GDPR og databeskyttelse

1. Introduktion til GDPR

Den Generelle Databeskyttelsesforordning (GDPR) er en EU-lovgivning, der beskytter personlige oplysninger og privatlivets fred for individer i Den Europæiske Union og Det Europæiske Økonomiske Samarbejdsområde. Frosty-geyser er forpligtet til at overholde GDPR og sikre beskyttelsen af dine personlige data.

2. Dataansvarlig

Frosty-geyser er dataansvarlig for behandlingen af dine personlige oplysninger. Vi er ansvarlige for at sikre, at dine data behandles lovligt, rimeligt og gennemsigtigt.

Kontaktoplysninger:
Frosty-geyser
Vesterbrogade 89, 3. sal
1620 København V
Danmark
Email: [email protected]

3. Kategorier af personlige data

Vi behandler følgende kategorier af personlige data:

• Identifikationsoplysninger: navn, email-adresse
• Kommunikationsdata: beskeder og forespørgsler, du sender til os
• Tekniske data: IP-adresse, browser-information, besøgsdata
• Programdeltagelse: information om valgte programmer og deltagelse

4. Formål med databehandling

Vi behandler dine personlige data til følgende formål:

• Levering af vores programmer og tjenester
• Kommunikation vedrørende dine forespørgsler og tilmelding
• Forbedring af vores websted og tjenester
• Overholdelse af juridiske forpligtelser
• Markedsføring (kun med dit samtykke)

5. Juridisk grundlag for behandling

Vi behandler dine data baseret på følgende juridiske grundlag i henhold til GDPR Artikel 6:

• Samtykke (Artikel 6(1)(a)): Du har givet dit samtykke til behandling af dine personlige data
• Kontraktopfyldelse (Artikel 6(1)(b)): Behandling er nødvendig for at opfylde en kontrakt med dig
• Juridisk forpligtelse (Artikel 6(1)(c)): Behandling er nødvendig for at overholde lovkrav
• Berettiget interesse (Artikel 6(1)(f)): Behandling er nødvendig for vores berettigede interesser

6. Dine rettigheder under GDPR

6.1 Ret til adgang (Artikel 15)

Du har ret til at få bekræftet, om vi behandler dine personlige oplysninger, og i givet fald få adgang til disse oplysninger.

6.2 Ret til berigtigelse (Artikel 16)

Du har ret til at få unøjagtige personlige oplysninger om dig selv rettet uden unødig forsinkelse.

6.3 Ret til sletning - "retten til at blive glemt" (Artikel 17)

Du har ret til at få dine personlige oplysninger slettet under visse omstændigheder, herunder når:

• Oplysningerne ikke længere er nødvendige til formålet
• Du trækker dit samtykke tilbage
• Du gør indsigelse mod behandlingen
• Oplysningerne er blevet ulovligt behandlet

6.4 Ret til begrænsning af behandling (Artikel 18)

Du har ret til at få behandlingen af dine personlige oplysninger begrænset under visse betingelser.

6.5 Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage dine personlige oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og få overført disse data til en anden dataansvarlig.

6.6 Ret til indsigelse (Artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personlige oplysninger, der er baseret på berettiget interesse.

6.7 Ret til at trække samtykke tilbage

Hvor behandlingen er baseret på samtykke, har du til enhver tid ret til at trække dit samtykke tilbage. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling foretaget før tilbagetrækningen.

7. Udøvelse af dine rettigheder

For at udøve nogen af dine rettigheder under GDPR skal du kontakte os på:

Email: [email protected]

Vi vil svare på din anmodning inden for en måned. Hvis anmodningen er kompleks, kan vi forlænge denne periode med yderligere to måneder, og vi vil underrette dig om årsagen til forsinkelsen.

8. Opbevaringsperioder

Vi opbevarer dine personlige oplysninger kun så længe, det er nødvendigt til de formål, hvortil vi indsamlede dem, herunder til opfyldelse af juridiske, regnskabsmæssige eller rapporteringsforpligtelser.

Generelle opbevaringsperioder:

• Programdeltagelsesdata: 3 år efter afslutning af program
• Kommunikationsdata: 2 år efter sidste kontakt
• Markedsføringssamtykke: indtil du trækker samtykke tilbage
• Tekniske log-data: 12 måneder

9. Datasikkerhed

Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personlige data mod:

• Uautoriseret eller ulovlig behandling
• Utilsigtet tab, ødelæggelse eller beskadigelse
• Uautoriseret videregivelse

Disse foranstaltninger inkluderer kryptering, adgangskontrol, sikre servere og regelmæssige sikkerhedsgennemgange.

10. Overførsel af data til tredjelande

Vi bestræber os på at opbevare dine data inden for EU/EØS. Hvis det er nødvendigt at overføre data til lande uden for EU/EØS, sikrer vi, at der er passende beskyttelsesforanstaltninger på plads, såsom:

• EU-Kommissionens standardkontraktbestemmelser
• Databeskyttelsescertificeringer
• Binding Corporate Rules

11. Automatiseret beslutningstagning og profilering

Vi foretager ikke automatiseret beslutningstagning, herunder profilering, der har juridiske konsekvenser for dig eller på lignende måde væsentligt påvirker dig.

12. Klager til tilsynsmyndighed

Hvis du mener, at vores behandling af dine personlige oplysninger overtræder databeskyttelseslovgivningen, har du ret til at indgive en klage til en databeskyttelsestilsynsmyndighed.

I Danmark er tilsynsmyndigheden:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 32 00
Email: [email protected]
Websted: www.datatilsynet.dk

13. Ændringer til denne politik

Vi kan opdatere denne GDPR-politik fra tid til anden for at afspejle ændringer i vores praksis eller af juridiske, operationelle eller regulatoriske årsager. Vi vil informere dig om væsentlige ændringer ved at opdatere datoen øverst på denne side.