GDPR og databeskyttelse

Sidst opdateret: September 2024

Denne side beskriver hvordan Hollow-caribou overholder den generelle databeskyttelsesforordning (GDPR) og beskytter dine personoplysninger.

1. Hvad er GDPR

Den generelle databeskyttelsesforordning (GDPR) er EU-lovgivning, der giver borgere kontrol over deres personoplysninger. Forordningen stiller krav til, hvordan virksomheder indsamler, opbevarer og bruger persondata.

2. Vores forpligtelser

Som dataansvarlig forpligter Hollow-caribou sig til at:

• Behandle personoplysninger lovligt, rimeligt og på en gennemsigtig måde
• Kun indsamle data til specifikke, udtrykkelige og legitime formål
• Begrænse dataindsamling til det nødvendige
• Sikre at data er korrekte og ajourførte
• Opbevare data i et begrænset tidsrum
• Beskytte data mod uautoriseret behandling

3. Dine rettigheder under GDPR

GDPR giver dig følgende rettigheder:

Ret til information

Du har ret til at vide, hvilke personoplysninger vi indsamler om dig, og hvordan vi bruger dem.

Ret til indsigt

Du kan anmode om en kopi af de personoplysninger, vi har registreret om dig.

Ret til berigtigelse

Du kan bede os om at rette ukorrekte eller ufuldstændige oplysninger.

Ret til sletning

Du kan under visse omstændigheder bede os om at slette dine personoplysninger.

Ret til begrænsning

Du kan bede os om at begrænse behandlingen af dine oplysninger i visse situationer.

Ret til dataportabilitet

Du kan modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse

Du kan gøre indsigelse mod behandling baseret på legitime interesser eller direkte markedsføring.

4. Sådan udøver du dine rettigheder

For at udøve dine rettigheder kan du kontakte os på:

[email protected]

Vi behandler din anmodning inden for 30 dage. Hvis anmodningen er kompleks, kan vi forlænge denne periode med yderligere 60 dage, hvorom du vil blive informeret.

5. Retsgrundlag for behandling

Vi behandler kun personoplysninger, når vi har et gyldigt retsgrundlag:

• Samtykke: Du har givet dit udtrykkelige samtykke
• Kontrakt: Behandlingen er nødvendig for at opfylde en aftale med dig
• Retlig forpligtelse: Behandlingen er nødvendig for at overholde lovkrav
• Legitim interesse: Behandlingen er nødvendig for vores legitime interesser

6. Dataoverførsler

Hvis vi overfører personoplysninger uden for EU/EØS, sikrer vi passende beskyttelsesforanstaltninger i overensstemmelse med GDPR, såsom standardkontraktbestemmelser godkendt af EU-Kommissionen.

7. Databeskyttelsesforanstaltninger

Vi implementerer passende sikkerhedsforanstaltninger for at beskytte dine data, herunder:

• Kryptering af data under transport og opbevaring
• Adgangskontrol og autentificering
• Regelmæssig sikkerhedsgennemgang
• Uddannelse af medarbejdere i databeskyttelse

8. Databrud

I tilfælde af et brud på persondatasikkerheden vil vi:

• Underrette Datatilsynet inden 72 timer, hvis bruddet sandsynligvis vil indebære en risiko
• Underrette de berørte personer, hvis bruddet sandsynligvis vil indebære en høj risiko
• Dokumentere alle brud og de korrigerende foranstaltninger

9. Klageadgang

Du har ret til at indgive en klage til den relevante tilsynsmyndighed. I Danmark er dette:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
[email protected]
Telefon: 33 19 32 00

10. Kontakt vedrørende databeskyttelse

For spørgsmål om databeskyttelse og GDPR kan du kontakte os på:

Hollow-caribou
Vesterbrogade 128, 3. sal
1620 København V
[email protected]