Denne GDPR-politik giver et kort overblik over, hvordan vi forholder os til databeskyttelse og de rettigheder, som du har efter EU's databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.
Politikken supplerer vores Privatlivspolitik, som indeholder de nærmere oplysninger om, hvilke personoplysninger der behandles, hvorfor de behandles, opbevaring, deling og andre konkrete behandlingsaktiviteter.
1. Grundlæggende databeskyttelsesprincipper
Ved behandling af personoplysninger følger vi de grundlæggende principper i GDPR. Det betyder blandt andet, at personoplysninger skal behandles:
- lovligt, rimeligt og gennemsigtigt
- til bestemte og legitime formål
- i et nødvendigt og begrænset omfang
- så oplysningerne er korrekte og opdaterede, når det er relevant
- ikke længere end nødvendigt, med forbehold for lovbestemte krav
- på en måde, der sikrer passende beskyttelse og fortrolighed
2. Retsgrundlag for behandling
Forskellige former for behandling kan have forskellige retsgrundlag. Afhængigt af situationen kan behandlingen blandt andet være baseret på:
- dit samtykke
- opfyldelse af en aftale eller foranstaltninger før en aftale
- en retlig forpligtelse
- en legitim interesse, når betingelserne for dette er opfyldt
Det konkrete retsgrundlag afhænger af den pågældende behandling og fremgår, hvor relevant, af vores Privatlivspolitik.
3. Dine rettigheder
Efter GDPR kan du, når betingelserne er opfyldt, have ret til:
- indsigt i dine personoplysninger og oplysninger om behandlingen
- berigtigelse af urigtige eller ufuldstændige oplysninger
- sletning af oplysninger, når betingelserne for dette er opfyldt
- begrænsning af behandlingen i bestemte situationer
- dataportabilitet, når betingelserne for dette er opfyldt
- indsigelse mod bestemte former for behandling, herunder i relevante tilfælde direkte markedsføring
- tilbagetrækning af samtykke, når behandlingen er baseret på samtykke
Rettighederne er ikke absolutte. Eksempelvis kan der være situationer, hvor vi er retligt forpligtede til at opbevare bestemte oplysninger.
Hvis du trækker et samtykke tilbage, påvirker det ikke lovligheden af den behandling, der blev foretaget på grundlag af dit samtykke før tilbagetrækningen.
4. Automatiserede afgørelser
Hvis en behandling indebærer fuldautomatiserede afgørelser eller profilering, som har en retlig eller tilsvarende væsentlig virkning for dig, kan du have særlige rettigheder efter GDPR. Disse rettigheder gælder kun, når betingelserne i reglerne er opfyldt.
5. Datasikkerhed
Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger mod blandt andet uautoriseret adgang, tab og uautoriseret videregivelse. Sikkerhedsforanstaltningerne tilpasses blandt andet efter den relevante risiko.
6. Brud på persondatasikkerheden
Hvis der opstår et brud på persondatasikkerheden, håndteres situationen efter de krav, der følger af GDPR og gældende dansk lovgivning. Hvis en anmeldelse til en tilsynsmyndighed eller underretning af berørte personer er påkrævet, sker dette efter de gældende regler.
7. Overførsel uden for EØS
Hvis personoplysninger overføres til et land uden for Det Europæiske Økonomiske Samarbejdsområde, skal overførslen ske i overensstemmelse med GDPR's regler. Det kan blandt andet ske på grundlag af en tilstrækkelighedsafgørelse, standardkontraktbestemmelser eller andre anerkendte sikkerhedsforanstaltninger, når betingelserne er opfyldt.
De konkrete oplysninger om internationale dataoverførsler findes i vores Privatlivspolitik.
8. Sådan udøver du dine rettigheder
Du kan sende en anmodning om udøvelse af dine databeskyttelsesrettigheder til info@sariyxalenvale.com.
Det er en hjælp, hvis du oplyser dit navn, din kontakt-e-mail og beskriver, hvilken rettighed eller anmodning din henvendelse vedrører. Du bør ikke sende adgangskoder, fulde kortnumre, CVV, verifikationskoder eller andre følsomme sikkerhedsoplysninger.
Vi kan, når det er nødvendigt og tilladt efter lovgivningen, bede om oplysninger, der gør det muligt at bekræfte din identitet. Anmodninger behandles efter de frister og krav, der følger af gældende databeskyttelsesregler.
9. Klage til Datatilsynet
Hvis du mener, at behandlingen af dine personoplysninger ikke sker i overensstemmelse med gældende databeskyttelsesregler, kan du klage til den kompetente databeskyttelsesmyndighed.
For Danmark er den relevante myndighed Datatilsynet.
10. Forholdet til privatlivspolitikken
Denne GDPR-politik er en kort beskrivelse af de overordnede databeskyttelsesprincipper og dine vigtigste rettigheder. Den erstatter ikke vores Privatlivspolitik.
For oplysninger om konkrete personoplysninger, behandlingsformål, deling, opbevaring og andre detaljer henviser vi til Privatlivspolitikken. For oplysninger om cookies og samtykke til cookies henviser vi til vores Cookiespolitik.
11. Kontakt os
Hvis du har spørgsmål om GDPR eller dine databeskyttelsesrettigheder, kan du kontakte os:
Sariyxalenvale
Website: sariyxalenvale.com
E-mail: info@sariyxalenvale.com
Telefon: +1 (575) 437-6020
Adresse: 602 S Florida Ave #B20, Alamogordo, NM 88310, United States
Leveringsområde: Hele Danmark
Åbningstid: Mandag–fredag kl. 09:00–18:00