GDPR

Senest opdateret: Oktober 2024

Om GDPR

GDPR (General Data Protection Regulation) eller på dansk Databeskyttelsesforordningen er EU-lovgivning, der beskytter personoplysninger for borgere i EU. Forordningen trådte i kraft den 25. maj 2018 og stiller krav til, hvordan virksomheder indsamler, behandler og opbevarer persondata.

Vores forpligtelser

Som dataansvarlig er Branch-quail forpligtet til at overholde GDPR i alle aspekter af vores virksomhed. Dette indebærer:

Lovlig behandling

Vi sikrer, at al behandling af personoplysninger har et gyldigt retsgrundlag som defineret i GDPR artikel 6. Vi behandler kun oplysninger, når det er nødvendigt for at opfylde en aftale, overholde lovkrav, beskytte vitale interesser, eller når vi har en legitim interesse, der ikke tilsidesættes af dine rettigheder.

Gennemsigtighed

Vi informerer klart og tydeligt om, hvilke oplysninger vi indsamler, hvorfor vi indsamler dem, og hvordan de bruges. Denne information findes i vores privatlivspolitik.

Formålsbegrænsning

Personoplysninger indsamles kun til specifikke, udtrykkelige og legitime formål og behandles ikke yderligere på en måde, der er uforenelig med disse formål.

Dataminimering

Vi indsamler kun de personoplysninger, der er nødvendige for at opfylde de angivne formål. Vi beder ikke om mere information, end vi har brug for.

Rigtighed

Vi bestræber os på at holde personoplysninger nøjagtige og ajourførte. Du kan til enhver tid kontakte os for at få rettet urigtige oplysninger.

Opbevaringsbegrænsning

Personoplysninger opbevares ikke længere, end det er nødvendigt for de formål, de er indsamlet til. Vi har fastsatte slettefrister for forskellige typer data.

Integritet og fortrolighed

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger mod uautoriseret eller ulovlig behandling, tab, ødelæggelse eller beskadigelse.

Dine rettigheder under GDPR

Som registreret person har du følgende rettigheder:

Ret til oplysning (art. 13-14): Du har ret til at vide, hvordan vi bruger dine data.
Ret til indsigt (art. 15): Du kan anmode om kopi af de personoplysninger, vi har om dig.
Ret til berigtigelse (art. 16): Du kan få rettet unøjagtige oplysninger.
Ret til sletning (art. 17): I visse tilfælde kan du få slettet dine oplysninger ("retten til at blive glemt").
Ret til begrænsning af behandling (art. 18): Du kan bede os begrænse behandlingen af dine data.
Ret til dataportabilitet (art. 20): Du kan få udleveret dine data i et struktureret, maskinlæsbart format.
Ret til indsigelse (art. 21): Du kan gøre indsigelse mod visse typer behandling, herunder direkte markedsføring.
Rettigheder vedr. automatiske afgørelser (art. 22): Du har ret til ikke at være genstand for afgørelser, der alene er baseret på automatisk behandling.

Udøvelse af dine rettigheder

For at udøve dine rettigheder kan du kontakte os på:

[email protected]

Vi svarer på anmodninger inden for 30 dage. Hvis anmodningen er kompleks, kan denne frist forlænges med yderligere to måneder, og vi vil i så fald informere dig herom.

Databeskyttelsesrådgiver

Da vi er en mindre virksomhed, er vi ikke forpligtet til at have en databeskyttelsesrådgiver (DPO). Alle henvendelser om databeskyttelse håndteres af vores ledelse og kan sendes til ovenstående kontaktoplysninger.

Sikkerhedshændelser

I tilfælde af et sikkerhedsbrud, der indebærer risiko for dine rettigheder og frihedsrettigheder, vil vi underrette Datatilsynet inden for 72 timer. Hvis bruddet medfører høj risiko, vil vi også underrette dig direkte.

Databehandlere

Når vi bruger eksterne databehandlere, sikrer vi, at der er indgået databehandleraftaler i overensstemmelse med GDPR artikel 28. Vores databehandlere er forpligtet til at behandle data sikkert og kun efter vores instruks.

Overførsel til tredjelande

Hvis vi overfører personoplysninger til lande uden for EU/EØS, sikrer vi, at der er et tilstrækkeligt beskyttelsesniveau gennem EU-Kommissionens standardkontraktbestemmelser eller andre godkendte mekanismer.

Klage

Hvis du mener, at vi ikke overholder GDPR, har du ret til at klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
[email protected]

Yderligere information

For detaljeret information om vores behandling af personoplysninger, se vores privatlivspolitik.