GDPR – Databeskyttelsesforordningen

1. Om GDPR

Den Generelle Databeskyttelsesforordning (GDPR) er en EU-forordning, der trådte i kraft den 25. maj 2018. Forordningen sikrer bedre beskyttelse af personoplysninger og giver borgerne større kontrol over deres egne data.

riksmmastu overholder fuldt ud GDPR i al vores databehandling.

2. Dataansvarlig og kontakt

riksmmastu er dataansvarlig for de personoplysninger, vi behandler.

Kontaktoplysninger:
E-mail: [email protected]
Adresse: Nørrebrogade 47, 2. sal, 2200 København N, Danmark

3. Dine rettigheder under GDPR

3.1 Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig. Hvis dette er tilfældet, har du ret til at få indsigt i oplysningerne og følgende information:

• Formålene med behandlingen
• Kategorierne af personoplysninger
• Eventuelle modtagere af dine data
• Hvor længe vi opbevarer dine data
• Dine rettigheder i forhold til dine data

3.2 Ret til berigtigelse (Artikel 16)

Du har ret til at få urigtige personoplysninger rettet uden unødig forsinkelse. Du har også ret til at få ufuldstændige personoplysninger fuldstændiggjort.

3.3 Ret til sletning (Artikel 17)

Du har ret til at få slettet personoplysninger uden unødig forsinkelse under visse betingelser, herunder:

• Oplysningerne er ikke længere nødvendige til de formål, de blev indsamlet til
• Du trækker dit samtykke tilbage, og der ikke er andet retsgrundlag
• Du gør indsigelse mod behandlingen, og der ikke foreligger legitime grunde
• Personoplysningerne er blevet behandlet ulovligt

3.4 Ret til begrænsning af behandling (Artikel 18)

Du har ret til at få begrænset behandlingen af dine personoplysninger, hvis:

• Du bestrider oplysningernes rigtighed
• Behandlingen er ulovlig, men du ønsker ikke sletning
• Vi ikke længere har behov for oplysningerne, men du har brug for dem til retskrav
• Du har gjort indsigelse mod behandlingen, mens vi verificerer legitime interesser

3.5 Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at transmittere disse oplysninger til en anden dataansvarlig.

3.6 Ret til indsigelse (Artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på legitime interesser. Vi vil ophøre med behandlingen, medmindre vi kan påvise tvingende legitime grunde, der går forud for dine interesser.

3.7 Ret til ikke at være genstand for automatiske afgørelser (Artikel 22)

Du har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, herunder profilering, som har retsvirkning eller på lignende vis har betydelig indvirkning på dig.

4. Hvordan udøver du dine rettigheder?

For at udøve dine rettigheder under GDPR skal du sende en anmodning til os på:

E-mail: [email protected]

Vi vil besvare din anmodning inden for 30 dage. I komplekse tilfælde kan denne periode forlænges med yderligere 60 dage, og du vil blive informeret herom.

Din anmodning behandles gratis, medmindre den er åbenbart grundløs eller overdreven.

5. Retsgrundlag for behandling

Vi behandler kun personoplysninger, når vi har et lovligt grundlag:

• Samtykke (Artikel 6.1.a): Du har givet udtrykkelig tilladelse
• Kontrakt (Artikel 6.1.b): Behandling er nødvendig for at opfylde en aftale med dig
• Lovpligt (Artikel 6.1.c): Vi er juridisk forpligtet til at behandle dine data
• Legitime interesser (Artikel 6.1.f): Behandling er nødvendig for vores legitime interesser, forudsat disse ikke tilsidesætter dine rettigheder

6. Datasikkerhed

Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger i overensstemmelse med GDPR Artikel 32:

• Kryptering af data under transmission og lagring
• Adgangskontrol og autorisation
• Regelmæssig sikkerhedsvurdering
• Opdatering af sikkerhedssystemer
• Begrænsning af adgang til personoplysninger

7. Databrud

I tilfælde af et databrud, der kan udgøre en risiko for dine rettigheder og friheder, vil vi underrette dig inden for 72 timer i overensstemmelse med GDPR Artikel 34.

8. Klage til tilsynsmyndigheden

Du har ret til at indgive en klage til den relevante tilsynsmyndighed, hvis du mener, at behandlingen af dine personoplysninger overtræder GDPR.

I Danmark er den relevante tilsynsmyndighed:

Datatilsynet
Borgergade 28, 5.
1300 København K
Telefon: +45 33 19 32 00
E-mail: [email protected]
Websted: www.datatilsynet.dk

9. Børns personoplysninger

Vi indsamler ikke bevidst personoplysninger fra børn under 16 år uden forældrenes samtykke, i overensstemmelse med GDPR Artikel 8.

10. Yderligere information

For mere detaljeret information om, hvordan vi behandler dine personoplysninger, se vores privatlivspolitik.

Hvis du har spørgsmål vedrørende GDPR eller dine rettigheder, er du velkommen til at kontakte os på [email protected]