Senast uppdaterad: 25 augusti 2026
Ocean-cipher är fast beslutna att följa alla bestämmelser i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (GDPR).
Ocean-cipher är personuppgiftsansvarig för behandlingen av dina personuppgifter enligt GDPR. Detta innebär att vi ansvarar för att dina uppgifter behandlas i enlighet med gällande lagstiftning.
Ocean-cipher
Strandvägen 42
114 56 Stockholm
Sverige
E-post: [email protected]
Vi följer GDPR:s grundläggande principer vid all behandling av personuppgifter:
All behandling av personuppgifter sker på ett lagligt, korrekt och öppet sätt. Vi är transparenta med hur och varför vi behandlar dina uppgifter.
Vi samlar endast in personuppgifter för specifika, uttryckliga och berättigade ändamål. Vi behandlar inte uppgifterna på ett sätt som är oförenligt med dessa ändamål.
Vi samlar endast in uppgifter som är adekvata, relevanta och begränsade till vad som är nödvändigt för de ändamål för vilka de behandlas.
Vi vidtar rimliga åtgärder för att säkerställa att felaktiga personuppgifter raderas eller rättas utan dröjsmål.
Vi lagrar personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de behandlas.
Vi behandlar personuppgifter på ett sätt som säkerställer lämplig säkerhet, inklusive skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse.
Vi behandlar dina personuppgifter endast när vi har en rättslig grund för detta enligt artikel 6 i GDPR:
När du frivilligt ger ditt samtycke till behandling genom att t.ex. fylla i ett formulär eller acceptera cookies.
När behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att vidta åtgärder på din begäran innan ett avtal ingås.
När vi är skyldiga enligt lag att behandla dina uppgifter, t.ex. bokföringslagar.
När behandlingen är nödvändig för ändamål som rör våra eller tredje parts berättigade intressen, förutsatt att dessa intressen inte åsidosätts av dina intressen eller grundläggande rättigheter och friheter.
Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och i så fall få tillgång till dessa uppgifter samt viss information om behandlingen.
Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade. Med hänsyn till ändamålen med behandlingen har du även rätt att komplettera ofullständiga personuppgifter.
Under vissa omständigheter har du rätt att utan onödigt dröjsmål få dina personuppgifter raderade. Detta gäller t.ex. om:
Under vissa omständigheter har du rätt att begära att vi begränsar behandlingen av dina personuppgifter.
Du har rätt att få ut dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa till en annan personuppgiftsansvarig.
Du har rätt att när som helst invända mot behandling av dina personuppgifter som baseras på berättigat intresse eller allmänt intresse. Vi kommer då att sluta behandla uppgifterna såvida vi inte kan visa tvingande berättigade skäl.
Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga verkningar för dig eller påverkar dig på ett liknande betydande sätt.
När behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Detta påverkar inte lagligheten av behandling som skedde innan samtycket återkallades.
För att utöva någon av dina rättigheter enligt GDPR, kontakta oss på [email protected]. Vi kommer att svara på din begäran inom en månad. Om begäran är komplicerad kan denna period förlängas med ytterligare två månader, varvid vi kommer att informera dig om detta.
Vi har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i GDPR för att skydda dina personuppgifter mot:
Om en personuppgiftsincident inträffar som kan innebära en hög risk för dina rättigheter och friheter kommer vi att underrätta dig utan onödigt dröjsmål enligt artikel 34 i GDPR.
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
Box 8114
104 20 Stockholm
Telefon: 08-657 61 00
E-post: [email protected]
Webbplats: www.imy.se
När vi använder externa leverantörer som behandlar personuppgifter för vår räkning säkerställer vi att personuppgiftsbiträdesavtal finns på plats enligt artikel 28 i GDPR. Detta säkerställer att även våra leverantörer följer GDPR:s krav.
Om vi överför personuppgifter till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats enligt kapitel V i GDPR, såsom:
Vi kan komma att uppdatera denna information från tid till annan. Eventuella väsentliga ändringar kommer att kommuniceras på lämpligt sätt.
Om du har frågor om hur vi hanterar personuppgifter enligt GDPR, vänligen kontakta oss på [email protected]