Förstå hur GDPR påverkar din verksamhet

Så här fungerar GDPR

Den allmänna dataskyddsförordningen (GDPR) trädde i kraft i maj 2018, och den handlar om att skydda integriteten för personer i Europeiska unionen (EU). Den ger dem kontroll över hur deras personuppgifter hanteras – oavsett om de samlas in, lagras eller används. Detta påverkar varje företag i världen som behandlar personliga data från personer bosatta i EU.

Även om Storbritannien nu arbetar enligt sin egen dataskyddsförordning (UK GDPR), som införlivades i brittisk lagstiftning före Brexit, följer Fresha fortfarande både brittiska och EU-bestämmelser till fullo. Om du driver ett företag i Storbritannien har du samma skyldigheter.

Här är några viktiga GDPR-rättigheter som du bör känna till:

• Rätt till åtkomst:
  Privatpersoner har rätt att se sina personuppgifter.

• Rätt till rättelse: 
  Privatpersoner kan begära att felaktiga eller ofullständiga personuppgifter ska rättas eller uppdateras.

• Rätt till radering:
  Privatpersoner kan begära att deras personuppgifter raderas, under vissa förutsättningar.

• Rätt att begränsa behandling:
  Privatpersoner kan begära gränser för hur deras personliga data används i specifika situationer.

• Rätt till dataportabilitet:
  Privatpersoner kan begära sina personuppgifter i ett maskinläsbart format och få dem överförda till en annan tjänsteleverantör.

  Rätt att invända:
  Privatpersoner kan invända mot användningen av sina personuppgifter under vissa förutsättningar, till exempel när behandlingen baseras på specifika juridiska grunder.

• Rätt att inte bli föremål för automatiserat beslutsfattande:
  Privatpersoner har rätt att inte bli föremål för beslut som uteslutande fattas genom automatiserade processer, inklusive profilering.

Vad Fresha gör för att följa GDPR

På Fresha är vi fullt engagerade i att garantera säkerheten och integriteten för dina uppgifter, liksom dina kunders uppgifter. Våra förbättrade säkerhetsåtgärder säkerställer att vi följer förordningen fullt ut. 

Så här upprätthåller vi GDPR-efterlevnad:

• Åtagande om dataskydd:
  Vi säljer aldrig dina uppgifter. Detta är en grundläggande del av vårt åtagande för både integritet och transparens.
• Omdömen om leverantörer och partners:
  Vi säkerställer att alla tredjepartsleverantörer eller teknikpartners som vi arbetar med följer GDPR.
• Datasäkerhet:
  Vi har förbättrade säkerhetsåtgärder, inklusive kryptering av molnlagring och TLS-kryptering under dataöverföring. Våra system skyddas av avancerade brandväggar för att förhindra obehörig åtkomst.
• Integritetsgranskningar:
  Vi granskar och uppdaterar regelbundet våra integritetspolicyer och leverantörsavtal för att se till att de överensstämmer med eventuella ändringar i dataskyddslagstiftningen.
• Databegäranden:
  Vi tillhandahåller verktyg för att hjälpa dig att följa kundernas databegäranden, till exempel begäranden om åtkomst, rättelse och radering.
• Säker datalagring:
  Vi lagrar EU-medborgares uppgifter på ett säkert sätt inom Europeiska ekonomiska samarbetsområdet (EES), i länder som har godkänts av Europeiska kommissionen för adekvat dataskydd och hos tjänsteleverantörer som följer EU:s standardavtalsklausuler.

Vad du bör göra för att följa GDPR

Det är viktigt för dig som affärspartner att se till att ditt företag följer GDPR-bestämmelserna. Kom ihåg att du ansvarar för att hantera kundens uppgifter på ett sätt som överensstämmer med GDPR.

Här är några steg du bör vidta för att säkerställa din efterlevnad:

• Inhämta samtycke till marknadsföring:
  Kunddata måste behandlas lagligt, särskilt när det gäller marknadsföring. Se till att dina kunder tydligt har valt att ta emot marknadsföringsmeddelanden och aviseringar.  
• Åtkomstkontroll för team:
  Granska och justera teamets behörigheter regelbundet för att begränsa åtkomsten till personliga kunddata när det behövs.
• Utbilda ditt team:
  Ge din personal GDPR-utbildning för att säkerställa att de förstår vikten av att hantera kunddata på ett korrekt och säkert sätt.
• Hantering av kunddata:
  Granska regelbundet hur du samlar in, lagrar och använder kunddata. Var beredd att svara snabbt på begäranden från kunder, till exempel om åtkomst till eller radering av data.
• Dokumentera dina insatser:
  För register över dina åtgärder för GDPR-efterlevnad och kommunicera dem tydligt till dina kunder. Detta hjälper till att bygga förtroende och visar ditt engagemang för att skydda deras integritet.