Om GDPR
Den Generelle Databeskyttelsesforordning (GDPR) er en EU-lovgivning, der trådte i kraft den 25. maj 2018. Formålet er at styrke og harmonisere databeskyttelsen for alle personer inden for Den Europæiske Union.
Vores forpligtelser
Glacier-kudu er forpligtet til at overholde GDPR i al vores behandling af personoplysninger. Det betyder, at vi:
- Kun indsamler personoplysninger til specifikke, eksplicitte og legitime formål
- Sikrer, at indsamlingen er begrænset til, hvad der er nødvendigt
- Garanterer nøjagtigheden af de data, vi behandler
- Opbevarer data kun så længe, det er nødvendigt
- Behandler data på en sikker måde med passende tekniske og organisatoriske foranstaltninger
- Kan demonstrere overholdelse af disse principper
Behandlingsaktiviteter
Vi behandler personoplysninger i følgende sammenhænge:
Kundeforespørgsler
- Formål: At besvare forespørgsler og levere tjenester
- Retsgrundlag: Samtykke og kontraktopfyldelse
- Kategorier af data: Navn, e-mailadresse, præferencer
- Opbevaringsperiode: I op til 3 år efter sidste kontakt
Hjemmesideanalyse
- Formål: At forbedre brugeroplevelsen på hjemmesiden
- Retsgrundlag: Legitime interesser
- Kategorier af data: IP-adresse, browserinformation, besøgsmønstre
- Opbevaringsperiode: Maksimalt 12 måneder
Dine rettigheder under GDPR
Ret til indsigt (Artikel 15)
Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger samt information om behandlingen.
Ret til berigtigelse (Artikel 16)
Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.
Ret til sletning (Artikel 17)
Under visse omstændigheder har du ret til at få slettet personoplysninger om dig selv uden unødig forsinkelse.
Ret til begrænsning af behandling (Artikel 18)
Under visse omstændigheder har du ret til at få begrænset behandlingen af dine personoplysninger.
Ret til dataportabilitet (Artikel 20)
Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
Ret til indsigelse (Artikel 21)
Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger, når behandlingen er baseret på legitime interesser.
Ret til ikke at være genstand for automatiserede individuelle afgørelser
Vi bruger ikke automatiserede beslutningsprocesser, herunder profilering, der har juridiske konsekvenser for dig eller på lignende måde påvirker dig i væsentlig grad.
Sådan udøver du dine rettigheder
Hvis du ønsker at udøve nogen af dine rettigheder under GDPR, kan du kontakte os på:
Vi vil besvare din anmodning inden for 30 dage.
Databrud
Hvis vi opdager et databrud, der kan udgøre en risiko for dine rettigheder og friheder, vil vi underrette Datatilsynet uden unødig forsinkelse og senest 72 timer efter, at vi er blevet opmærksomme på bruddet.
Hvis bruddet udgør en høj risiko for dine rettigheder og friheder, vil vi også underrette dig direkte.
Dataoverførsler til tredjelande
Vi bestræber os på at opbevare alle personoplysninger inden for EU/EØS-området. Hvis det bliver nødvendigt at overføre data til lande uden for EU/EØS, vil vi sikre, at der er passende beskyttelsesforanstaltninger på plads.
Tredjeparter og databehandlere
Vi samarbejder kun med databehandlere, der kan give tilstrækkelige garantier om implementering af passende tekniske og organisatoriske foranstaltninger, således at behandlingen opfylder kravene i GDPR.
Kontakt til Datatilsynet
Hvis du har klager over vores behandling af dine personoplysninger, har du ret til at indgive en klage til den relevante tilsynsmyndighed.
I Danmark er den relevante myndighed:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
[email protected]
Opdateringer
Denne GDPR-information kan blive opdateret for at afspejle ændringer i vores praksis eller lovgivning. Vi opfordrer dig til at gennemgå denne side regelmæssigt.