Hej, jag är en privatperson och vill begära ut mina personuppgifter från ett företag som jag är kund hos. Företaget säljer kläder och då jag ofta beställer från företaget är jag medlem och får ofta rabatter osv. Jag vet att de lagrar mina personuppgifter i och med att jag fyllt i massa sånt när jag blev medlem.
Min fråga till er är om jag kan begära ut mina personuppgifter från ett företag jag är medlem hos som kund?
Begära ut personuppgifter från företag
Svar:
Hejsan, tack för din fråga.
Enligt GDPR, även kallad dataskyddsförordningen, har du vissa rättigheter som företag måste respektera. Företagen har i sin tur skyldigheter när det gäller behandlingen av dina och andra personers personuppgifter. Detta gäller även för organisationer och offentliga organ som behandlar personuppgifter. GDPR gäller i hela EU och vid brott mot GDPR, kan företag, organisationer eller offentliga organ, få höga sanktionsavgifter.
Registrerades rättigheter enligt GDPR
När du är i egenskap av en så kallad ”Registrerad” person, har du rätt att begära ut information om vilka personuppgifter företaget behandlar om dig. Exempelvis kanske de behandlar ditt namn, personnummer, e-postadress m.m.
Du har också rätt att få information om hur och när företag, organisationer eller offentliga organ behandlar dina personuppgifter. Det sker oftast genom att de har en integritetspolicy och ett personuppgiftsbiträdesavtal. Dessa avtal har du kanske accepterat i samband med att du genomfört ditt köp hos företaget. Ofta finns integritetspolicyn även publicerad på hemsidan. Företag måste ha olika GDPR avtal och dokument enligt GDPR. Om de inte har det, följer de inte GDPR och då kan de bli straffade med sanktionsavgifter.
Dessutom har du rätt att begära att de raderar dina personuppgifter eller att de rättar eventuella felaktiga personuppgifter. I vissa fall kan ett företag ändå behålla vissa personuppgifter, även om du begärt dem raderade. Detta gäller ifall personuppgifterna ifråga är nödvändiga för förtaget att behandla. Det kan även gälla om företaget har en så kallad rättslig förpliktelse och måste behandla dem enligt lag. Exempelvis måste företag spara fakturor enligt bokföringslagen och där kan det förekomma personuppgifter.
Det enklaste är att först kontakta företaget och begära ut dina personuppgifter som de behandlar om dig. Om du skulle vara missnöjd med deras behandling av personuppgifterna, har du rätt att vända dig till Integritetsskyddsmyndigheten och lämna in klagomål. Integritetsskyddsmyndigheten är tillsynsmyndigheten i Sverige och de hanterar bland annat GDPR relaterade ärenden.
Lycka till!
