GDPR / Dataskydd

12.1 Dataskyddsprinciper

laglighet korrekthet transparens ändamålsbegränsning uppgiftsminimering riktighet lagringsbegränsning integritet och konfidentialitet ansvarsskyldighet

12.2 Privacy by design

NorthCircle ska, som intern styrningsprincip, utforma nya funktioner som behandlar personuppgifter med dataskydd inbyggt från början.

12.3 Data Protection by Default

Standardinställningar ska inte samla in eller exponera mer personuppgifter än vad som behövs.

12.4 Begäran om registrerades rättigheter

NorthCircle har rutiner för begäran om tillgång, radering, rättelse, begränsning, dataportabilitet och invändning.

Identiteten kan behöva verifieras innan personuppgifter lämnas ut.

Begär ut dina uppgifter direkt i plattformen

Registerutdrag hanteras inloggad på Mina uppgifter. Du bekräftar din identitet med en engångskod till din registrerade e-postadress och hämtar sedan filen inloggad. Exporten mejlas aldrig ut, och andra personers uppgifter maskeras.

Säkerhet kring dina uppgifter

• Trafiken är krypterad och behörighetskontrollerna körs på servern, inte bara i gränssnittet.
• Åtkomst till persondata loggas, inklusive vilken administratör som gjort vad och när.
• Exportlänkar är tidsbegränsade och slutar fungera automatiskt när giltighetstiden gått ut.
• Radering av konto tar bort uppgifterna i den aktiva tjänsten, med de undantag som beskrivs i villkoren.

Handläggning

Begäran behandlas normalt inom en månad. Om ärendet är komplext kan tiden förlängas med upp till två månader, och du får då besked om det inom den första månaden. Du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY).