

Den allmänna dataskyddsförordningen (GDPR) ger dig som användare ökad kontroll över dina personuppgifter. På denna sida förklarar vi hur peak-puffin efterlever GDPR och vilka rättigheter du har.

1. Vad är GDPR?

GDPR (General Data Protection Regulation) är en EU-förordning som trädde i kraft den 25 maj 2018. Förordningen stärker och förtydligar din rätt till integritet och ställer krav på hur organisationer behandlar personuppgifter.

2. Personuppgiftsansvarig

peak-puffin är personuppgiftsansvarig för de personuppgifter som samlas in och behandlas via vår webbplats och i samband med våra tjänster.

Kontaktinformation:
peak-puffin
Vasagatan 47
111 20 Stockholm
E-post: [email protected]

3. Vilka personuppgifter behandlar vi?

Vi behandlar endast de personuppgifter som är nödvändiga för att kunna tillhandahålla våra tjänster:

Identifikationsuppgifter:

• Namn
• E-postadress
• IP-adress

Kommunikationsuppgifter:

• Meddelanden och förfrågningar du skickar till oss
• Val av tjänst vid kontakt

Teknisk information:

• Webbläsartyp och version
• Operativsystem
• Besöksdata och användningsmönster

4. Ändamål och rättslig grund

Vi behandlar dina personuppgifter endast för specifika, legitima ändamål:

5. Dina rättigheter enligt GDPR

GDPR ger dig flera viktiga rättigheter när det gäller dina personuppgifter:

Rätt till tillgång (Artikel 15)

Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig och i så fall få tillgång till dessa uppgifter samt information om hur de behandlas.

Rätt till rättelse (Artikel 16)

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade. Du har också rätt att komplettera ofullständiga personuppgifter.

Rätt till radering (Artikel 17)

Under vissa omständigheter har du rätt att få dina personuppgifter raderade utan onödigt dröjsmål. Detta gäller till exempel när:

• Personuppgifterna inte längre är nödvändiga för de ändamål de samlades in för
• Du återkallar ditt samtycke och det inte finns någon annan rättslig grund
• Du invänder mot behandlingen och det inte finns berättigade skäl som väger tyngre
• Personuppgifterna har behandlats på ett olagligt sätt

Rätt till begränsning av behandling (Artikel 18)

Du har rätt att begära att behandlingen av dina personuppgifter begränsas under vissa omständigheter, till exempel när du bestrider riktigheten av uppgifterna.

Rätt till dataportabilitet (Artikel 20)

Du har rätt att få ut de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format.

Rätt att göra invändningar (Artikel 21)

Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse. Vi kommer då att upphöra med behandlingen såvida vi inte kan visa tvingande berättigade skäl.

Rätt att inte bli föremål för automatiserat beslutsfattande (Artikel 22)

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Rätt att återkalla samtycke

Om vår behandling av dina personuppgifter grundar sig på ditt samtycke har du rätt att när som helst återkalla detta samtycke. Återkallelsen påverkar inte lagligheten av behandlingen innan samtycket återkallades.

6. Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss via:

• E-post: [email protected]
• Brev: peak-puffin, Vasagatan 47, 111 20 Stockholm

Vi kommer att besvara din förfrågan utan onödigt dröjsmål och senast inom en månad från det att vi mottagit din begäran. Vid behov kan denna period förlängas med ytterligare två månader med hänsyn till förfrågningarnas komplexitet och antal.

7. Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot:

• Obehörig eller olaglig behandling
• Oavsiktlig förlust
• Förstöring
• Skada

Våra säkerhetsåtgärder inkluderar kryptering, brandväggar, säker datalagring och begränsad åtkomst baserat på behörighetsnivåer.

8. Datalagring

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, inklusive för att uppfylla juridiska, redovisningsmässiga eller rapporteringskrav.

För mer detaljerad information om lagringstider, se vår Integritetspolicy.

9. Personuppgiftsbiträden

Vi använder vissa betrodda tredjepartstjänster för att driva vår verksamhet (till exempel hosting och IT-support). Dessa tjänsteleverantörer agerar som personuppgiftsbiträden och behandlar endast personuppgifter enligt våra instruktioner.

Vi har ingått personuppgiftsbiträdesavtal med alla sådana parter för att säkerställa att de skyddar dina personuppgifter i enlighet med GDPR.

10. Överföring till tredje land

Vi strävar efter att lagra och behandla dina personuppgifter inom EU/EES. Om en överföring till tredje land skulle ske, säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom:

• EU-kommissionens standardavtalsklausuler
• Godkända certifieringsmekanismer
• Bindande företagsbestämmelser

11. Klagomålsrätt

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till tillsynsmyndigheten:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Vi uppmuntrar dig att först kontakta oss direkt så att vi kan försöka lösa eventuella problem.

12. Uppdateringar av denna information

Vi kan komma att uppdatera denna GDPR-information för att återspegla ändringar i våra rutiner eller lagkrav. Väsentliga ändringar kommer att kommuniceras tydligt på vår webbplats.

13. Kontakt

Om du har frågor om hur vi behandlar dina personuppgifter enligt GDPR, vänligen kontakta oss:

peak-puffin
Vasagatan 47
111 20 Stockholm
E-post: [email protected]