Hvad er GDPR?
GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen giver dig som borger stærkere rettigheder over dine personoplysninger og pålægger virksomheder som discesturt at behandle persondata ansvarligt og transparent.
Vores forpligtelser
Som dataansvarlig forpligter discesturt sig til at:
- Behandle personoplysninger lovligt, rimeligt og på en gennemsigtig måde
- Kun indsamle data til specifikke, udtrykkelige og legitime formål
- Begrænse dataindsamling til det, der er nødvendigt for formålet
- Sikre, at personoplysninger er korrekte og ajourførte
- Begrænse opbevaringen til det nødvendige tidsrum
- Sikre passende beskyttelse af personoplysninger
Dine rettigheder under GDPR
Ret til information
Du har ret til at vide, hvilke personoplysninger vi indsamler om dig, hvorfor vi indsamler dem, og hvordan vi bruger dem. Denne information finder du i vores privatlivspolitik.
Ret til indsigt
Du kan til enhver tid anmode om at få en kopi af de personoplysninger, vi har registreret om dig. Vi vil besvare din anmodning inden for 30 dage.
Ret til berigtigelse
Hvis du opdager, at de oplysninger, vi har om dig, er ukorrekte eller ufuldstændige, har du ret til at få dem rettet.
Ret til sletning (retten til at blive glemt)
I visse tilfælde har du ret til at få slettet dine personoplysninger. Dette gælder eksempelvis, hvis:
- Oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til
- Du trækker dit samtykke tilbage
- Du gør indsigelse mod behandlingen, og der ikke er tungtvejende legitime grunde til at fortsætte
Ret til begrænsning af behandling
Du kan anmode om, at vi begrænser behandlingen af dine personoplysninger i visse situationer, f.eks. mens vi verificerer rigtigheden af dine oplysninger.
Ret til dataportabilitet
Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du kan også bede os om at overføre disse oplysninger til en anden dataansvarlig.
Ret til indsigelse
Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på vores legitime interesser.
Rettigheder i forbindelse med automatiserede afgørelser
Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatiseret behandling, herunder profilering, som har retsvirkning for dig eller i væsentlig grad påvirker dig.
Sådan udøver du dine rettigheder
Hvis du ønsker at udøve en eller flere af dine rettigheder, bedes du kontakte os på:
E-mail: [email protected]
Vi vil behandle din anmodning hurtigst muligt og senest inden for 30 dage. Hvis vi har brug for yderligere tid, vil vi informere dig herom.
Sikkerhedsforanstaltninger
Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod:
- Uautoriseret adgang
- Utilsigtet tab eller ødelæggelse
- Ændring eller videregivelse
Databrud
I tilfælde af et sikkerhedsbrud, der sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig uden unødig forsinkelse.
Klage til Datatilsynet
Hvis du mener, at vores behandling af dine personoplysninger ikke er i overensstemmelse med GDPR, har du ret til at indgive en klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: 33 19 32 00
E-mail: [email protected]
Kontakt
Har du spørgsmål om GDPR eller vores behandling af dine personoplysninger, er du velkommen til at kontakte os på [email protected].