GDPR & Personfølsomdata

1. Hvad er GDPR?

GDPR (General Data Protection Regulation) er den europæiske datbeskyttelsesforordning, der beskytter dine grundlæggende rettigheder med hensyn til behandling af personlige data.

Creators imod mobning overholder GDPR og dansk databeskyttelseslovgivning fuldt.

2. Hvad er personfølsomdata?

Personfølsomdata er særlige kategorier af personlige data, som GDPR giver ekstra beskyttelse:

• Etniske eller raciale oplysninger
• Politiske meninger og medlemskaber
• Religiøse eller filosofiske overbevisninger
• Fagforeningsmedlemskap
• Genetiske data
• Biometriske data (til identifikation)
• Sundhedsoplyninger
• Data om seksuel orientering eller kønsidentitet

3. Hvordan håndterer vi personfølsomdata?

Vi indsamler og behandler normalt ikke personfølsomdata. Hvis dit tilfælde kræver dette (f.eks. gennem en kontaktformular), vil vi:

• Få eksplicit samtykke fra dig
• Informere dig klart ved indsamling
• Lagre det med ekstra sikkerhedsforanstaltninger
• Slettet det så snart det ikke længere er nødvendigt

4. Dataansvarlig og databehandler

Dataansvarlig: Creators imod mobning er ansvarlig for, hvordan dine data behandles.

Databehandlere: Hvis vi anvender tredjepartsservicerer (f.eks. hosters), er de databehandlere og er bundet af databehandlerkontrakter.

5. Juridisk grundlag for behandling

Vi behandler dine personlige data baseret på:

• Dit samtykke: Du har givet eksplicit samtykke (f.eks. kontaktformular)
• Juridiske forpligtelser: For at overholde lov (f.eks. skat, retshåndhævelse)
• Berettigede interesser: Vi har interresse i at beskytte webstedet og brugere
• Kontrakt: Hvis du har indgået aftale med os

6. Dine rettigheder under GDPR

Ret til indsigt (Art. 15)

Du kan anmode om, hvilke personlige data vi har om dig, samt hvordan vi behandler dem.

Ret til berigtigelse (Art. 16)

Hvis dine data er urigtige, kan du få os til at berigtige dem.

Ret til sletning (Art. 17)

Under visse betingelser kan du få dine data slettet ("retten til at blive glemt").

Ret til begrænsning (Art. 18)

Du kan få os til at begrænse behandlingen af dine data i visse situationer.

Ret til dataportabilitet (Art. 20)

Du kan få dine data i et struktureret, almindeligt anvendeligt format og transmitteret til andre dataansvarlige.

Ret til indsigelse (Art. 21)

Du kan gøre indsigelse mod, at vi behandler dine data til visse formål.

Ret til ikke at være underlagt automatiseret beslutningstagning (Art. 22)

Du kan nægte at blive underlagt afgørelser, der udelukkende baseres på automatiseret behandling.

7. Hvordan du udøver dine rettigheder

For at udøve dine GDPR-rettigheder, skal du sende en anmodning til:
Email: kontakt@creatorsimod.dk

Hvad skal anmodningen indeholde:

• Dit navn og identifikation
• Specificering af, hvilken ret du ønsker at udøve
• Eventuel relevant dokumentation

Vi skal svare inden 30 dage (kan forlænges til 60 dage ved komplekse anmodninger).

8. Dataoverførsler til tredjelande

Vi overfører kun data til lande, der har en GDPR-aquivalent databeskyttelsesniveau, eller vi bruger Standard Kontraktuelle Klausuler (SCC).

9. DataSikkerhed

Vi implementerer tekniske og administrative foranstaltninger for at beskytte dine data:

• Kryptering af data i transit (HTTPS)
• Adgangskontrol og autentifikation
• Regelmæssige sikkerhedstests
• Begrænsning af adgang til personale
• Sikker sletning af data

10. Databrud

Hvis der opstår et databrud, der kan påvirke dine rettigheder, vil vi:

• Informere dig uden unødigt ophold
• Underrette Datatilsynet (hvis påkrævet)
• Tage foranstaltninger til at minimere skaden

11. Databehandlerkontrakter

Alle vores databehandlere (hosters, analytics-udbydere osv.) er bundet af databehandlerkontrakter, som sikrer GDPR-overholdelse.

12. Børns oplysninger

Vi behandler ikke bevidst data fra børn under 13 år. Hvis vi bliver opmærksomme på dette, sletter vi det straks. Hvis du er 13-18 år, skal du have forældrenes samtykke.

13. Klager til Datatilsynet

Hvis du mener, at vi overtræder GDPR, kan du klage til Datatilsynet:

Datatilsynet
Borgergade 68
1300 København K
Tlf: 33 19 32 00
Email: dt@datatilsynet.dk
Hjemmeside: www.datatilsynet.dk

14. Kontakt

Hvis du har spørgsmål om vores GDPR-praksis, kontakt os på:
Email: kontakt@creatorsimod.dk

Sidst opdateret: 28. april 2024