GDPR og dine rettigheder

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen giver dig som borger øgede rettigheder over dine personoplysninger og stiller krav til, hvordan virksomheder håndterer persondata.

Vores forpligtelser

Som dataansvarlig er Root-matrix forpligtet til at:

• Behandle dine personoplysninger lovligt, rimeligt og gennemsigtigt
• Indsamle oplysninger til specifikke, udtrykkelige og legitime formål
• Sikre, at oplysningerne er tilstrækkelige, relevante og begrænset til det nødvendige
• Holde oplysningerne korrekte og ajourførte
• Opbevare oplysningerne sikkert og kun så længe det er nødvendigt
• Beskytte oplysningerne mod uautoriseret adgang og tab

Dine rettigheder under GDPR

Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til oplysningerne samt information om behandlingen.

Ret til berigtigelse (Artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.

Ret til sletning (Artikel 17)

Du har ret til at få dine personoplysninger slettet, hvis:

• Oplysningerne ikke længere er nødvendige
• Du trækker dit samtykke tilbage
• Du gør berettiget indsigelse mod behandlingen
• Oplysningerne er blevet behandlet ulovligt

Ret til begrænsning (Artikel 18)

Du har ret til at få begrænset behandlingen af dine oplysninger under visse omstændigheder, f.eks. hvis du bestrider oplysningernes rigtighed.

Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (Artikel 21)

Du har til enhver tid ret til at gøre indsigelse mod behandling af dine personoplysninger baseret på legitime interesser.

Sådan udøver du dine rettigheder

For at udøve en eller flere af dine rettigheder under GDPR kan du kontakte os:

• E-mail: [email protected]
• Brev: Root-matrix, Nørrebrogade 42, 2200 København N, Danmark

Vi behandler din anmodning hurtigst muligt og senest inden for én måned. Ved komplekse anmodninger kan fristen forlænges med to måneder, men vi informerer dig i så fald inden for den første måned.

Sikkerhedsforanstaltninger

Vi har implementeret passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, ændring, videregivelse eller tilintetgørelse. Disse foranstaltninger omfatter:

• Kryptering af data under overførsel (SSL/TLS)
• Adgangsbegrænsning til personoplysninger
• Regelmæssig vurdering af sikkerhedsprocedurer

Databeskyttelsesrådgiver

Som mindre virksomhed har vi ikke udpeget en databeskyttelsesrådgiver, men du er altid velkommen til at kontakte os med spørgsmål om databeskyttelse.

Klageadgang

Hvis du mener, at vi ikke overholder GDPR, kan du indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
E-mail: [email protected]
www.datatilsynet.dk