Samtycke till behandling av personuppgifter (GDPR) - Mallformulär i Word- och PDF-format Pro · SE-law

________

Samtycke till behandling av personuppgifter enligt dataskyddsförordningen (EU) 2016/679 (GDPR)

Jag, ________, med personnummer ________ och med adress ________ (nedan benämnd "den registrerade"), lämnar härmed mitt frivilliga, specifika, informerade och otvetydiga samtycke enligt artikel 6.1 a i dataskyddsförordningen (EU) 2016/679 ("GDPR") till att ________ (nedan benämnt "företaget") behandlar mina personuppgifter på de villkor som anges nedan.

Behandlingen sker i egenskap av personuppgiftsansvarig enligt artikel 4.7 GDPR och i enlighet med GDPR samt kompletterande svensk lagstiftning, däribland lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.

§ 1. Personuppgiftsansvarig

Namn: ________
Organisationsnummer: ________
Adress: ________
Telefon: ________
E-post: ________
Dataskyddsombud (i förekommande fall): ________

§ 2. Personuppgifter som omfattas av samtycket

Samtycket avser behandling av följande kategorier av personuppgifter:

________

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat duis aute irure dolor in reprehenderit.

§ 3. Ändamål med personuppgiftsbehandlingen

Personuppgifterna behandlas för följande uttryckligt angivna och berättigade ändamål:

________

Personuppgifterna kommer inte att behandlas för andra ändamål som är oförenliga med de ovan angivna utan att förnyat samtycke inhämtas eller att annan rättslig grund föreligger.

§ 4. Behandling och åtkomst

Personuppgifterna behandlas på följande sätt:

________

Följande personer eller funktioner inom företaget har åtkomst till personuppgifterna:

________

Lorem ipsum dolor sit amet consectetur adipiscing elit sed do eiusmod tempor incididunt ut labore et dolore magna aliqua ut enim ad minim veniam quis nostrud exercitation ullamco laboris nisi ut.

________

Personuppgifterna kommer inte att överföras till tredjeland utanför EU/EES, såvida inte tillämpliga skyddsåtgärder enligt kapitel V GDPR vidtagits. Eventuell överföring och tillämplig grund anges nedan:

________

§ 5. Lagringstid

Personuppgifterna behandlas inte under längre tid än vad som är nödvändigt för de ändamål för vilka de samlats in, eller så länge samtycket är giltigt. Personuppgifterna lagras under följande tid:

________

När lagringstiden löpt ut, eller när samtycket återkallas, raderas eller anonymiseras personuppgifterna, såvida det inte föreligger en rättslig skyldighet att fortsatt bevara dem.

§ 6. Den registrerades rättigheter

Den registrerade har enligt GDPR rätt att:

a) begära tillgång till och registerutdrag avseende de personuppgifter som behandlas (artikel 15),

b) begära rättelse av felaktiga eller ofullständiga personuppgifter (artikel 16),

c) begära radering av personuppgifter (artikel 17),

d) begära begränsning av behandlingen (artikel 18),

e) invända mot behandlingen (artikel 21),

f) få ut sina personuppgifter och överföra dessa till en annan personuppgiftsansvarig (dataportabilitet, artikel 20).

Begäran om utövande av dessa rättigheter görs till företaget via telefon, ________, eller e-post, ________. Registerutdrag och svar lämnas skriftligen, digitalt eller per post, normalt utan onödigt dröjsmål och senast inom en månad från det att begäran mottagits.

§ 7. Rätt till radering

Den registrerade har rätt att när som helst begära att personuppgifterna raderas. Personuppgifterna ska raderas i bland annat följande fall enligt artikel 17 GDPR:

a) om personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller behandlats,

b) om samtycket återkallas och det inte finns någon annan rättslig grund för behandlingen,

c) om den registrerade invänder mot behandlingen och det saknas berättigade skäl som väger tyngre,

d) om personuppgifterna har behandlats olagligt,

e) om radering krävs för att uppfylla en rättslig skyldighet som åvilar företaget.

Begäran om radering görs till företaget via telefon, ________, eller e-post, ________.

§ 8. Samtyckets giltighet och återkallelse

Samtycket gäller tills vidare och kan när som helst återkallas utan att det påverkar lagligheten av den behandling som skedde med stöd av samtycket före återkallelsen.

Återkallelse sker genom att företaget kontaktas via telefon, ________, eller e-post, ________. Vid återkallelse upphör behandlingen av de personuppgifter som samlats in med stöd av samtycket, såvida det inte finns annan rättslig grund för fortsatt behandling.

§ 9. Rätt att lämna klagomål

Den registrerade har rätt att inge klagomål avseende företagets behandling av personuppgifter till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, eller via myndighetens webbplats.

§ 10. Bekräftelse

Genom undertecknandet bekräftar den registrerade att hen tagit del av och förstått innehållet i detta dokument samt frivilligt lämnar sitt samtycke till den beskrivna behandlingen av personuppgifter.

Datum: ________    Ort: ________

_________________________________

Underskrift, den registrerade

Namnförtydligande: ________

_________________________________

Underskrift för företagets räkning

Namnförtydligande: ________

Befattning: ________