Du har rätt att beställa ett kostnadsfritt registerutdrag med dina personuppgifter som ICA behandlar om dig. Exempel på detta kan vara grundläggande uppgifter om dig som namn och kontaktuppgifter.

Vad händer efter beställningen?
• När du har beställt ditt registerutdrag tar det normalt upp till 30 dagar för oss att sammanställa ditt utdrag. När sammanställningen är klar skickar vi ditt registerutdrag via länk under förutsättning att du legitimerar dig med Mobilt bankID. I annat fall tillställer vi dig registerutdraget via rekommenderat brev till din folkbokföringsadress.

Om du tycker att en uppgift om dig är felaktig eller ofullständig har du rätt att begära att uppgiften rättas eller kompletteras.

Under vissa omständigheter har du rätt att få dina personuppgifter raderade.

Rätten till radering gäller i följande fall:
• Om uppgifterna inte längre behövs för det ändamål som de samlades in för.
• Om behandlingen grundar sig på ditt samtycke och du har återkallat det.
• Om du motsatt dig personuppgiftsbehandling som sker på grundval av den personuppgiftsansvarigas berättigade intresse och det saknas berättigade skäl som väger tyngre än ditt intresse.
• Om personuppgifterna har behandlats olagligt av oss.
• Om radering krävs för att uppfylla en rättslig skyldighet.

I följande fall kan vi inte tillmötesgå din begäran om radering om det är nödvändigt för:
• Att tillgodose andra viktiga rättigheter som till exempel rätten till yttrande- och informationsfrihet.
• Att uppfylla en rättslig förpliktelse.
• Att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.
• Att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
• Arkivändamål av allmänt intresse eller av vetenskapliga, historiska eller statistiska ändamål.
• Skäl som rör ett allmänt viktigt intresse på folkhälsoområdet.

I vissa fall har vi gjort bedömningen att vårt behov av att vi använda dina personuppgifter är så starkt att vi har ett så kallat berättigat intresse. Men du har rätt Om det finns berättigade skäl för den aktuella användningen som väger tyngre än ditt integritetsintresse får vi fortsätta att använda dina uppgifter, trots att du har motsatt dig användningen. Om vi inte kan visa på berättigade skäl kommer vi sluta att använda dina personuppgifter.

I vissa särskilda situationer har du rätt att kräva att behandlingen av dina personuppgifter begränsas. Ett exempel är om du anser att uppgifter om dig är felaktiga och du begärt rättelse av dina uppgifter. Medan frågan utreds kan du också begära att behandlingen av de aktuella personuppgifterna begränsas. En annan situation är om du invänt mot en viss behandling. Under tiden personuppgiftsansvariga utreder om deras intresse väger tyngre än ditt intresse att personuppgifterna inte behandlas, kan du också ha rätt till att behandlingen begränsas.

Vi får dock använda uppgifterna för att hantera och bemöta rättsliga krav eller för att skydda någon annans rättighet. Vi får även använda dem i specifika situationer om du godkänner det.

Vid en begränsning markeras uppgifterna så att de bara får behandlas för vissa syften. När en begränsning upphör ska du bli informerad.

I vissa fall kan vi komma att be om ditt godkännande för att behandla dina personuppgifter. Du har då rätten att när som helst ångra dig och ta tillbaka godkännandet för fortsatt behandling. Det betyder att vi fortfarande har rätt att använda redan insamlade uppgifter, eftersom du har gett ditt godkännande sedan tidigare.

Rätten att flytta personuppgifter kallas i dataskyddsförordningen rätt till dataportabilitet. Om vi grundar vår behandling på ditt samtycke eller ett avtal kan du begära att få ut uppgifterna i ett allmänt använt- och maskinläsbart format. Förutom att begära att få ut uppgifterna kan du också begära att personuppgifterna ska överföras till en annan personuppgiftsansvarig, till exempel ett annat företag om du vill använda deras tjänster i stället. Den personuppgiftsansvariga behöver bara överföra uppgifterna till ett annat företag om det är tekniskt genomförbart.

Rätten att invända mot direktmarknadsföring är absolut och här finns inga undantag. Om du invänder mot direktmarknadsföring så får dina personuppgifter inte längre behandlas för sådana ändamål, det måste upphöra. Du kan t.ex. när som helst avsäga dig ett prenumerationsutskick genom att avregistrera dig via en länk i utskicket.

Om en personuppgiftsansvarig använder algoritmer för att fatta beslut om dig med hjälp av dina personuppgifter måste den personuppgiftsansvariga:
• Tala om för dig att beslutet är automatiserat.
• Ge dig rätt att få beslutet granskat av en riktig person.
• Ge dig möjlighet att bestrida beslutet.

Du kan läsa mer om dataskyddsförordningen och vilka rättigheter du har på Integritetsskyddsmyndighetens webbplats www.imy.se