GDPR og databeskyttelse

1. Introduktion til GDPR

EU's Databeskyttelsesforordning (GDPR) giver dig kontrol over dine personoplysninger. Denne side forklarer hvordan vi overholder GDPR og hvilke rettigheder du har.

2. Dataansvarlig

glacier-whale
Nørrebrogade 147
2200 København N
Danmark
Email: [email protected]

3. Lovligt grundlag for databehandling

Vi behandler kun dine personoplysninger når vi har et lovligt grundlag. Dette kan være:

• Samtykke: Du har givet tilladelse til at vi behandler dine oplysninger
• Kontraktopfyldelse: Behandlingen er nødvendig for at levere de tjenester du har bestilt
• Juridisk forpligtelse: Vi er forpligtet ved lov til at behandle oplysningerne
• Legitim interesse: Behandlingen er nødvendig for vores legitime forretningsinteresser

4. Dine GDPR-rettigheder

4.1 Retten til indsigt (artikel 15)

Du har ret til at få bekræftet om vi behandler personoplysninger om dig og i givet fald få adgang til disse oplysninger.

4.2 Retten til berigtigelse (artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.

4.3 Retten til sletning (artikel 17)

Du har ret til at få slettet personoplysninger om dig selv hvis:

• Oplysningerne ikke længere er nødvendige til de formål de blev indsamlet til
• Du trækker dit samtykke tilbage
• Du gør indsigelse mod behandlingen
• Oplysningerne er blevet behandlet ulovligt

4.4 Retten til begrænsning af behandling (artikel 18)

Du har ret til at få begrænset behandlingen af dine oplysninger under visse omstændigheder.

4.5 Retten til dataportabilitet (artikel 20)

Du har ret til at modtage de personoplysninger vi har om dig i et struktureret, almindeligt anvendt og maskinlæsbart format.

4.6 Retten til indsigelse (artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger når behandlingen er baseret på legitim interesse.

5. Sådan udøver du dine rettigheder

For at udøve dine rettigheder efter GDPR skal du sende en anmodning til [email protected]

Vi vil besvare din anmodning inden for en måned. I komplekse sager kan vi forlænge fristen med yderligere to måneder.

Du skal kunne identificere dig selv når du sender en anmodning så vi kan sikre at vi ikke udleverer oplysninger til uvedkommende.

6. Datasikkerhed

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod:

• Uautoriseret adgang
• Tab eller ødelæggelse
• Utilsigtet ændring
• Ulovlig behandling

7. Databrud

Hvis der skulle ske et databrud der kan udgøre en risiko for dine rettigheder og frihedsrettigheder vil vi:

• Underrette Datatilsynet inden for 72 timer
• Informere dig direkte hvis bruddet udgør en høj risiko

8. Databehandlere

Vi bruger kun databehandlere der kan garantere passende sikkerhedsforanstaltninger. Alle databehandlere er bundet af databehandleraftaler der overholder GDPR.

9. Internationale dataoverførsler

Dine personoplysninger opbevares primært inden for EU/EØS. Hvis oplysninger overføres til lande uden for EU/EØS sikrer vi at der er passende beskyttelsesforanstaltninger på plads.

10. Klage til tilsynsmyndighed

Du har til enhver tid ret til at indgive en klage til Datatilsynet hvis du mener at vores behandling af dine personoplysninger ikke overholder GDPR:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: [email protected]

11. Spørgsmål om GDPR

Hvis du har spørgsmål om hvordan vi overholder GDPR eller ønsker at udøve dine rettigheder kan du kontakte os på [email protected]