GDPR og databeskyttelse

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen styrker borgernes rettigheder over deres persondata og pålægger virksomheder strenge krav til, hvordan personoplysninger håndteres.

Hos Lush-geyser tager vi databeskyttelse alvorligt og arbejder løbende på at sikre, at vores behandling af personoplysninger lever op til forordningens krav.

Dine rettigheder under GDPR

Som registreret hos os har du følgende rettigheder:

Ret til information

Du har ret til at få klar og forståelig information om, hvordan vi behandler dine personoplysninger. Denne information finder du i vores privatlivspolitik.

Ret til indsigt

Du kan til enhver tid anmode om at få oplyst, hvilke personoplysninger vi behandler om dig, formålet med behandlingen, og hvem vi eventuelt deler oplysningerne med.

Ret til berigtigelse

Hvis de oplysninger, vi har om dig, er ukorrekte eller ufuldstændige, har du ret til at få dem rettet. Kontakt os, hvis du opdager fejl i dine oplysninger.

Ret til sletning ("retten til at blive glemt")

I visse tilfælde kan du bede os om at slette dine personoplysninger. Dette gælder blandt andet, hvis:

• Oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til
• Du trækker dit samtykke tilbage (hvis behandlingen er baseret på samtykke)
• Du gør indsigelse mod behandlingen, og der ikke er tungtvejende legitime grunde til at fortsætte

Bemærk, at vi i visse tilfælde kan være forpligtet til at opbevare oplysninger, fx af hensyn til bogføringslovgivningen.

Ret til begrænsning af behandling

Du kan anmode om, at vi begrænser behandlingen af dine oplysninger i visse situationer, fx mens vi undersøger en indsigelse, du har fremsat.

Ret til dataportabilitet

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du kan også bede os om at overføre disse oplysninger direkte til en anden dataansvarlig, hvor det er teknisk muligt.

Ret til indsigelse

Du kan gøre indsigelse mod behandling af dine personoplysninger, der er baseret på vores legitime interesser. Hvis du gør indsigelse, vil vi vurdere, om vores interesser vejer tungere end dine rettigheder.

Sådan udøver du dine rettigheder

For at udøve dine rettigheder kan du kontakte os på:

E-mail: [email protected]

Vi bestræber os på at besvare henvendelser inden for 30 dage. Hvis din anmodning er særligt kompleks, kan fristen forlænges med yderligere 60 dage, og vi vil i så fald informere dig herom.

Sikkerhedsforanstaltninger

Vi har implementeret følgende foranstaltninger for at beskytte dine personoplysninger:

• Kryptering af data under overførsel (SSL/TLS)
• Adgangskontrol til systemer med personoplysninger
• Regelmæssig gennemgang af sikkerhedsprocedurer
• Uddannelse af medarbejdere i databeskyttelse

Databeskyttelsesrådgiver

På grund af vores virksomheds størrelse og karakter er vi ikke forpligtet til at udpege en databeskyttelsesrådgiver (DPO). Henvendelser vedrørende databeskyttelse kan rettes til vores ledelse via kontaktoplysningerne ovenfor.

Klage til tilsynsmyndighed

Hvis du mener, at vi ikke behandler dine personoplysninger korrekt, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: [email protected]
Web: datatilsynet.dk

Opdateringer

Denne side opdateres løbende for at afspejle ændringer i lovgivning eller vores praksis. Senest opdateret: Oktober 2024.