GDPR og Databeskyttelse

Senest opdateret: 8. oktober 2024

Introduktion til GDPR

Den Generelle Forordning om Databeskyttelse (GDPR) er en EU-forordning, der trådte i kraft den 25. maj 2018. Den giver EU-borgere større kontrol over deres personlige data og forpligter organisationer til at beskytte disse data ansvarligt.

Topaz-gorge er forpligtet til at overholde GDPR og sikre, at dine personoplysninger behandles lovligt, retfærdigt og transparent.

Databeskyttelsesprincipper

Vi overholder følgende databeskyttelsesprincipper i henhold til GDPR:

• Lovlighed, retfærdighed og gennemsigtighed: Vi behandler kun personoplysninger lovligt og informerer dig tydeligt om, hvordan vi bruger dine data
• Formålsbegrænsning: Vi indsamler kun data til specifikke, legitime formål
• Dataminimering: Vi indsamler kun de data, der er nødvendige for det angivne formål
• Rigtighed: Vi bestræber os på at holde dine data korrekte og opdaterede
• Opbevaringsbegrænsning: Vi opbevarer kun dine data så længe, det er nødvendigt
• Integritet og fortrolighed: Vi beskytter dine data mod uautoriseret behandling og tab
• Ansvarlighed: Vi kan demonstrere vores overholdelse af disse principper

Dine GDPR-rettigheder

Under GDPR har du følgende rettigheder vedrørende dine personoplysninger:

1. Ret til information

Du har ret til at blive informeret om, hvordan vi indsamler og bruger dine personoplysninger. Denne information findes i vores Privatlivspolitik.

2. Ret til indsigt

Du har ret til at få bekræftet, om vi behandler dine personoplysninger, og i givet fald få adgang til disse oplysninger og følgende information:

• Formålene med behandlingen
• Kategorierne af berørte personoplysninger
• De modtagere eller kategorier af modtagere
• Hvor længe vi vil opbevare dine oplysninger
• Dine rettigheder til berigtigelse, sletning eller begrænsning

3. Ret til berigtigelse

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse. Du har også ret til at få ufuldstændige personoplysninger fuldstændiggjort.

4. Ret til sletning (retten til at blive glemt)

Du har ret til at få dine personoplysninger slettet uden unødig forsinkelse, hvis en af følgende betingelser er opfyldt:

• Personoplysningerne er ikke længere nødvendige til de formål, de blev indsamlet til
• Du trækker dit samtykke tilbage, og der ikke er andet retsgrundlag
• Du gør indsigelse mod behandlingen, og der ikke er legitime grunde
• Personoplysningerne er blevet behandlet ulovligt
• Sletning er nødvendig for at overholde en juridisk forpligtelse

Bemærk: Denne ret er ikke absolut. Vi kan være forpligtet til at opbevare visse oplysninger af juridiske eller regnskabsmæssige årsager.

5. Ret til begrænsning af behandling

Du har ret til at få os til at begrænse behandlingen af dine personoplysninger i følgende situationer:

• Du bestrider rigtigheden af personoplysningerne
• Behandlingen er ulovlig, men du ønsker ikke sletning
• Vi ikke længere har behov for oplysningerne, men du har brug for dem til retskrav
• Du har gjort indsigelse mod behandlingen, mens vi verificerer legitime grunde

6. Ret til dataportabilitet

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at få disse oplysninger overført direkte til en anden dataansvarlig, hvor det er teknisk muligt.

7. Ret til indsigelse

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser. Hvis du gør indsigelse, må vi ikke længere behandle dine personoplysninger, medmindre vi kan påvise tvingende legitime grunde.

8. Rettigheder i forbindelse med automatiseret beslutningstagning

Du har ret til ikke at være genstand for en beslutning udelukkende baseret på automatisk behandling, herunder profilering, som har retsvirkninger for dig eller på lignende vis i betydelig grad påvirker dig.

Hvordan udøver du dine rettigheder

For at udøve en eller flere af ovenstående rettigheder kan du kontakte os på:

E-mail: [email protected]
Adresse: Vesterbrogade 123, 1620 København V, Danmark

Vi vil besvare din anmodning inden for 30 dage. I komplekse tilfælde kan denne periode forlænges med yderligere 60 dage, og vi vil informere dig herom.

Vi kan anmode om yderligere information for at bekræfte din identitet, før vi behandler din anmodning.

Dataoverførsler uden for EU/EØS

Generelt opbevarer vi dine personoplysninger inden for EU/EØS. Hvis vi overfører data uden for dette område, sikrer vi passende beskyttelsesforanstaltninger i overensstemmelse med GDPR, såsom:

• EU-Kommissionens standardbestemmelser om dataoverførsel
• Bindende virksomhedsregler
• Godkendte adfærdskodekser eller certificeringsmekanismer

Databrud

I tilfælde af et databrud, der sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig inden for 72 timer efter, at vi er blevet opmærksomme på bruddet.

Underretningen vil indeholde:

• Beskrivelse af databruddet
• Kategorier og omtrentligt antal berørte personer
• Sandsynlige konsekvenser af databruddet
• Foranstaltninger vi har truffet eller vil træffe

Databeskyttelsesrådgiver

Vi har udpeget en intern databeskyttelsesrådgiver, der overvåger overholdelsen af GDPR. Du kan kontakte vores databeskyttelsesrådgiver på:

E-mail: [email protected]
Emne: Til databeskyttelsesrådgiveren

Klager til Datatilsynet

Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive en klage til den relevante databeskyttelsesmyndighed. I Danmark er denne myndighed:

Datatilsynet
Borgergade 28, 5.
1300 København K
Telefon: +45 33 19 27 00
E-mail: [email protected]
Website: www.datatilsynet.dk

Vi opfordrer dig dog til først at kontakte os direkte, så vi kan forsøge at løse eventuelle bekymringer.

Opdateringer til denne side

Vi forbeholder os retten til at opdatere denne GDPR-side fra tid til anden for at afspejle ændringer i vores praksis eller lovgivning. Væsentlige ændringer vil blive kommunikeret tydeligt via vores website eller e-mail.