Den generelle databeskyttelsesforordning (GDPR) er en EU-forordning, der styrker og harmoniserer beskyttelsen af personoplysninger inden for EU. Hos velvet-basin tager vi databeskyttelse alvorligt og efterlever alle krav i GDPR.
Vores forpligtelser under GDPR
Som dataansvarlig forpligter vi os til:
- At behandle personoplysninger lovligt, rimeligt og på en gennemsigtig måde
- At indsamle personoplysninger til udtrykkeligt angivne og legitime formål
- At sikre, at personoplysninger er tilstrækkelige, relevante og begrænset til det nødvendige
- At holde personoplysninger nøjagtige og ajourførte
- At opbevare personoplysninger i en form, der ikke muliggør identifikation i længere tid end nødvendigt
- At behandle personoplysninger på en måde, der sikrer passende sikkerhed
Dine rettigheder under GDPR
Ret til indsigt (artikel 15)
Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald at få adgang til disse oplysninger samt en række supplerende informationer.
Ret til berigtigelse (artikel 16)
Du har ret til at få urigtige personoplysninger om dig berigtiget uden unødig forsinkelse. Under hensyntagen til formålene med behandlingen har du også ret til at få fuldstændiggjort ufuldstændige personoplysninger.
Ret til sletning (artikel 17)
Du har i visse tilfælde ret til at få slettet personoplysninger om dig uden unødig forsinkelse. Dette gælder for eksempel, hvis oplysningerne ikke længere er nødvendige, eller hvis du trækker dit samtykke tilbage.
Ret til begrænsning af behandling (artikel 18)
Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger. Hvis du har ret til begrænsning, må vi fremover kun behandle oplysningerne med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares.
Ret til dataportabilitet (artikel 20)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt ret til at transmittere disse oplysninger til en anden dataansvarlig.
Ret til indsigelse (artikel 21)
Du har til enhver tid ret til at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på legitime interesser. Vi må herefter ikke længere behandle oplysningerne, medmindre vi kan påvise vægtige legitime grunde til behandlingen.
Sådan udøver du dine rettigheder
Hvis du ønsker at udøve en eller flere af dine rettigheder, kan du kontakte os på:
E-mail: [email protected]
Vi bestræber os på at besvare alle henvendelser inden for 30 dage. I komplekse tilfælde kan fristen forlænges med op til to måneder, og vi vil i så fald informere dig herom.
Databeskyttelsesrådgiver
Vi har ikke udpeget en databeskyttelsesrådgiver, da vores behandlingsaktiviteter ikke kræver dette i henhold til GDPR artikel 37. Du er altid velkommen til at kontakte os direkte med spørgsmål om databeskyttelse.
Databehandlere
Vi benytter udvalgte databehandlere til at assistere med drift af vores websted og levering af vores ydelser. Alle databehandlere er bundet af databehandleraftaler, der sikrer, at de behandler personoplysninger i overensstemmelse med GDPR.
Overførsel til tredjelande
Vi bestræber os på at opbevare alle personoplysninger inden for EU/EØS. Hvis overførsel til tredjelande er nødvendig, sikrer vi, at der er et gyldigt overførselsgrundlag i henhold til GDPR kapitel V.
Brud på persondatasikkerheden
I tilfælde af brud på persondatasikkerheden vil vi underrette Datatilsynet inden for 72 timer, medmindre det er usandsynligt, at bruddet indebærer en risiko for fysiske personers rettigheder eller frihedsrettigheder. Hvis bruddet sandsynligvis indebærer en høj risiko, vil vi også underrette de berørte personer.
Klageadgang
Hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR, har du ret til at indgive en klage til Datatilsynet:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Tlf: 33 19 32 00
www.datatilsynet.dk