GDPR og databeskyttelse

Om GDPR

General Data Protection Regulation (GDPR) er EU's databeskyttelsesforordning som trådte i kraft i maj 2018. Forordningen styrker og harmoniserer databeskyttelsen for alle personer inden for EU.

Hos pebble-loop tager vi databeskyttelse alvorligt og sikrer fuld overholdelse af GDPR i alle vores processer.

Dine rettigheder under GDPR

1. Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger samt information om behandlingen.

Sådan gør du: Send en e-mail til [email protected] med emnet "Anmodning om indsigt". Vi vil svare inden for 30 dage.

2. Ret til berigtigelse (Artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse. Du har også ret til at få ufuldstændige personoplysninger fuldstændiggjort.

Sådan gør du: Kontakt os med de korrekte oplysninger så opdaterer vi vores systemer øjeblikkeligt.

3. Ret til sletning (Artikel 17)

Under visse omstændigheder har du ret til at få slettet personoplysninger om dig selv uden unødig forsinkelse. Dette gælder eksempelvis hvis:

• Oplysningerne ikke længere er nødvendige til de formål, de blev indsamlet til
• Du trækker dit samtykke tilbage
• Du gør indsigelse mod behandlingen
• Oplysningerne er blevet behandlet ulovligt

Bemærk: Vi kan være forpligtet til at opbevare visse oplysninger af juridiske eller regnskabsmæssige årsager.

4. Ret til begrænsning af behandling (Artikel 18)

Du har ret til at få begrænset behandlingen af dine personoplysninger hvis:

• Du bestrider rigtigheden af oplysningerne
• Behandlingen er ulovlig men du ønsker ikke sletning
• Vi ikke længere har brug for oplysningerne men du har brug for dem til et retskrav

5. Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og få disse overført til en anden dataansvarlig.

6. Ret til indsigelse (Artikel 21)

Du har til enhver tid ret til at gøre indsigelse mod behandling af dine personoplysninger, herunder profilering baseret på disse bestemmelser.

Hvordan vi beskytter dine data

Tekniske sikkerhedsforanstaltninger

• Kryptering af data under transmission (SSL/TLS)
• Sikker opbevaring af personoplysninger
• Regelmæssige sikkerhedsopdateringer
• Adgangskontrol og autentificering

Organisatoriske sikkerhedsforanstaltninger

• Medarbejderuddannelse i databeskyttelse
• Klare retningslinjer for håndtering af persondata
• Regelmæssig evaluering af sikkerhedspraksis
• Begrænset adgang til personoplysninger (need-to-know princip)

Databehandleraftaler

Når vi bruger eksterne leverandører som behandler personoplysninger på vores vegne, sikrer vi at der indgås databehandleraftaler i overensstemmelse med GDPR artikel 28.

Databrud

I tilfælde af et databrud som kan medføre en risiko for dine rettigheder og frihedsrettigheder, vil vi:

• Underrette Datatilsynet inden for 72 timer
• Informere berørte personer uden unødig forsinkelse
• Dokumentere bruddet og vores reaktion

Samtykke

Når vi baserer vores behandling af personoplysninger på dit samtykke, sikrer vi at:

• Samtykket er frivilligt, specifikt, informeret og utvetydigt
• Du nemt kan trække dit samtykke tilbage
• Vi kan dokumentere at samtykke er givet

Automatiserede beslutninger og profilering

Vi foretager ikke automatiserede beslutninger eller systematisk profilering der har retslige konsekvenser for dig eller på lignende væsentlig vis påvirker dig.

Tredjelandsoverførsler

Vi bestræber os på at opbevare alle personoplysninger inden for EU/EØS. Hvis det er nødvendigt at overføre data til tredjelande, sikrer vi at:

• Der foreligger et passende beskyttelsesniveau
• Standardkontrakt­bestemmelser godkendt af EU-Kommissionen anvendes
• Du informeres om overførslen

Kontakt vores databeskyttelsesansvarlige

Hvis du har spørgsmål om vores behandling af personoplysninger eller vil udøve dine rettigheder:

E-mail: [email protected]
Adresse: Vesterbrogade 47, 2. sal, 1620 København V, Danmark

Klage til tilsynsmyndighed

Du har altid ret til at indgive en klage til en databeskyttelsestilsynsmyndighed. I Danmark er dette Datatilsynet:

Datatilsynet
Borgergade 28, 5.
1300 København K
Telefon: 33 19 32 00
E-mail: [email protected]