GDPR-erklæring
Vores forpligtelse til databeskyttelse
Om GDPR
Den generelle forordning om databeskyttelse (GDPR) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen styrker og harmoniserer beskyttelsen af personoplysninger i EU.
Hos Stima Automatisering er vi forpligtet til at overholde GDPR og beskytte dine personoplysninger.
Vores forpligtelser
Som dataansvarlig har vi følgende forpligtelser:
- At behandle personoplysninger lovligt, rimeligt og gennemsigtigt
- At indsamle oplysninger til udtrykkeligt angivne og legitime formål
- At sikre, at oplysninger er tilstrækkelige, relevante og begrænset til det nødvendige
- At holde oplysninger korrekte og ajourførte
- At opbevare oplysninger i en form, der kun gør det muligt at identificere registrerede i det nødvendige tidsrum
- At sikre passende sikkerhed ved behandlingen
Dine rettigheder under GDPR
Ret til indsigt (artikel 15)
Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i så fald at få adgang til oplysningerne samt en række yderligere oplysninger.
Ret til berigtigelse (artikel 16)
Du har ret til at få urigtige personoplysninger om dig berigtiget uden unødig forsinkelse. Under hensyntagen til formålene med behandlingen har du også ret til at få fuldstændiggjort ufuldstændige personoplysninger.
Ret til sletning (artikel 17)
Du har i visse tilfælde ret til at få slettet personoplysninger om dig uden unødig forsinkelse. Dette gælder blandt andet, hvis oplysningerne ikke længere er nødvendige til de formål, hvortil de blev indsamlet.
Ret til begrænsning af behandling (artikel 18)
Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger. Hvis behandlingen begrænses, må vi kun opbevare oplysningerne og ikke behandle dem yderligere uden dit samtykke.
Ret til dataportabilitet (artikel 20)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse oplysninger til en anden dataansvarlig.
Ret til indsigelse (artikel 21)
Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, som er baseret på legitime interesser.
Ret til at tilbagekalde samtykke
Hvis behandlingen er baseret på dit samtykke, har du til enhver tid ret til at tilbagekalde samtykket. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der er foretaget før tilbagekaldelsen.
Sådan udøver du dine rettigheder
For at udøve dine rettigheder kan du kontakte os på:
E-mail: [email protected]
Vi vil besvare din anmodning inden for én måned. I visse tilfælde kan fristen forlænges med to måneder, hvis anmodningen er kompleks.
Databeskyttelsesrådgiver
Vi har ikke udpeget en databeskyttelsesrådgiver, da vores behandling af personoplysninger ikke kræver dette. Du er dog altid velkommen til at kontakte os med spørgsmål om databeskyttelse.
Sikkerhedsforanstaltninger
Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risiciene ved vores behandling af personoplysninger. Dette inkluderer:
- Kryptering af data under overførsel
- Adgangskontrol til systemer og data
- Regelmæssig sikkerhedskopiering
- Løbende vurdering af sikkerhedsforanstaltninger
Databrud
I tilfælde af et brud på persondatasikkerheden vil vi anmelde bruddet til Datatilsynet inden for 72 timer, medmindre bruddet sandsynligvis ikke indebærer en risiko for fysiske personers rettigheder. Hvis bruddet sandsynligvis indebærer en høj risiko, vil vi også underrette de berørte personer.
Klage til Datatilsynet
Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: [email protected]
www.datatilsynet.dk
Ændringer
Vi gennemgår og opdaterer denne GDPR-erklæring løbende for at sikre overholdelse af gældende lovgivning.
Senest opdateret: 2024