---
title: "GDPR FAQ"
url: "https://help.chemsoft.eu/sv/article/gdpr-faq"
language: "sv"
last_updated: "2023-12-14T13:16:13.413Z"
---

# GDPR FAQ

Det här är en samling av frågor och svar vi har samlat ihop gällande GDPR (Dataskyddsförordningen)

**Vem är ansvarig att upprätthålla ett dataskyddsprocessavtal?**

Det är ett delat ansvar mellan företagen involverade.

**Vilken typ och personlig data finns i våra system?**

Följande gäller för Chemsoft

Obligatorisk information

-   Användarnamn
-   E-post adress

Valfri information

-   Titel
-   För- och efternamn
-   Telefonnummer

**Var är datan lagrad?**

Inom EU

  
**Det finns personlig data i våra riskbedömningar. Är det OK att spara det enligt GDPR?**

När det gäller riskbedömningar gäller andra lagstiftningar som gör lagringen obligatorisk.

**Vem är ansvarig för borttagningen av personlig data när en anställd avslutar sin anställning?**

Personuppgiftsansvarig

**Vi sparar personlig data i Historik och i riskbedömningens funktioner, är det OK att spara det här?**

Vi använder personlig data som anses nödvändig för systemet. Enligt lagstiftningen är det möjligt:

**Vilka åtgärder har vi vidtagit för för att säkerställa att överföring av persondata:**

Detta genom att vi har SCC-avtal, dvs standardavtalsklausuler (så kallade Standard Contractual Clauses, SCC).”

**När är överföring utanför EU/EES tillåten?**

Under vissa förutsättningar är det tillåtet att överföra personuppgifter utanför EU/EES:

-   Det finns ett beslut från EU-kommissionen om att exempelvis ett visst land utanför EU/EES säkerställer så kallad adekvat skyddsnivå.
-   Ni har vidtagit lämpliga skyddsåtgärder, till exempel bindande företagsbestämmelser (så kallade Binding Corporate Rules, BCR) eller standardavtalsklausuler (så kallade Standard Contractual Clauses, SCC).
-   Särskilda situationer och enstaka fall.