GDPR Databeskyttelse

1. Generel Databeskyttelsesforordning (GDPR)

Perfo Macch Trip overholder fuldt ud Den Europæiske Unions Generelle Databeskyttelsesforordning (GDPR), der trådte i kraft den 25. maj 2018. Denne side forklarer, hvordan vi implementerer GDPR-principperne i vores virksomhed.

2. Dine rettigheder under GDPR

Som registreret person har du følgende rettigheder:

Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger samt information om behandlingen.

Ret til berigtigelse (Artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.

Ret til sletning (Artikel 17)

Du har ret til at få slettet personoplysninger om dig selv uden unødig forsinkelse, hvis en af følgende betingelser er opfyldt:

• Personoplysningerne er ikke længere nødvendige til de formål, hvortil de blev indsamlet
• Du trækker dit samtykke tilbage, og der ikke er andet retsgrundlag
• Du gør indsigelse mod behandlingen
• Personoplysningerne er blevet behandlet ulovligt

Ret til begrænsning af behandling (Artikel 18)

Du har ret til at få behandlingen af dine personoplysninger begrænset i visse situationer.

Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og ret til at overføre disse oplysninger til en anden dataansvarlig.

Ret til indsigelse (Artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på legitime interesser.

3. Hvordan udøver du dine rettigheder

For at udøve nogen af dine rettigheder under GDPR, skal du kontakte os skriftligt på:

Email: [email protected]
Emne: GDPR anmodning

Vi vil besvare din anmodning inden for 30 dage. I komplicerede tilfælde kan denne frist forlænges med yderligere 60 dage, og vi vil informere dig herom.

4. Retsgrundlag for behandling

Vi behandler kun personoplysninger, når vi har et lovligt grundlag for at gøre det:

• Samtykke: Du har givet udtrykkelig tilladelse til behandlingen
• Kontraktopfyldelse: Behandlingen er nødvendig for at opfylde en kontrakt med dig
• Juridisk forpligtelse: Vi er juridisk forpligtet til at behandle oplysningerne
• Legitime interesser: Behandlingen er nødvendig for vores legitime forretningsinteresser

5. Databehandlere

Når vi bruger eksterne leverandører til at behandle personoplysninger på vores vegne, sikrer vi, at de overholder GDPR gennem databehandleraftaler, der specificerer deres ansvar og forpligtelser.

6. Overførsel til tredjelande

Vi bestræber os på kun at overføre personoplysninger inden for EU/EØS. Hvis det er nødvendigt at overføre data til lande uden for EU/EØS, sikrer vi, at der er passende beskyttelsesforanstaltninger på plads i overensstemmelse med GDPR Artikel 44-50.

7. Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod:

• Uautoriseret adgang
• Utilsigtet tab
• Manipulation
• Ulovlig behandling

8. Databrud

I tilfælde af et databrud, der sandsynligvis vil udgøre en risiko for dine rettigheder og friheder, vil vi underrette dig og de relevante tilsynsmyndigheder inden for 72 timer efter, at vi er blevet opmærksomme på bruddet.

9. Klager til tilsynsmyndigheden

Hvis du mener, at vi behandler dine personoplysninger i strid med GDPR, har du ret til at indgive en klage til den relevante tilsynsmyndighed.

I Danmark er tilsynsmyndigheden:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
Email: [email protected]

10. Opdateringer

Vi gennemgår og opdaterer regelmæssigt vores GDPR-praksis for at sikre fortsat overholdelse af forordningen.

11. Kontakt vores databeskyttelsesansvarlige

Hvis du har spørgsmål vedrørende GDPR eller vores behandling af personoplysninger, kan du kontakte os på [email protected]