GDPR og databeskyttelse

Sidst opdateret: September 2024

Vores forpligtelse til databeskyttelse

Cobalt-dawn er forpligtet til at beskytte dine personoplysninger i overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR) og dansk lovgivning om databeskyttelse. Denne side forklarer, hvordan vi overholder GDPR, og hvilke rettigheder du har.

Principper for databehandling

Vi behandler alle personoplysninger i overensstemmelse med følgende principper:

• Lovlighed, rimelighed og gennemsigtighed: Vi behandler kun data på et lovligt grundlag og informerer dig klart om vores behandling.
• Formålsbegrænsning: Vi indsamler kun data til specifikke, udtrykkeligt angivne og legitime formål.
• Dataminimering: Vi indsamler kun de data, der er nødvendige for vores formål.
• Rigtighed: Vi bestræber os på at holde dine data opdaterede og korrekte.
• Opbevaringsbegrænsning: Vi opbevarer kun data så længe, det er nødvendigt.
• Integritet og fortrolighed: Vi beskytter dine data med passende sikkerhedsforanstaltninger.

Dine rettigheder under GDPR

Som registreret har du følgende rettigheder:

Ret til indsigt (artikel 15)

Du har ret til at få bekræftet, om vi behandler dine personoplysninger, og i givet fald få adgang til disse oplysninger samt information om behandlingen.

Ret til berigtigelse (artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.

Ret til sletning (artikel 17)

Du har ret til at få dine personoplysninger slettet under visse omstændigheder, for eksempel hvis oplysningerne ikke længere er nødvendige til det formål, de blev indsamlet til.

Ret til begrænsning af behandling (artikel 18)

Du har ret til at få begrænset behandlingen af dine personoplysninger under visse omstændigheder.

Ret til dataportabilitet (artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, herunder behandling til direkte markedsføring.

Sådan udøver du dine rettigheder

For at udøve nogen af ovenstående rettigheder kan du kontakte os på:

E-mail: [email protected]

Vi vil besvare din anmodning inden for 30 dage. I komplekse sager kan denne frist forlænges med yderligere 60 dage, og vi vil i så fald informere dig herom.

Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at sikre et sikkerhedsniveau, der passer til risikoen ved vores behandling. Dette omfatter:

• Kryptering af data under overførsel
• Adgangskontrol til systemer, der indeholder personoplysninger
• Regelmæssig evaluering af sikkerhedsforanstaltninger
• Uddannelse af medarbejdere i databeskyttelse

Databrud

I tilfælde af et brud på persondatasikkerheden vil vi underrette Datatilsynet inden for 72 timer, medmindre bruddet sandsynligvis ikke indebærer en risiko for fysiske personers rettigheder. Hvis bruddet sandsynligvis vil medføre en høj risiko for dine rettigheder, vil vi også underrette dig direkte.

Klager

Hvis du mener, at vores behandling af dine personoplysninger overtræder GDPR, har du ret til at indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark

Kontakt

Har du spørgsmål om vores GDPR-compliance eller ønsker at udøve dine rettigheder, er du velkommen til at kontakte os på [email protected].