Juridisk medvetenhet

GDPR, dataskydd och kvalitetsförutsättningar

Lilly Tech ska självklart uppfylla alla lagkrav. Här beskriver vi hur vi arbetar med dataskydd, sekretess och kvalitet – så att du som kund vet vad du kan förvänta dig.

Så följer vi GDPR

  • Laglig grund: vi behandlar bara personuppgifter när vi har en tydlig laglig grund – avtal, samtycke eller berättigat intresse.
  • Uppgiftsminimering: vi samlar bara in de uppgifter som behövs för uppdraget, aldrig mer.
  • Öppenhet: du får veta vilka uppgifter vi har, varför vi har dem och hur länge de sparas.
  • Dina rättigheter: du kan alltid begära utdrag, rättelse, radering eller begränsning av dina uppgifter.
  • Radering: uppgifter raderas när ändamålet är uppfyllt eller när du begär det, om inget lagkrav säger annat.

Dataskydd i praktiken

  • Säker lagring i behörighetsskyddade system med stark autentisering.
  • Endast Elsa Falk har åtkomst till klientuppgifter – inget delas med tredje part utan ditt godkännande.
  • AI-verktyg används aldrig med känsliga eller identifierande klientuppgifter utan avtal och ditt samtycke.
  • Personuppgiftsincidenter dokumenteras och anmäls till Integritetsskyddsmyndigheten inom 72 timmar när lagen kräver det.

Kvalitetsförutsättningar

  • Tydligt uppdragsavtal innan arbetet börjar – omfattning, leverans och pris.
  • Dokumenterad arbetsprocess med kvalitetskontroll före varje leverans.
  • Sekretess som standard i alla uppdrag.
  • Uppföljning efter leverans och en tydlig väg att lämna synpunkter.

Regelverk vi utgår från

  • EU:s dataskyddsförordning (GDPR) och svensk dataskyddslagstiftning
  • EU:s AI-förordning (AI Act) och dess krav på transparens och riskhantering
  • Avtalsrätt, konsumenträtt och marknadsföringslagstiftning
  • Bokförings- och skatteregler för svenska företag
  • God yrkesetik: sekretess, saklighet och tydlig information

Frågor om dina uppgifter?

Kontakta Elsa Falk, personuppgiftsansvarig för Lilly Tech, på elsa.lillytech@outlook.com. Vi svarar så snart vi kan.

Kontakta oss

Sidan beskriver Lilly Techs egna åtaganden och rutiner. Den är inte juridisk rådgivning och ersätter inte ett uppdragsavtal.