Senast uppdaterad: september 2026
Dataskyddsförordningen (GDPR) är en EU-förordning som stärker och förenar dataskyddet för alla individer inom Europeiska unionen. Förordningen ger dig som enskild person större kontroll över dina personuppgifter och ställer högre krav på organisationer som behandlar sådana uppgifter.
Heath-starling är fullt engagerade i att följa GDPR och skydda de personuppgifter som vi behandlar. Vi har implementerat processer och rutiner för att säkerställa att all databehandling sker i enlighet med förordningens krav.
Du har rätt att få tydlig information om hur vi samlar in och använder dina personuppgifter. Denna information tillhandahålls genom vår integritetspolicy och vid den tidpunkt då vi samlar in uppgifterna.
Du kan begära en kopia av de personuppgifter vi har om dig. Vi kommer att tillhandahålla dessa uppgifter inom 30 dagar från din begäran, utan kostnad för den första kopian.
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära att vi rättar eller kompletterar dem.
Under vissa omständigheter har du rätt att begära att vi raderar dina personuppgifter. Detta gäller exempelvis när uppgifterna inte längre är nödvändiga för det ändamål de samlades in för, eller när du återkallar ditt samtycke.
Du kan begära att vi begränsar behandlingen av dina uppgifter i vissa situationer, till exempel medan du inväntar rättelse av felaktiga uppgifter.
Du har rätt att få ut de personuppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Du kan invända mot behandling av dina personuppgifter som grundar sig på vårt berättigade intresse. Vi måste då visa att det finns tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen.
Du har rätt att inte bli föremål för beslut som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.
Vi använder tekniska och organisatoriska åtgärder för att skydda dina personuppgifter, inklusive:
När vi anlitar externa parter för att behandla personuppgifter för vår räkning ingår vi personuppgiftsbiträdesavtal som säkerställer att behandlingen sker i enlighet med GDPR.
Om personuppgifter överförs till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder vidtas, såsom användning av standardavtalsklausuler godkända av EU-kommissionen.
Om du har frågor om hur vi behandlar dina personuppgifter eller vill utöva dina rättigheter, kontakta oss på [email protected].
Om du är missnöjd med hur vi hanterar dina personuppgifter kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.
För detaljerad information om vår behandling av personuppgifter, se vår fullständiga integritetspolicy.