GDPR og databeskyttelse
Information om hvordan vi overholder den generelle forordning om databeskyttelse
Om GDPR
Den generelle forordning om databeskyttelse (GDPR) er EU-lovgivning der trådte i kraft den 25. maj 2018. Forordningen styrker og harmoniserer databeskyttelse for alle individer inden for EU.
merry-crane.com er forpligtet til at overholde alle krav i GDPR vedrørende indsamling, behandling og opbevaring af personoplysninger.
Lovligt grundlag for behandling
Vi behandler kun personoplysninger når vi har et lovligt grundlag. Dette kan være:
Samtykke
Når du frivilligt giver os tilladelse til at behandle dine oplysninger, for eksempel ved at udfylde en kontaktformular eller acceptere cookies.
Kontraktopfyldelse
Når behandling er nødvendig for at opfylde en kontrakt med dig, for eksempel levering af en bestilt service.
Legitime interesser
Når behandling er nødvendig for vores legitime forretningsinteresser, såsom at forbedre vores services eller sikre websitets sikkerhed, så længe dette ikke tilsidesætter dine rettigheder.
Juridisk forpligtelse
Når behandling er påkrævet for at overholde lovgivning, for eksempel skattelovgivning eller regnskabsregler.
Dine rettigheder under GDPR
GDPR giver dig omfattende kontrol over dine personoplysninger. Dine rettigheder inkluderer:
Retten til indsigt
Du har ret til at få bekræftet om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger samt information om behandlingen.
Retten til berigtigelse
Hvis de oplysninger vi har om dig er unøjagtige eller ufuldstændige, har du ret til at få dem rettet eller suppleret.
Retten til sletning
Under visse omstændigheder har du ret til at få dine personoplysninger slettet uden unødig forsinkelse. Dette kaldes også "retten til at blive glemt".
Retten til begrænsning af behandling
Du kan anmode om at vi begrænser behandlingen af dine personoplysninger i visse situationer, for eksempel hvis du bestrider nøjagtigheden af oplysningerne.
Retten til dataportabilitet
Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og at overføre disse til en anden dataansvarlig.
Retten til indsigelse
Du kan til enhver tid gøre indsigelse mod vores behandling af dine personoplysninger, særligt når behandlingen er baseret på legitime interesser.
Retten til at trække samtykke tilbage
Hvis vores behandling er baseret på dit samtykke, kan du til enhver tid trække dette samtykke tilbage. Dette påvirker ikke lovligheden af behandlingen før tilbagetrækningen.
Hvordan du udøver dine rettigheder
For at udøve nogen af ovenstående rettigheder skal du kontakte os på:
E-mail: [email protected]
Adresse: Vesterbrogade 45, 3. sal, 1620 København V, Danmark
Vi vil besvare din anmodning inden for en måned. I komplekse tilfælde kan denne frist forlænges med yderligere to måneder, hvilket vi vil informere dig om.
Vi kan anmode om yderligere information for at bekræfte din identitet før vi behandler din anmodning.
Databrud
Hvis der opstår et databrud der kan udgøre en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig uden unødig forsinkelse i overensstemmelse med GDPR kravene.
Vi har implementeret tekniske og organisatoriske sikkerhedsforanstaltninger for at minimere risikoen for databrud.
Databehandlere
Vi kan bruge tredjeparter til at behandle personoplysninger på vores vegne. Alle sådanne databehandlere er nøje udvalgt og forpligtet gennem databehandleraftaler til at:
- Behandle data kun efter vores instruktioner
- Implementere passende sikkerhedsforanstaltninger
- Overholde GDPR krav
- Assistere os i at opfylde dine rettigheder
Overførsel af data til tredjelande
Vi bestræber os på at opbevare alle personoplysninger inden for EU/EØS. Hvis data undtagelsesvis overføres til lande uden for EU/EØS, sikrer vi at dette sker i overensstemmelse med GDPR, typisk gennem:
- EU's standardkontraktbestemmelser
- Virksomheders bindende regler
- Certificeringsmekanismer
Klager til tilsynsmyndigheden
Hvis du mener at vores behandling af dine personoplysninger er i strid med GDPR, har du ret til at indgive en klage til den relevante databeskyttelsesmyndighed.
I Danmark er den kompetente myndighed:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 32 00
E-mail: [email protected]
Website: www.datatilsynet.dk
Opdateringer til denne information
Vi kan opdatere denne GDPR information fra tid til anden for at afspejle ændringer i vores praksis eller gældende lovgivning. Vi opfordrer dig til regelmæssigt at gennemgå denne side.
Yderligere information
For mere detaljeret information om hvordan vi behandler dine personoplysninger, se vores privatlivspolitik.
Hvis du har spørgsmål om GDPR eller dine rettigheder, er du velkommen til at kontakte os på [email protected]