GDPR - Databeskyttelsesforordningen

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EUs databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen giver dig som borger stærkere rettigheder over dine personoplysninger og stiller krav til virksomheder om, hvordan de håndterer persondata.

Vores forpligtelser

Som dataansvarlig er Comet-ridge forpligtet til at:

• Behandle dine personoplysninger lovligt, rimeligt og gennemsigtigt
• Kun indsamle oplysninger til specifikke, udtrykkelige og legitime formål
• Sikre at oplysningerne er tilstrækkelige, relevante og begrænset til det nødvendige
• Holde oplysningerne korrekte og ajourførte
• Opbevare oplysningerne i en form, der ikke gør det muligt at identificere dig i længere tid end nødvendigt
• Behandle oplysningerne på en måde, der sikrer passende sikkerhed

Dine rettigheder under GDPR

Ret til indsigt (artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger samt information om behandlingen.

Ret til berigtigelse (artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv berigtiget uden unødig forsinkelse.

Ret til sletning (artikel 17)

Du har under visse omstændigheder ret til at få slettet personoplysninger om dig selv uden unødig forsinkelse.

Ret til begrænsning af behandling (artikel 18)

Du har under visse omstændigheder ret til at opnå begrænsning af behandlingen af dine personoplysninger.

Ret til dataportabilitet (artikel 20)

Du har ret til at modtage de personoplysninger om dig selv, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, herunder mod profilering.

Sådan udøver du dine rettigheder

Hvis du ønsker at udøve en eller flere af dine rettigheder, kan du kontakte os på:

E-mail: [email protected]

Vi behandler din anmodning hurtigst muligt og senest inden for 30 dage. I komplekse tilfælde kan fristen forlænges med yderligere 60 dage, og vi vil informere dig herom.

Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vores kerneaktiviteter ikke omfatter regelmæssig og systematisk overvågning af registrerede i stort omfang eller behandling i stort omfang af særlige kategorier af personoplysninger.

Tilsyn og klage

Datatilsynet fører tilsyn med overholdelsen af databeskyttelsesreglerne i Danmark. Hvis du mener, at vores behandling af dine personoplysninger er i strid med lovgivningen, har du ret til at klage til:

Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, herunder:

• Kryptering af følsomme data
• Adgangskontrol til systemer og data
• Regelmæssig backup af data
• Løbende vurdering og evaluering af sikkerhedsforanstaltninger

Brud på datasikkerheden

I tilfælde af brud på datasikkerheden, der sandsynligvis vil indebære en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette Datatilsynet uden unødig forsinkelse og om muligt inden for 72 timer. Hvis bruddet sandsynligvis vil indebære en høj risiko, vil vi også underrette dig direkte.