GDPR-overholdelse

Congahorde er forpligtet til at beskytte dine personoplysninger i overensstemmelse med EU's Generelle Databeskyttelsesforordning (GDPR). Denne side beskriver, hvordan vi overholder forordningens krav.

Hvad er GDPR

GDPR (General Data Protection Regulation) er EU's forordning om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger. Forordningen giver borgere i EU øgede rettigheder og kontrol over deres personlige data.

Vores forpligtelser

Som dataansvarlig har vi følgende forpligtelser:

• At behandle personoplysninger lovligt, rimeligt og gennemsigtigt
• At indsamle data til udtrykkeligt angivne og legitime formål
• At sikre dataminimering og kun behandle nødvendige oplysninger
• At sikre oplysningernes rigtighed
• At begrænse opbevaring til det nødvendige tidsrum
• At sikre passende sikkerhed ved behandlingen

Dine rettigheder under GDPR

Ret til indsigt

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger samt information om behandlingen.

Ret til berigtigelse

Du har ret til at få urigtige personoplysninger om dig selv berigtiget uden unødig forsinkelse.

Ret til sletning

Under visse omstændigheder har du ret til at få slettet personoplysninger om dig selv uden unødig forsinkelse.

Ret til begrænsning

Du har i visse tilfælde ret til at kræve begrænsning af behandlingen af dine personoplysninger.

Ret til dataportabilitet

Du har ret til at modtage de personoplysninger, som du selv har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger baseret på vores legitime interesser.

Sådan udøver du dine rettigheder

For at udøve dine rettigheder under GDPR kan du kontakte os på:

E-mail: [email protected]

Vi vil besvare din henvendelse inden for 30 dage. I komplekse sager kan fristen forlænges med op til 60 dage, hvilket vi i så fald vil informere dig om.

Databeskyttelsesrådgiver

Vi har ikke pligt til at udpege en databeskyttelsesrådgiver (DPO), da vi ikke foretager regelmæssig og systematisk overvågning af registrerede i stort omfang, og da vi ikke behandler særlige kategorier af personoplysninger i stort omfang.

Databehandleraftaler

Når vi benytter databehandlere til at behandle personoplysninger på vores vegne, sikrer vi, at der foreligger en skriftlig databehandleraftale i overensstemmelse med GDPR artikel 28.

Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen, herunder:

• Kryptering af data under transmission
• Adgangskontrol og autentifikation
• Regelmæssig backup af data
• Løbende sikkerhedsvurdering og test

Brud på persondatasikkerheden

I tilfælde af brud på persondatasikkerheden vil vi anmelde bruddet til Datatilsynet inden for 72 timer, hvis bruddet sandsynligvis indebærer en risiko for fysiske personers rettigheder og frihedsrettigheder. Hvis bruddet sandsynligvis indebærer en høj risiko, vil vi også underrette de berørte registrerede.

Klage til Datatilsynet

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
[email protected]

Sidst opdateret: Oktober 2024