RGPD | YouzIT

Tillämpning av den allmänna dataskyddsförordningen på YouzIT

YouzIT är engagerat i att skydda sina användares personuppgifter och följer fullt ut Förordning (EU) 2016/679 — den allmänna dataskyddsförordningen (GDPR), som har varit i kraft sedan den 25 maj 2018. Denna sida beskriver hur YouzIT i praktiken tillämpar förordningens krav.

I aktiv silo (Sverige), kompletterande nationell lagstiftning gäller även: Dataskyddslagen — Lei de Proteção de Dados (Suécia).

1. Personuppgiftsansvarig (Art. 4.7)

YouzIT agerar som personuppgiftsansvarig av personuppgifter som samlas in på plattformen. Dataskyddsombudet (DPO) kan kontaktas på: dpo@youzit.me.

2. Principer för behandling (Art. 5)

YouzIT tillämpar de grundläggande principerna i GDPR:

Laglighet, korrekthet och öppenhet: uppgifterna behandlas på laglig grund (samtycke, fullgörande av avtal eller rättslig förpliktelse) och användaren informeras på ett transparent sätt via denna sida och integritetspolicyn.
Ändamålsbegränsning: uppgifterna samlas in för specifika och uttryckliga ändamål (kontohantering, byten, prenumerationer) och återanvänds inte för oförenliga syften.
Uppgiftsminimering: YouzIT samlar endast in de uppgifter som krävs för att plattformen ska fungera — vi efterfrågar inga överflödiga uppgifter.
Riktighet: användare kan när som helst korrigera sina uppgifter i profilen för att säkerställa att de är korrekta och uppdaterade.
Lagringsminimering: uppgifterna sparas endast under den period som är nödvändig (se avsnitt 6 i integritetspolicyn). Efter att kontot raderats anonymiseras eller raderas uppgifterna, såvida inte lagstadgad skyldighet att bevara dem föreligger.
Integritet och konfidentialitet: uppgifterna skyddas mot obehörig åtkomst genom SSL-kryptering och säker infrastruktur (Base44).

3. Laglig grund för behandling (Art. 6)

YouzIT baserar behandlingen av data på följande lagliga grunder:

Samtycke (Art. 6, punkt 1, led a): registrering på plattformen, godkännande av villkor och integritetspolicy.
Fullgörande av avtal (Art. 6, punkt 1, led b): hantering av prenumerationer, byten och YouzITs.
Rättslig förpliktelse (Art. 6, punkt 1, led c): bevarande av skatteuppgifter och bedrägeribekämpning.
Berättigat intresse (Art. 6, punkt 1, led f): plattformssäkerhet, analys av misstänkt aktivitet.

4. Den registrerades rättigheter (Kapitel III)

YouzIT garanterar utövandet av alla rättigheter som föreskrivs i GDPR:

Rätt till tillgång (Art. 15): användaren kan begära en kopia av sina uppgifter.
Rätt till rättelse (Art. 16): rättelse av felaktiga uppgifter, tillgänglig i Profilen.
Rätt till radering (Art. 17 — Rätten att bli bortglömd): funktionen "Radera konto" i profilen.
Rätt till begränsning (Art. 18): begränsning av behandling i specifika fall.
Rätt till dataportabilitet (Art. 20): mottagande av uppgifterna i ett strukturerat format.
Rätt att göra invändningar (Art. 21): invändning mot behandling baserad på berättigat intresse.
Rätt att inte bli föremål för automatiserat beslutsfattande (Art. 22): YouzIT fattar inga automatiserade beslut med juridisk verkan för användaren.

För att utöva dessa rättigheter kan användaren använda plattformens funktioner (Profil → Ta bort konto) eller kontakta dataskyddsombudet (DPO) på dpo@youzit.me. YouzIT besvarar förfrågningar inom 30 dagar (Art. 12.3).

5. Information och transparens (Art. 13 och 14)

Vid registreringstillfället informerar YouzIT användaren om den personuppgiftsansvariges identitet, syftet med behandlingen, den rättsliga grunden, mottagarna av uppgifterna, lagringsperioden och den registrerades rättigheter. Denna information finns permanent tillgänglig på Integritetspolicy.

6. Säkerhet vid behandling (Art. 32)

YouzIT implementerar lämpliga tekniska och organisatoriska åtgärder för att säkerställa säkerheten för personuppgifter:

SSL-kryptering i all kommunikation mellan användaren och plattformen.
Basinfrastruktur 44 med certifiering för säkerhet och dataskydd.
Begränsad åtkomst till uppgifterna endast för auktoriserad personal med autentisering.
Pseudonymisering av känsliga uppgifter när så är möjligt.
Revisionsloggar för att upptäcka otillbörlig åtkomst.

7. Anmälan om personuppgiftsincidenter (Art. 33 och 34)

Vid en personuppgiftsincident som innebär en risk för användarnas rättigheter och friheter kommer YouzIT att anmäla detta till den behöriga tillsynsmyndigheten inom 72 timmar (Art. 33), och om risken är hög kommer de berörda användarna att informeras utan onödigt dröjsmål (Art. 34).

8. Internationella överföringar (Kapitel V)

Uppgifter kan komma att behandlas på servrar utanför EU. I dessa situationer garanterar YouzIT ett adekvat skydd genom standardavtalsklausuler godkända av EU-kommissionen (Art. 46) eller genom beslut om adekvat skyddsnivå (Art. 45).

9. Konsekvensbedömning (Art. 35)

YouzIT genomför konsekvensbedömningar avseende dataskydd (DPIA) närhelst behandlingen innebär en hög risk för användarnas rättigheter och friheter, i enlighet med Art. 35 i förordningen.

10. Tillsynsmyndighet och klagomål

Användaren har rätt att lämna in klagomål till den behöriga tillsynsmyndigheten i sitt bosättningsland. I Sverige, Den ansvariga enheten är den som anges i sidfoten på plattformen. YouzIT samarbetar fullt ut med tillsynsmyndigheter vid eventuella utredningar.

GDPR — Förordning (EU) 2016/679