GDPR og databeskyttelse

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen giver dig som borger stærke rettigheder over dine personoplysninger og stiller krav til virksomheder om, hvordan de behandler persondata.

Vores forpligtelser

Som dataansvarlig er Prairie-echo forpligtet til at:

• Behandle personoplysninger lovligt, rimeligt og gennemsigtigt
• Kun indsamle data til specifikke, udtrykkeligt angivne formål
• Begrænse dataindsamlingen til det nødvendige
• Sikre at personoplysninger er korrekte og ajourførte
• Ikke opbevare data længere end nødvendigt
• Beskytte data mod uautoriseret adgang eller tab

Dine rettigheder under GDPR

Ret til information

Du har ret til at vide, hvilke personoplysninger vi indsamler om dig, og hvordan vi bruger dem. Denne information finder du i vores privatlivspolitik.

Ret til indsigt

Du kan til enhver tid anmode om at få oplyst, hvilke personoplysninger vi behandler om dig. Vi vil besvare din anmodning inden for 30 dage.

Ret til berigtigelse

Hvis dine personoplysninger er ukorrekte eller ufuldstændige, har du ret til at få dem rettet.

Ret til sletning ("retten til at blive glemt")

Du kan anmode om at få slettet dine personoplysninger, når:

• Oplysningerne ikke længere er nødvendige for formålet
• Du tilbagekalder dit samtykke
• Du gør indsigelse mod behandlingen
• Oplysningerne er blevet behandlet ulovligt

Vær opmærksom på, at vi i nogle tilfælde er forpligtede til at beholde oplysninger, fx af hensyn til bogføringsloven.

Ret til begrænsning af behandling

Du kan anmode om, at vi begrænser behandlingen af dine oplysninger i visse situationer, fx mens vi undersøger en indsigelse.

Ret til dataportabilitet

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse

Du kan gøre indsigelse mod behandling af dine oplysninger, herunder mod direkte markedsføring.

Sådan udøver du dine rettigheder

For at udøve dine rettigheder skal du kontakte os på:

E-mail: [email protected]

Vi vil behandle din anmodning hurtigst muligt og senest inden for 30 dage. Vi kan bede dig om at verificere din identitet for at sikre, at vi kun udleverer oplysninger til den rette person.

Databeskyttelsesrådgiver

Grundet virksomhedens størrelse har vi ikke en udpeget databeskyttelsesrådgiver (DPO). For spørgsmål om databeskyttelse kan du kontakte os direkte.

Klage til tilsynsmyndighed

Hvis du mener, at vi ikke behandler dine personoplysninger korrekt, kan du indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: [email protected]

Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger:

• Kryptering af data under transport (SSL/TLS)
• Adgangskontrol til systemer med personoplysninger
• Regelmæssig sikkerhedsopdatering af systemer
• Uddannelse af medarbejdere i databeskyttelse

Brud på persondatasikkerheden

I tilfælde af et brud på persondatasikkerheden, der udgør en risiko for dine rettigheder, vil vi underrette Datatilsynet inden for 72 timer. Hvis bruddet indebærer en høj risiko for dig, vil vi også underrette dig direkte.