GDPR

Som virksomhed med aktiviteter i EU er Dune-kudu forpligtet til at overholde den generelle forordning om databeskyttelse (GDPR). Denne side forklarer, hvordan vi lever op til disse forpligtelser.

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen giver borgere i EU øget kontrol over deres personoplysninger og stiller krav til virksomheder om, hvordan de indsamler, behandler og opbevarer persondata.

Dine rettigheder under GDPR

GDPR giver dig som registreret person en række rettigheder:

Ret til information

Du har ret til at vide, hvilke personoplysninger vi behandler om dig, og hvorfor vi behandler dem. Denne information fremgår af vores privatlivspolitik.

Ret til indsigt

Du kan til enhver tid anmode om at få indsigt i de personoplysninger, vi har registreret om dig. Vi vil besvare din anmodning inden for 30 dage.

Ret til berigtigelse

Hvis du opdager, at vi har ukorrekte eller ufuldstændige oplysninger om dig, har du ret til at få disse rettet.

Ret til sletning

Under visse omstændigheder har du ret til at få dine personoplysninger slettet. Dette gælder for eksempel, hvis oplysningerne ikke længere er nødvendige for det formål, de blev indsamlet til.

Ret til begrænsning af behandling

I visse situationer kan du anmode om, at behandlingen af dine personoplysninger begrænses. Det betyder, at vi kun må opbevare oplysningerne, men ikke behandle dem yderligere.

Ret til dataportabilitet

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse

Du har ret til at gøre indsigelse mod behandlingen af dine personoplysninger, især hvis behandlingen sker på grundlag af vores legitime interesser.

Sådan udøver du dine rettigheder

Hvis du ønsker at udøve en eller flere af ovenstående rettigheder, kan du kontakte os på:

E-mail: [email protected]

Vi vil behandle din henvendelse hurtigst muligt og senest inden for 30 dage.

Vores forpligtelser

Som dataansvarlig forpligter vi os til at:

• Kun indsamle personoplysninger til legitime og specifikke formål
• Ikke behandle flere oplysninger end nødvendigt
• Sikre at oplysningerne er korrekte og opdaterede
• Ikke opbevare oplysninger længere end nødvendigt
• Beskytte oplysninger mod uautoriseret adgang
• Dokumentere vores behandlingsaktiviteter

Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger, herunder:

• Kryptering af data under transmission
• Adgangskontrol og autentificering
• Regelmæssig sikkerhedsvurdering
• Medarbejderuddannelse i databeskyttelse

Databrud

I tilfælde af et brud på datasikkerheden, der sandsynligvis vil medføre en risiko for dine rettigheder, vil vi underrette Datatilsynet inden for 72 timer. Hvis bruddet sandsynligvis vil medføre en høj risiko for dig, vil vi også underrette dig direkte.

Klageadgang

Hvis du mener, at vi ikke overholder GDPR, kan du indgive en klage til den relevante tilsynsmyndighed. I Danmark er dette:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: 33 19 32 00

Sidst opdateret: September 2024