GDPR

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, som trådte i kraft den 25. maj 2018. Forordningen sikrer dine rettigheder i forhold til, hvordan virksomheder behandler dine personoplysninger.

Hos Xifoilapid tager vi databeskyttelse alvorligt og har implementeret processer og procedurer for at sikre, at vi overholder GDPR i alle aspekter af vores virksomhed.

Vores forpligtelser

Som dataansvarlig forpligter vi os til:

• Kun at indsamle personoplysninger til specifikke, udtrykkelige og legitime formål
• Ikke at behandle personoplysninger på en måde, der er uforenelig med disse formål
• At sikre, at personoplysninger er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt
• At sikre, at personoplysninger er korrekte og om nødvendigt ajourførte
• At opbevare personoplysninger i en form, der ikke muliggør identifikation længere end nødvendigt
• At behandle personoplysninger på en måde, der garanterer passende sikkerhed

Dine rettigheder under GDPR

Som registreret har du følgende rettigheder:

Ret til indsigt (artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i så fald at få adgang til disse oplysninger.

Ret til berigtigelse (artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv berigtiget uden unødig forsinkelse.

Ret til sletning (artikel 17)

Du har ret til at få personoplysninger om dig slettet, når visse betingelser er opfyldt.

Ret til begrænsning (artikel 18)

Du har under visse omstændigheder ret til at kræve behandlingen af dine personoplysninger begrænset.

Ret til dataportabilitet (artikel 20)

Du har ret til at modtage de personoplysninger om dig selv, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger baseret på vores legitime interesser.

Sådan udøver du dine rettigheder

Ønsker du at gøre brug af en eller flere af dine rettigheder, bedes du kontakte os:

E-mail: [email protected]
Adresse: Vesterbrogade 78, 3. sal, 1620 København V

Vi vil besvare din henvendelse inden for 30 dage fra modtagelsen. I komplekse tilfælde kan fristen forlænges med op til to måneder, og vi vil i så fald informere dig herom.

Sikkerhedsforanstaltninger

Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller ødelæggelse. Disse foranstaltninger inkluderer:

• Krypteret dataoverførsel
• Adgangsbegrænsning til personoplysninger
• Regelmæssig gennemgang af sikkerhedsprocedurer
• Uddannelse af medarbejdere i databeskyttelse

Databrud

I tilfælde af et databrud, der sandsynligvis indebærer en høj risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig uden unødig forsinkelse. Vi vil også underrette Datatilsynet inden for 72 timer, hvis bruddet sandsynligvis vil medføre en risiko for de registreredes rettigheder.

Kontakt Datatilsynet

Hvis du mener, at vi ikke overholder GDPR, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: [email protected]