GDPR & Databeskyttelse

1. Generel information om GDPR

Den Generelle Forordning om Databeskyttelse (GDPR) er en EU-forordning der beskytter borgernes personlige data. Quaint-iris efterlever fuldt ud GDPR's krav og principper.

Denne side giver dig information om hvordan vi overholder GDPR og hvilke rettigheder du har i forhold til dine personoplysninger.

2. Databeskyttelsesprincipper

Vi behandler personoplysninger i overensstemmelse med følgende principper:

2.1 Lovlighed, rimelighed og gennemsigtighed

Vi behandler kun data når vi har et lovligt grundlag, og vi er gennemsigtige om hvordan vi bruger dine oplysninger.

2.2 Formålsbegrænsning

Vi indsamler kun data til specifikke, eksplicitte og legitime formål, og vi behandler ikke data på måder der er uforenelige med disse formål.

2.3 Dataminimering

Vi indsamler kun de personoplysninger der er nødvendige for de formål, vi behandler dem til.

2.4 Rigtighed

Vi sikrer at personoplysninger er korrekte og opdaterede. Unøjagtige data rettes eller slettes omgående.

2.5 Opbevaringsbegrænsning

Vi opbevarer ikke personoplysninger længere end nødvendigt for de formål, de blev indsamlet til.

2.6 Integritet og fortrolighed

Vi implementerer passende sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret behandling, tab eller ødelæggelse.

3. Dine GDPR-rettigheder

3.1 Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet om vi behandler personoplysninger om dig, og i så fald få indsigt i disse oplysninger samt information om behandlingen.

Du kan anmode om en kopi af dine personoplysninger ved at kontakte os på [email protected]

3.2 Ret til berigtigelse (Artikel 16)

Du har ret til at få urigtige personoplysninger rettet uden unødig forsinkelse. Du har også ret til at få ufuldstændige personoplysninger fuldstændiggjort.

3.3 Ret til sletning - "Retten til at blive glemt" (Artikel 17)

Under visse omstændigheder har du ret til at få slettet personoplysninger om dig uden unødig forsinkelse. Dette gælder blandt andet når:

• Personoplysningerne ikke længere er nødvendige til de formål, de blev indsamlet til
• Du trækker dit samtykke tilbage, og der ikke er andet retsgrundlag for behandlingen
• Du gør indsigelse mod behandlingen, og der ikke foreligger legitime grunde til behandlingen
• Personoplysningerne er blevet behandlet ulovligt

3.4 Ret til begrænsning af behandling (Artikel 18)

Du har ret til at få begrænset behandlingen af dine personoplysninger i følgende situationer:

• Hvis du bestrider personoplysningernes rigtighed
• Hvis behandlingen er ulovlig, men du ønsker begrænsning i stedet for sletning
• Hvis vi ikke længere har brug for oplysningerne, men du har brug for dem til retslige krav
• Hvis du har gjort indsigelse mod behandlingen, mens vi verificerer om vores legitime interesser overstiger dine

3.5 Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format, og du har ret til at overføre disse data til en anden dataansvarlig.

3.6 Ret til indsigelse (Artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser eller sker med henblik på direkte markedsføring.

3.7 Ret til ikke at være genstand for automatiske afgørelser (Artikel 22)

Du har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, herunder profilering.

4. Hvordan du udøver dine rettigheder

For at udøve en eller flere af dine rettigheder, skal du sende en anmodning til:

Email: [email protected]
Alternativt kan du sende en skriftlig anmodning til:
Quaint-iris, Vesterbrogade 124, 3. sal, 1620 København V, Danmark

Vi vil besvare din anmodning inden for en måned. I komplekse tilfælde kan denne frist forlænges med yderligere to måneder, hvilket vi vil informere dig om.

Vi kan anmode om yderligere information for at bekræfte din identitet, før vi behandler din anmodning.

5. Databrud

I tilfælde af et databrud der kan udgøre en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig og Datatilsynet inden for 72 timer efter at være blevet opmærksomme på bruddet.

Vi har etableret procedurer for at identificere, rapportere og håndtere databrud effektivt.

6. Databehandlere

Når vi anvender eksterne leverandører til at behandle personoplysninger på vores vegne (databehandlere), sikrer vi at:

• Der indgås databehandleraftaler der overholder GDPR's krav
• Databehandlere kun handler efter vores instruktioner
• Passende tekniske og organisatoriske sikkerhedsforanstaltninger er implementeret
• Databehandlere kun anvender underdatabehandlere med vores godkendelse

7. Internationale dataoverførsler

Hvis vi overfører personoplysninger til lande uden for EU/EØS, sikrer vi at passende beskyttelsesniveau er etableret gennem:

• EU-Kommissionens standardkontraktbestemmelser
• Certificeringsordninger
• Godkendte adfærdskodekser

8. Privatlivspolitik

For mere detaljeret information om hvordan vi indsamler, bruger og beskytter dine personoplysninger, se vores Privatlivspolitik.

9. Kontakt til Datatilsynet

Hvis du mener at vores behandling af dine personoplysninger ikke overholder GDPR, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: 33 19 32 00
Email: [email protected]
Website: www.datatilsynet.dk

10. Opdateringer

Denne side opdateres løbende for at afspejle ændringer i vores databeskyttelsespraksis eller lovgivningen. Vi opfordrer dig til at gennemgå denne side regelmæssigt.