Personvern & GDPR

Her kan du lese om hvordan vi behandler data om deg når du besøker nettsiden vår, samt behandlingen av data i Monitor ERP for å overholde GDPR.

Våre prinsipper for integritet

Vår tilnærming til integritet og databeskyttelse hviler på tre viktige prinsipper. Disse er kjernen i hvordan vi behandler personopplysninger.

  • Åpenhet Vi har en jordnær tilnærming og behandler personopplysninger ved å være åpne, pålitelige og ærlige.
  • Sikkerhet Sikkerhet er høyeste prioritet hos Monitor, og vi jobber kontinuerlig med å forbedre våre verktøy og prosedyrer med dette i tankene.
  • Ansvar Vi aksepterer ansvaret knyttet til behandlingen av personopplysninger og har full forståelse for vår rolle som behandlingsansvarlig.

Personvernerklæring – Monitor ERP System AB

Dette dokumentet gir informasjon om hvordan Monitor samler inn, lagrer, sorterer og sletter personopplysningsrelatert informasjon, samt hvordan vi bruker den i samsvar med formålene og forskriftene i Personvernforordningen (GDPR). Dokumentet beskriver også hvilke rettigheter du har, og hvordan du kan utøve dem.

Det er viktig for oss i Monitor ERP System AB at du føler deg trygg på at vi håndterer og lagrer dine personopplysninger, og at du er klar over at vi gjør dette på en lovlig og pålitelig måte i samsvar med GDPR.

Behandlingsansvarlig – Monitor ERP System AB
Monitor ERP System AB er ansvarlig for de personopplysningene som behandles, og bestemmer formålet og metoden for behandlingen.

Monitor Enterprise Resource Planning System AB (556071-3454)

Besøksadresse:
Trädgårdsgatan 7  
SE-824 26 Hudiksvall

Postadresse:
Box 264  
SE-824 26, Hudiksvall

Telefon (sentralbord): +46 (0)650-766 00 (08.00–17.00). Be om behandlingsansvarlig.

E-post: gdpr@monitor.se

Personvernombud (DPO)
Kontakt vårt personvernombud dersom du har spørsmål, eller ønsker å lære mer om hvordan Monitor ERP System behandler dine personopplysninger.

E-post: DPO@monitor.se  
Telefon (sentralbord): +46 (0)650-766 00 (08.00–17.00). Be om personvernombudet.

Personopplysninger og hvordan vi behandler dem 
Monitor ERP System AB er behandlingsansvarlig for de dataene vi samler inn, og som du deler med oss. Vær oppmerksom på at bedriftsdata kan være personopplysninger for de som har enkeltpersonforetak.

Hvilke typer personopplysninger samler vi inn?

Personopplysningene vi samler inn, er de som på en eller annen måte er ment å identifisere, og som kan knyttes til en bestemt person, eller relatert til en avtale med en kunde – for eksempel, personopplysningene vi samler inn er: navn, adresse, e-postadresse og telefonnummer. Dette kan også inkludere informasjon du gir oss under kontakt.

Hvordan samler vi inn dine personopplysninger?

Dataene vi har om deg, er utelukkende de du har gitt oss, eller som vi har samlet inn fra deg i løpet av registreringene du har gjort knyttet til Monitor ERP System AB. Vi samler ikke inn ytterligere data om deg fra en tredjepart.

Hvordan bruker vi dine personopplysninger?

Behandling av personopplysninger må være støttet av gjeldende personvernlovgivning (GDPR), en såkalt rettslig grunnlag, hvor formålet med behandlingen av dataene må være tydelig angitt. Lenger ned i dokumentet kan du lese hvordan vi behandler dine personopplysninger for hvert formål, punkt for punkt.

Hvor lenge lagrer vi dine personopplysninger?

Vi lagrer aldri personopplysninger lenger enn vi trenger. Noen personopplysninger kastes umiddelbart. Andre personopplysninger lagres i forskjellige perioder, avhengig av hva dataene brukes til og våre lovpålagte forpliktelser.

Hvem deler vi dine personopplysninger med?

Innenfor enkelte forretningsområder kan Monitor ERP System AB engasjere underleverandører. Dette betyr at de også kan ha behov for visse opplysninger om deg, som kunde eller individuell. Vi kan dele dine personopplysninger med slike underleverandører. Disse partene har de samme forpliktelsene vedrørende behandling av personopplysninger som du har avtalt med oss som kunde. Dette er regulert i en såkalt avtale om databehandling.

Vi har godkjent underbehandlere som inkluderer::

  • Visse IT-tjenester
  • Partnere
  • Selskaper innen vår gruppe

Monitor ERP System AB vil ikke dele personopplysninger utenfor gruppen, eller selge dine data til en tredjepart.

Hvordan er dine personopplysninger beskyttet?

Vi bruker IT-systemer for å beskytte konfidensialiteten til, og tilgangen til, dine personopplysninger. Vi har iverksatt spesifikke sikkerhetstiltak for å beskytte dine personopplysninger mot urettmessig eller uautorisert behandling (f.eks. uautorisert tilgang, ødeleggelse eller skade). Kun de som trenger å behandle dine personopplysninger for de formålene som er angitt, vil ha tilgang til de aktuelle dataene.

Stedet hvor dine personopplysninger behandles, er spesifisert i dokumentet for Godkjente Underbehandlere, som det er en lenke til i avsnittet ovenfor.

Hvilke typer personopplysninger samles inn, og hvorfor?

For å kunne tilby produkter, tjenester og støtte/hjelp, må vi samle inn, behandle og lagre dine personopplysninger. Nedenfor er eksempler på hvordan vi samler inn dine personopplysninger, hva formålene med behandlingen er, de relevante rettslige grunnlagene, og perioden for hvor lenge dine personopplysninger lagres i våre systemer.

Eksempler på situasjoner der personopplysninger samles inn/lages:

1. Når du foretar et kjøp med Monitor ERP System AB

Personopplysninger samles inn, behandles og lagres når du kjøper et produkt eller en tjeneste fra oss. Et kjøp kan gjøres via telefon, brev, e-post eller under et fysisk møte.

Vi lagrer og behandler personopplysningene i våre systemer for å kunne:

  • Utføre kjøpet ditt.
  • Fullføre leveringen av produktet med tilhørende varsler, samt kontakt som kreves dersom leveringen blir forsinket.
  • Behandle retur av produkter og klager.
  • Oppfylle garanti forpliktelser, osv.
  • Sende relevant informasjon og oppdateringer om produktet.

Vi lagrer følgende personopplysninger: Navn, adresse, postadresse, telefonnummer og e-postadresse.

Rettslig grunnlag for behandlingen av personopplysninger: Kjøpsavtaler og leveringsavtaler med kunde og garanti forpliktelser.

Personopplysningene lagres i vårt ERP-system for varigheten av forretningsforholdet. Når dette avsluttes, er vi i henhold til den svenske bokføringsloven (BFL) forpliktet til å beholde dataene i ytterligere 7 (syv) år.

Personopplysninger sendt via e-post og brev vil bli umiddelbart slettet når de er registrert i vårt ERP-system.

Tilbud
Tilbud som inneholder personopplysninger lagres i vårt ERP-system for varigheten av forretningsforholdet. Når dette avsluttes, skjer en sletting av avsluttede kontakter årlig, eller i henhold til gjeldende bokføringslover og praksis.

Fakturaer/Ordre
Personopplysninger vises i våre forretningsdokumenter og lagres for varigheten av forretningsforholdet. Når dette avsluttes, vil personopplysningene bli slettet i henhold til gjeldende bokføringslover og praksis – for tiden etter en periode på 7 (syv) år.

2. Korrespondanse via e-post under kundeforhold

Personopplysninger lagres og behandles når du kontakter oss, eller når vi kontakter deg, via e-post. Typen personopplysninger som behandles, avhenger av hva henvendelsen gjelder.

E-poster angående generelle saker

  • Vi lagrer følgende personopplysninger: Navn, e-postadresse, adresse og telefonnummer.  
  • Rettslig grunnlag for behandlingen av personopplysninger: Interesseavveining.  
  • Dataene lagres: På vår e-postserver, så lenge vi har et forretningsforhold eller er i aktiv dialog om dette. Sletting skjer deretter årlig.

Ordrebekreftelser  

  • Vi lagrer følgende personopplysninger: Navn, e-postadresse, adresse og telefonnummer.  
  • Rettslig grunnlag for behandlingen av personopplysninger: Kjøpsavtale og leveringsavtale.  
  • Dataene lagres: På vår e-postserver, så lenge vi har et forretningsforhold. Når dette avsluttes, skjer sletting årlig.

 

E-poster relatert til støtte

  • Vi lagrer følgende personopplysninger: Navn, e-postadresse, adresse og telefonnummer. 
  • Rettslig grunnlag for behandlingen av personopplysninger: Support- og oppdateringsavtale.  
  • Dataene lagres: I vårt supportsystem, for varigheten av forretningsforholdet. Sletting skjer deretter årlig.
3. Når du registrerer deg i vårt supportportal

Personopplysninger samles inn, behandles og lagres når du registrerer deg i vårt supportportal for å få tilgang til kundestøtte og tjenester.

Vi lagrer og behandler personopplysningene i våre systemer for å kunne:

  • Opprette og administrere din brukerprofil i supportportalen.
  • Gi deg tilgang til relevant støtte og hjelp.
  • Behandle eventuelle henvendelser eller supportforespørsler.

Vi lagrer følgende personopplysninger: Navn, e-postadresse, telefonnummer og eventuell annen informasjon som kreves for å tilby støtte.

Rettslig grunnlag for behandlingen av personopplysninger: Support- og oppdateringsavtale.

Personopplysningene lagres i vårt supportsystem for varigheten av forretningsforholdet. Når dette avsluttes, vil personopplysningene bli slettet i henhold til gjeldende lovgivning og praksis.

4. Når du registrerer deg for et av våre arrangementer

Personopplysningene du oppgir når du registrerer deg for et av våre arrangementer behandles og lagres i vårt arrangementplanleggingsverktøy. Vi bruker disse opplysningene for å administrere, planlegge og fakturere i forbindelse med konferanser, kurs og andre møter organisert av Monitor ERP System AB. Informasjonen brukes også til å sende relevant informasjon og oppdateringer etter at arrangementet er gjennomført.

  • Vi lagrer følgende personopplysninger: Navn, fødselsdato, adresse, postadresse, e-postadresse, telefonnummer, tittel, kostholdsbehov, spesielle behov.
  • Rettslig grunnlag for behandlingen av personopplysninger: For å levere tjenesten/løsningen som er kjøpt av kunden.
  • Personopplysningene som registreres når du melder deg på våre arrangementer, samles i vårt arrangementplanleggingsverktøy og lagres i varigheten av forretningsforholdet. Når dette avsluttes, skjer sletting av data årlig.
5. Når du besøker vårt nettsted

Informasjonskapsler – Vi samler inn data om hvordan besøkende bruker nettstedet vårt. Dette gjør vi for å forbedre nettstedet, slik at du som besøkende kan få den beste mulige brukeropplevelsen.

Mange av funksjonene vi bruker på nettstedet, er avhengige av at vi lagrer informasjonskapsler. Lagringstiden er spesifisert i informasjonskapselinnstillingene, som du finner på nettstedet vårt. Du kan imidlertid slette informasjonskapslene når du ønsker ved å følge instruksjonene for å slette informasjonskapsler i nettleseren din. Vi samler også inn informasjon fra IP-adressen du bruker som besøkende, for å vedlikeholde statistikk og utføre analyser, slik at vi kan tilpasse innholdet og gjøre det mer relevant for våre besøkende.

Vi bruker informasjonskapsler fra andre nettjenester – såkalte tredjeparts informasjonskapsler – for å få informasjon om hvordan nettstedet vårt brukes, og for å hjelpe oss med å forbedre navigasjonen, innholdet og tilbudene. Se den komplette listen under "Åpne informasjonskapselinnstillinger" på nettstedet vårt.

6. Valgfritt: Produktstatistikk

Send bruksstatistikk til Monitor

Systeminnstillingen Send bruksstatistikk til Monitor bestemmer om statistikk om bruken av Monitor ERP, samt maskinvare (klient og server), skal sendes til Monitor ERP System AB.

Statistikk samles inn av Monitor for å fremme forbedringer i det pågående produktutviklingsarbeidet. Data samles inn i samsvar med GDPR. Dataene anonymiseres, noe som betyr at Monitor ikke kan identifisere spesifikke brukere eller personlig data uten å få tilgang til kundens database. De innsamlede dataene inneholder ikke verdiene som er skrevet inn av brukerne, og viser kun at noe har blitt skrevet inn. Monitor lagrer de innsamlede dataene i maksimalt 120 dager før de blir konvertert til et ikke-identifiserbart format.

Datainnsamlingen inkluderer prosedyrer som åpnes og lukkes, hvilke deler av prosedyrene som brukes og oppdateres, og hvor lang tid oppdateringene tar. Innsamlingen inkluderer også detaljer om maskinvaren og programvaren som brukes, som prosessorer, minne og disker. Mer spesifikt samles følgende informasjon:

  • Feilmeldinger.
  • Hvor lang tid det tar å åpne en prosedyre.
  • Hvor lang tid det tar å lukke en prosedyre.
  • Hvor lang tid en brukerinitiativ operasjon tar.
  • Hvor lenge Monitor ERP-serverens tjeneste har vært i gang.
  • Tidspunkter for hendelser som skjer i systemet.
  • Nåværende database.
  • Nåværende firma-ID.
  • Nåværende lager.
  • Nåværende bruker-ID.
  • Nåværende brukersesjons-ID.
  • Nåværende språk.
  • Nåværende klienttype.
  • .NET-versjon av klient og server.
  • Monitor ERP versjon.
  • Monitor ERP system-ID.
  • URL-er forespurt av klienter på Monitor ERP-serveren.
  • Bruk av funksjonen "Sjekk leveringstid" (systeminnstilling).
  • Strømplaninnstillinger i Windows.
7. Når du kontakter oss for å søke på en ledig stilling, LIA (Læring i arbeid), APL (Arbeidsplassbasert læring), bachelor- eller masterprosjekt, eller i lignende tilfeller.

Personopplysninger du oppgir i søknader når du registrerer deg i vårt rekrutteringssystem.

Søknaden din behandles gjennom en kandidatprofil som samler informasjonen du har gitt i søknaden.

Vi lagrer følgende personopplysninger: Navn, fødselsdato, kjønn, e-postadresse, telefonnummer, adresse. Vedlegg som CV, søknadsbrev, eventuelle testresultater og andre dokumenter lagres også.

Svar på utvelgelsesspørsmål, der det er relevant, i søknadsskjemaet og notater som blir gjort under rekrutteringsprosessen (for eksempel under intervjuer eller ved innhenting av referanser), vil også bli lagret.

Juridisk grunnlag for behandling av personopplysninger: Berettiget interesse i forbindelse med rekrutteringsprosessen.

Vi lagrer og behandler personopplysninger for å:

  • Behandle jobbsøknaden din og gjennomføre rekrutteringsprosessen.
  • Informere deg om ledige stillinger som passer til profilen din.

Søknader inkludert utvelgelsesspørsmål

Basert på svarene dine på utvelgelsesspørsmålene i søknadsskjemaet, kan du bli avvist hvis du ikke oppfyller de obligatoriske kravene i stillingsbeskrivelsen. Disse obligatoriske kravene er angitt i stillingsannonsen.

Hvis du har spørsmål, kan du kontakte personen som er spesifisert i annonsen.

Hvem har tilgang til dataene?

Dataene som er oppgitt, vil være tilgjengelige for HR-avdelingen og de som er involvert i rekrutteringsprosessen i organisasjonen.
Hvis identiteten din er beskyttet, bør du ta kontakt med personen spesifisert i annonsen. Vær også forsiktig med hvilken informasjon du oppgir i søknaden. Med dette i tankene bør du kun gi informasjon som er relevant for stillingen det gjelder.

Data lagres som spesifisert nedenfor:

  • For registrering av en åpen søknad lagres dataene i 12 (tolv) måneder. Du vil deretter bli spurt om du ønsker å oppdatere informasjonen din og fortsette å være tilgjengelig for Monitor for å matche ledige stillinger innen organisasjonen. Hvis du takker nei, vil informasjonen om deg bli slettet fra Monitors databaser.
  • I tilfelle andre registreringer relatert til søknader til Monitor ERP System AB, lagres dataene i 24 måneder, og Monitor kan kontakte deg selv etter at søknadsprosessen er avsluttet.
8. Når du besøker hovedkontoret i Hudiksvall

Videoopptak finner sted ved alle punkter hvor det skjer inngang og utgang; alle disse punktene er merket med overvåkingsskilt.

Formålet med og det juridiske grunnlaget for videoovervåkning er en berettiget interesse i å sikre virksomhetens sikkerhet gjennom perimeterbeskyttelse.

Opptakene lagres i omtrent 20 dager og overskrives deretter med nytt opptak. Opptak skjer kun når bevegelse detekteres.

Dine rettigheter

Hvis du ønsker å finne ut mer om hvilke personopplysninger vi behandler om deg, vennligst kontakt oss for å få tilgang til dine data. Vi er ansvarlige for at personopplysningene vi behandler er korrekte, og som individ/kunde kan du også legge til informasjon som mangler, eller andre relevante detaljer.

Rett til innsyn

Du kan be om et utdrag fra registeret som viser hvilke personopplysninger som er lagret om deg. Dette sendes til den adressen som er registrert hos oss.

Rett til retting

Vi er ansvarlige for å sikre at de personopplysningene vi behandler er korrekte. Hvis du oppdager at personopplysningene vi har om deg ikke er riktige, har du rett til å be om at de blir korrigert. Husk at det er informasjon du selv kan endre ved å logge inn i supportsystemet.

Retten til sletting

Personopplysninger lagres så lenge det er nødvendig, avhengig av formålet.

Som søker til jobb, vil dine data bli lagret i maksimalt 24 (tjuefire) måneder, men kan slettes tidligere – som spesifisert nedenfor – hvis det er nødvendig.

Som kunde hos Monitor ERP System AB kan enkelte data, avhengig av type, lagres i opptil 7 (syv) år etter at kundeforholdet er avsluttet. Fakturainformasjon og fakturagrunnlag lagres så lenge det er påkrevd etter lov, for eksempel etter den svenske bokføringsloven.

Som kunde har du rett til å få slettet personopplysninger umiddelbart dersom noen av følgende betingelser gjelder:

  • Hvis dataene ikke lenger er nødvendige for formålene de ble behandlet for.
  • Hvis behandlingen kun er basert på ditt samtykke, og du trekker tilbake dette samtykket.
  • Hvis du motsetter deg behandlingen av personopplysninger som skjer etter en interesseavveining, og det ikke finnes en berettiget grunn som veier tyngre enn din interesse.
  • Hvis personopplysninger ikke har blitt behandlet i henhold til reguleringen.
  • Hvis sletting av data er nødvendig for å oppfylle en rettslig forpliktelse.

Hvis personopplysninger slettes, vil vi varsle de parter som vi har delt dine personopplysninger med om at slettingen har funnet sted.

Retten til å motsette deg behandlig

Du har rett til å motsette deg behandlingen av dine personopplysninger som vi utfører basert på en interesseavveining. Du må spesifisere hvilken behandling du ønsker å motsette deg.

Hvis vi vurderer at behandlingen fortsatt skal finne sted, må vi kunne påvise at det finnes andre interesser som veier tyngre enn din interesse i å stoppe behandlingen.

Dersom personopplysningene behandles for direkte markedsføringsformål, har du rett til å motsette deg denne behandlingen når som helst.

Rett til begrensning av behandling

Du har rett til å be om en midlertidig begrensning av behandlingen av dine personopplysninger. Behandlingen kan begrenses i følgende situasjoner:

  • Når du anser dine personopplysninger som uriktige, og du har bedt om en korrigering i våre registre. Du kan da be om at behandlingen av dine personopplysninger begrenses mens undersøkelsen pågår.
  • Når behandlingen av dataene er ulovlig, men du motsetter deg at personopplysningene dine slettes, og i stedet ber om at bruken av disse dataene begrenses.
  • Når du trenger personopplysningene dine for å kunne bekrefte, håndheve eller forsvare juridiske krav, selv om vi ikke lenger trenger personopplysningene dine for formålene med vår behandling.
  • Når du har protestert mot behandlingen av dine personopplysninger, kan vi fortsette behandlingen av dataene dine i løpet av undersøkelsen.
Rett til dataportabilitet

Du har rett til å motta de personopplysningene du selv har gitt oss, for å bruke disse dataene på et annet sted. Dette gjelder når du har gitt samtykke til behandlingen av dataene, eller hvis behandlingen er nødvendig for at vi skal kunne tilby deg tjenester i henhold til avtalen mellom oss.

Du har derimot ikke rett til å overføre personopplysningene dine hvis vi behandler dem basert på en interesseavveining eller lovpålagte forpliktelser.

Klage og rapportering av problemer

Rett til å klage
Hvis du mener at dine personopplysninger behandles i strid med gjeldende lover og forskrifter, bør du rapportere dette til Monitor ERP System AB så snart som mulig. Du kan også sende inn en klage til Datainspektionen (den svenske personvernmyndigheten), som er ansvarlig for å overvåke anvendelsen av personvernlovgivningen.

Personvernsbrudd
Hvis et personvernbrudd skjer, er vi forpliktet til å rapportere dette til Datainspektionen. Et personvernbrudd kan være et tilfelle av utilsiktet eller ulovlig ødeleggelse, tap eller endring av personopplysninger. Det kan også være et tilfelle av uautorisert tilgang til de behandlede personopplysningene. Slike hendelser skal rapporteres til Datainspektionen innen 72 timer etter at bruddet er oppdaget.

Kontaktinformasjon når du ønsker å utøve dine rettigheter

For alle spørsmål angående behandling av personopplysninger, vennligst kontakt oss via følgende detaljer (med mindre annet er spesifisert):

  • E-post: gdpr@monitor.se
  • Telefon: +46 (0)650–766 00 (08:00–17:00). Spør etter personvernansvarlig.
  • Postadresse:
    Monitor ERP System AB
    Box 264
    SE-824 26 Hudiksvall
Be om tilgang til personopplysninger

Som privatperson har du rett til å få informasjon om hvilke data vi behandler om deg. Forespørsler må sendes skriftlig og signert personlig, inkludert navn, adresse og telefonnummer. Skriv “GDPR” på konvolutten for å sikre at den behandles korrekt.

Send forespørselen til:

Monitor ERP System AB
P.O. Box 264
SE-824 26 Hudiksvall

Spørsmål innen dette området håndteres på samme måte som andre spørsmål som gjelder personopplysningssaker (se ovenfor). Utdraget sendes til adressen vi har registrert senest én måned etter at din forespørsel er mottatt.

Monitor ERP og den generelle personvernforordningen (GDPR)

Denne informasjonen er ment for Monitor-brukere med ansvar for personopplysninger.

Innsamling og behandling av data i Monitor ERP

De som har ansvar for personopplysninger, må sørge for at deres selskaper samler inn og behandler alle personopplysninger i selskapets Monitor-installasjon.

For å sikre at du kan få en oversikt over dataene dine og kunne gjennomgå informasjon på forhånd, har vi samlet prosedyrer og funksjoner som påvirkes:

 

Samling av personopplysninger

Personopplysninger blir registrert og endret i Monitor i følgende prosedyrer (ikke alle er standard prosedyrer):

  • Selskapsinformasjon
  • Oppdater verktøy
  • Oppdater leverandør
  • Registrer forespørsel
  • Registrer innkjøpsordre
  • Oppdater kunde
  • Registrer tilbud
  • Registrer kundeordre
  • Registrer faktura direkte
  • Oppdater selger
  • Registrer lagerordre
  • Registrer avvik
  • Oppdater ansatt
  • Brukere

I tillegg til informasjon som finnes direkte om kunder, leverandører, ansatte, ordre osv., finnes det / kan det finnes personopplysninger i følgende funksjoner:

  • Intern instruksjon
  • Fritekstfelt
  • Koblede dokumenter (PDF, XML-filer, tekstfiler osv.)
  • Tilpasninger (dine egne databaserte felt osv.)
Utdrag fra registeret med personopplysninger

Retten til å få et registerutdrag (les mer på nettsiden til den svenske Integritetsskyddsmyndigheten (IMY)) håndteres enklest ved å hente data om kundene, leverandørene eller de ansatte via Monitors listefunksjoner, som finnes for alle registre.

Sletting av personopplysninger

Hvis du ønsker å slette data for kunder, leverandører, ansatte eller kontakter, kan du gjøre dette via registerprosedyrene ved å bruke kommandoen Slett (F6). Personopplysninger som er knyttet til et tilbud, en ordre, et kjøp eller en faktura bør sannsynligvis ikke slettes, da dette er et juridisk bindende dokument og må behandles i henhold til gjeldende lover og forskrifter.

Mere informasjon om GDPR

For mer informasjon om personvernforordningen (GDPR), besøk den svenske personvernmyndighetens nettside.