Information om dataskyddsförordningen och dina rättigheter
Senast uppdaterad: Oktober 2026
GDPR (General Data Protection Regulation) är EU:s dataskyddsförordning som trädde i kraft den 25 maj 2018. Förordningen syftar till att stärka och harmonisera skyddet av personuppgifter inom EU och EES.
På Orchard-yard tar vi dataskydd på största allvar och arbetar aktivt för att säkerställa att all behandling av personuppgifter sker i enlighet med GDPR och andra tillämpliga lagar.
Som registrerad person har du ett antal rättigheter som vi är skyldiga att respektera:
Du har rätt att få tydlig information om hur vi samlar in och behandlar dina personuppgifter. Denna information finns i vår integritetspolicy.
Du har rätt att begära ett registerutdrag som visar vilka personuppgifter vi har om dig, varför vi behandlar dem och hur länge vi planerar att spara dem.
Om du upptäcker att vi har felaktiga eller ofullständiga uppgifter om dig har du rätt att begära att dessa korrigeras.
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis om uppgifterna inte längre behövs för det ursprungliga ändamålet eller om du återkallar ditt samtycke.
Du har i vissa fall rätt att kräva att behandlingen av dina personuppgifter begränsas. Detta innebär att uppgifterna endast får lagras men inte användas utan ditt samtycke.
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa till en annan personuppgiftsansvarig.
Du har rätt att invända mot behandling som grundar sig på vårt berättigade intresse. Vi måste då visa att det finns tvingande berättigade skäl som väger tyngre än dina intressen.
Orchard-yard vidtar ett antal åtgärder för att säkerställa efterlevnad av GDPR:
I vissa fall anlitar vi externa parter för att behandla personuppgifter för vår räkning. Vi har tecknat personuppgiftsbiträdesavtal med dessa parter för att säkerställa att de behandlar uppgifterna i enlighet med våra instruktioner och GDPR.
Vi strävar efter att behandla alla personuppgifter inom EU/EES. Om vi behöver överföra uppgifter till länder utanför EU/EES säkerställer vi att överföringen sker i enlighet med GDPR:s bestämmelser, exempelvis genom standardavtalsklausuler.
Vi har rutiner för att upptäcka, rapportera och utreda personuppgiftsincidenter. Om en incident sannolikt kan leda till risk för dina rättigheter och friheter kommer vi att meddela dig utan onödigt dröjsmål.
Integritetsskyddsmyndigheten (IMY) är ansvarig tillsynsmyndighet i Sverige. Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till IMY.
Kontaktuppgifter till IMY:
Om du vill utöva någon av dina rättigheter enligt GDPR eller har frågor om hur vi behandlar dina personuppgifter, kontakta oss:
Vi besvarar din begäran inom en månad. Om din begäran är komplex eller om vi har mottagit många förfrågningar kan vi förlänga denna period med ytterligare två månader.