GDPR och dataskydd

Senast uppdaterad: 2026-09-29

Om GDPR

Dataskyddsförordningen (GDPR) är en EU-förordning som reglerar hur företag och organisationer får behandla personuppgifter. Förordningen stärker individers rättigheter och ställer högre krav på hur personuppgifter hanteras.

Vårt åtagande

Sunny-ibis följer GDPR och alla tillämpliga dataskyddslagar. Vi behandlar dina personuppgifter med respekt och transparens, och ser till att du har full kontroll över din information.

Vilka uppgifter behandlar vi?

Vi behandlar endast de personuppgifter som är nödvändiga för att tillhandahålla våra tjänster:

• Identifikationsuppgifter: Namn, e-postadress
• Kommunikationsuppgifter: Meddelanden du skickar till oss, tjänsteförfrågningar
• Tekniska uppgifter: IP-adress, cookies, webbläsarinformation

Laglig grund för behandling

All behandling av personuppgifter sker på grundval av:

• Samtycke: När du fyller i ett formulär eller kontaktar oss
• Avtal: När vi behöver behandla uppgifter för att fullgöra ett avtal med dig
• Berättigat intresse: För att förbättra våra tjänster och webbplats
• Rättslig förpliktelse: När vi är skyldiga enligt lag

Dina rättigheter enligt GDPR

1. Rätt till information

Du har rätt att få tydlig information om hur vi behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.

2. Rätt till tillgång (registerutdrag)

Du har rätt att få en kopia av de personuppgifter vi har om dig. Kontakta oss på [email protected] för att begära ett registerutdrag.

3. Rätt till rättelse

Om dina uppgifter är felaktiga eller ofullständiga har du rätt att få dem rättade.

4. Rätt till radering ("rätten att bli glömd")

Du kan begära att vi raderar dina personuppgifter om:

• Uppgifterna inte längre är nödvändiga för det ändamål de samlades in
• Du återkallar ditt samtycke
• Du invänder mot behandlingen
• Uppgifterna har behandlats olagligt

5. Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, exempelvis om du bestrider att uppgifterna är korrekta.

6. Rätt till dataportabilitet

Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig.

7. Rätt att invända

Du har rätt att invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse eller för direktmarknadsföringsändamål.

8. Rätt att inte bli föremål för automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande eller profilering som har rättsliga eller liknande betydande effekter för dig.

Hur utövar du dina rättigheter?

För att utöva någon av dina rättigheter, kontakta oss via:

E-post: [email protected]
Adress: Sunny-ibis, Storgatan 45, 111 22 Stockholm, Sverige

Vi kommer att svara på din begäran inom en månad. I komplexa fall kan denna period förlängas med ytterligare två månader.

Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:

• Kryptering av data under överföring (SSL/TLS)
• Begränsad åtkomst till personuppgifter
• Regelbundna säkerhetsgranskningar
• Utbildning av personal i dataskydd

Personuppgiftsincidenter

Om en personuppgiftsincident inträffar som sannolikt medför en hög risk för dina rättigheter och friheter, kommer vi att informera dig utan onödigt dröjsmål.

Klagomål till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till:

Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se

Kontakta oss

Om du har frågor om GDPR eller hur vi behandlar dina personuppgifter, kontakta oss gärna:

E-post: [email protected]
Adress: Storgatan 45, 111 22 Stockholm, Sverige