As of: 03.12.2024

Vi er meget glade for, at du har vist interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen af os. Brugen af vores internetsider er mulig uden angivelse af personlige data; men hvis en registreret ønsker at bruge særlige virksomhedstjenester via vores hjemmeside, kan behandling af personoplysninger blive nødvendig. Hvis behandlingen af personoplysninger er nødvendig, og der ikke er noget lovbestemt grundlag for en sådan behandling, indhenter vi generelt samtykke fra den registrerede.

Behandlingen af personoplysninger, såsom den registreredes navn, adresse, e-mailadresse eller telefonnummer, skal altid være i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for os. Ved hjælp af denne databeskyttelseserklæring vil vores virksomhed gerne informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Desuden informeres de registrerede ved hjælp af denne databeskyttelseserklæring om de rettigheder, de har ret til.

Som dataansvarlig har vi implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre den mest komplette beskyttelse af personoplysninger, der behandles via dette websted. Internetbaserede datatransmissioner kan dog i princippet have sikkerhedshuller, så absolut beskyttelse kan ikke garanteres. Af denne grund står det enhver registreret frit for at overføre personoplysninger til os på alternative måder, f.eks. via telefon.

Definitioner

Vores databeskyttelseserklæring er baseret på de termer, der anvendes af den europæiske lovgiver i forbindelse med vedtagelsen af den generelle databeskyttelsesforordning (GDPR). Vores databeskyttelseserklæring skal være læselig og forståelig for offentligheden såvel som for vores kunder og forretningspartnere. For at sikre dette vil vi gerne først forklare den anvendte terminologi.

I denne databeskyttelseserklæring bruger vi bl.a. følgende udtryk:

• a) Personlige data

  Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person ("den registrerede"). En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller et eller flere elementer, der er specifikke for den fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

• b) Den registrerede

  Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige, der er ansvarlig for behandlingen.

• c) Forarbejdning

  Behandling er enhver operation eller række af operationer, der udføres på personoplysninger eller på sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, justering eller kombination, begrænsning, sletning eller tilintetgørelse.

• d) Begrænsning af behandling

  Begrænsning af behandling er mærkning af lagrede persondata med det formål at begrænse behandlingen af dem i fremtiden.

• e) Profilering

  Profilering betyder enhver form for automatiseret behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især til at analysere eller forudsige aspekter vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.

• f) Pseudonymisering

  Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

• g) Den dataansvarlige eller den dataansvarlige, der er ansvarlig for behandlingen

  Den dataansvarlige eller den, der er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger; hvis formålene med og hjælpemidlerne til en sådan behandling er fastsat i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegning af denne være fastsat i EU-retten eller medlemsstaternes nationale ret.

• h) Processor

  Databehandler er en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.

• i) Modtager

  Modtager er en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, som personoplysningerne videregives til, uanset om der er tale om en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger inden for rammerne af en bestemt undersøgelse i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere; disse offentlige myndigheders behandling af disse oplysninger skal være i overensstemmelse med de gældende databeskyttelsesregler i henhold til formålet med behandlingen.

• j) Tredje part

  Tredjepart er en fysisk eller juridisk person, offentlig myndighed, agentur eller organ, der ikke er den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er autoriseret til at behandle personoplysninger.

• k) Samtykke

  Samtykke fra den registrerede er enhver frivillig, specifik, informeret og utvetydig tilkendegivelse af den registreredes ønsker, hvorved han eller hun ved en erklæring eller en klar bekræftende handling giver sit samtykke til behandling af personoplysninger vedrørende ham eller hende.

Navn og adresse på den dataansvarlige

Den dataansvarlige i henhold til den generelle forordning om databeskyttelse (GDPR), andre databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser vedrørende databeskyttelse er:

LeapLytics GmbH

Stefan Preusler & Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Tyskland

E-mail: 

UST-ID: DE344747402

Småkager

Vores internetsider bruger cookies. Cookies er tekstfiler, der gemmes i et computersystem via en internetbrowser.

Mange internetsider og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en unik identifikation af cookien. Det består af en tegnstreng, hvorigennem internetsider og servere kan tildeles den specifikke internetbrowser, hvor cookien blev gemt. Dette gør det muligt for besøgte internetsider og servere at skelne datapersonens individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En specifik internetbrowser kan genkendes og identificeres ved hjælp af det unikke cookie-id.

Ved hjælp af cookies kan vi give brugerne af dette websted mere brugervenlige tjenester, som ikke ville være mulige uden cookie-indstillingen.

Ved hjælp af en cookie kan informationerne og tilbuddene på vores hjemmeside optimeres med brugeren i tankerne. Cookies giver os, som tidligere nævnt, mulighed for at genkende vores hjemmesidebrugere. Formålet med denne genkendelse er at gøre det lettere for brugerne at bruge vores hjemmeside. Webstedsbrugeren, der bruger cookies, behøver f.eks. ikke at indtaste adgangsdata, hver gang webstedet åbnes, fordi dette overtages af webstedet, og cookien gemmes således på brugerens computersystem. Et andet eksempel er cookien til en indkøbskurv i en netbutik. Netbutikken husker de varer, som en kunde har lagt i den virtuelle indkøbskurv via en cookie.

Den registrerede kan til enhver tid forhindre indstillingen af cookies via vores websted ved hjælp af en tilsvarende indstilling af den anvendte internetbrowser og kan således permanent afvise indstillingen af cookies. Desuden kan allerede indstillede cookies til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle populære internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, er det ikke sikkert, at alle funktioner på vores websted kan bruges fuldt ud.

Indsamling af generelle data og oplysninger

Vores hjemmeside indsamler en række generelle data og oplysninger, når en registreret eller et automatiseret system besøger hjemmesiden. Disse generelle data og oplysninger gemmes i serverens logfiler. Indsamlet kan være (1) de anvendte browsertyper og versioner, (2) det operativsystem, der bruges af det adgangsgivende system, (3) det websted, hvorfra et adgangsgivende system når vores websted (såkaldte henvisninger), (4) underwebsteder, (5) dato og tidspunkt for adgang til webstedet, (6) en internetprotokoladresse (IP-adresse), (7) det adgangsgivende systems internetudbyder og (8) alle andre lignende data og oplysninger, der kan bruges i tilfælde af angreb på vores informationsteknologisystemer.

Når vi bruger disse generelle data og oplysninger, drager vi ingen konklusioner om den registrerede. Snarere er disse oplysninger nødvendige for at (1) levere indholdet af vores websted korrekt, (2) optimere indholdet af vores websted såvel som dets reklame, (3) sikre den langsigtede levedygtighed af vores informationsteknologisystemer og webstedsteknologi og (4) give de retshåndhævende myndigheder de nødvendige oplysninger til strafferetlig forfølgelse i tilfælde af et cyberangreb. Derfor analyserer vi anonymt indsamlede data og oplysninger statistisk med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed og for at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data i serverlogfilerne gemmes separat fra alle personlige data, der leveres af en registreret.

Registrering på vores hjemmeside

Den registrerede har mulighed for at registrere sig på den dataansvarliges hjemmeside med angivelse af personoplysninger. Hvilke personoplysninger, der overføres til den dataansvarlige, bestemmes af den respektive inputmaske, der bruges til registreringen. De personoplysninger, der indtastes af den registrerede, indsamles og opbevares udelukkende til intern brug af den dataansvarlige og til dennes egne formål. Den dataansvarlige kan anmode om overførsel til en eller flere databehandlere (f.eks. en pakkeservice), der også bruger personoplysninger til et internt formål, som kan henføres til den dataansvarlige.

Ved registrering på den dataansvarliges websted gemmes også IP-adressen - tildelt af internetudbyderen (ISP) og brugt af den registrerede - dato og tidspunkt for registreringen. Opbevaringen af disse data sker på baggrund af, at dette er den eneste måde at forhindre misbrug af vores tjenester på og om nødvendigt gøre det muligt at undersøge begåede lovovertrædelser. For så vidt er opbevaringen af disse data nødvendig for at sikre den dataansvarlige. Disse data videregives ikke til tredjeparter, medmindre der er en lovbestemt forpligtelse til at videregive dataene, eller hvis overførslen tjener formålet med strafferetlig forfølgelse.

Registreringen af den registrerede med frivillig angivelse af personoplysninger har til formål at gøre det muligt for den dataansvarlige at tilbyde den registrerede indhold eller tjenester, der kun kan tilbydes til registrerede brugere på grund af det pågældende spørgsmåls karakter. Registrerede personer kan til enhver tid ændre de personoplysninger, der er angivet under registreringen, eller få dem slettet helt fra den dataansvarliges datalager.

Den dataansvarlige skal til enhver tid efter anmodning give hver enkelt registreret oplysninger om, hvilke personoplysninger der er lagret om den registrerede. Derudover skal den dataansvarlige rette eller slette personoplysninger efter anmodning eller angivelse fra den registrerede, for så vidt der ikke er nogen lovbestemte opbevaringsforpligtelser. Alle medarbejdere hos den dataansvarlige står i denne forbindelse til rådighed for den registrerede som kontaktpersoner.

Mulighed for kontakt via hjemmesiden

Hjemmesiden indeholder oplysninger, der muliggør en hurtig elektronisk kontakt til vores virksomhed samt direkte kommunikation med os, hvilket også inkluderer en generel adresse på den såkaldte elektroniske post (e-mail-adresse). Hvis en registreret person kontakter den dataansvarlige via e-mail eller via en kontaktformular, gemmes de personoplysninger, som den registrerede har sendt, automatisk. Sådanne personoplysninger, der overføres frivilligt af en registreret til den dataansvarlige, gemmes med henblik på at behandle eller kontakte den registrerede. Der sker ingen overførsel af disse personoplysninger til tredjeparter.

Kommentarfunktion i bloggen på hjemmesiden

Vi giver brugerne mulighed for at efterlade individuelle kommentarer til individuelle blogbidrag på en blog, som findes på den dataansvarliges hjemmeside. En blog er en webbaseret, offentligt tilgængelig portal, hvor en eller flere personer, der kaldes bloggere eller webbloggere, kan skrive artikler eller nedskrive tanker i såkaldte blogindlæg. Blogindlæg kan normalt kommenteres af tredjeparter.

Hvis en registreret efterlader en kommentar til den blog, der er offentliggjort på dette websted, gemmes og offentliggøres også de kommentarer, der er fremsat af den registrerede, samt oplysninger om datoen for kommentaren og om brugerens (pseudonym) valgt af den registrerede. Derudover logges også den IP-adresse, som internetudbyderen (ISP) har tildelt den registrerede. Denne lagring af IP-adressen finder sted af sikkerhedsmæssige årsager, og i tilfælde af at den registrerede krænker tredjeparters rettigheder eller sender ulovligt indhold via en given kommentar. Opbevaringen af disse personoplysninger er derfor i den dataansvarliges egen interesse, så han kan undskylde i tilfælde af en overtrædelse. Disse indsamlede personoplysninger vil ikke blive videregivet til tredjeparter, medmindre en sådan overførsel er påkrævet ved lov eller tjener formålet med forsvaret af den dataansvarlige.

Gravatar

Til kommentarer bruges Gravatar-tjenesten fra Auttomatic. Gravatar matcher din e-mailadresse og viser - hvis du er registreret - dit avatarbillede ved siden af kommentaren. Hvis du ikke er registreret, vises der ikke noget billede. Det skal bemærkes, at alle registrerede WordPress-brugere automatisk er registreret hos Gravatar. Detaljer om Gravatar: https://en.gravatar.com

Hosting

De hostingtjenester, vi bruger, tjener til levering af følgende tjenester: Infrastruktur- og platformstjenester, computerkapacitet, lagerplads og databasetjenester, sikkerhedstjenester samt tekniske vedligeholdelsestjenester, som vi bruger med henblik på at drive denne onlinetjeneste.

Vi eller vores hostingudbyder behandler lagerdata, kontaktdata, indholdsdata, kontraktdata, brugsdata, metadata og kommunikationsdata for kunder, interesserede parter og besøgende på denne onlinetjeneste på grundlag af vores legitime interesser i effektiv og sikker levering af denne onlinetjeneste i overensstemmelse med art. 6 Para. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (indgåelse af en kontrakt om behandling af ordrer).

Rutinemæssig sletning og blokering af persondata

Den dataansvarlige må kun behandle og opbevare den registreredes personoplysninger i den periode, der er nødvendig for at opfylde formålet med opbevaringen, eller i det omfang dette er tilladt af den europæiske lovgiver eller andre lovgivere i love eller bestemmelser, som den dataansvarlige er underlagt.

Hvis opbevaringsformålet ikke er relevant, eller hvis en opbevaringsperiode, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, blokeres eller slettes personoplysningerne rutinemæssigt i overensstemmelse med lovkrav.

Den registreredes rettigheder

• a) Ret til bekræftelse

  Enhver registreret har ret til, i henhold til den europæiske lovgiver, at få den dataansvarliges bekræftelse på, om personoplysninger vedrørende ham eller hende behandles eller ej. Hvis en registreret ønsker at benytte sig af denne ret til bekræftelse, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.

• b) Ret til adgang

  Hver registreret har ret til at få gratis information fra den dataansvarlige om hans eller hendes personlige data, der er gemt til enhver tid, og en kopi af denne information. Desuden giver de europæiske direktiver og forordninger den registrerede adgang til følgende oplysninger:

  • formålene med behandlingen;
  • de berørte kategorier af personoplysninger;
  • de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer;
  • hvis det er muligt, den påtænkte periode, hvor personoplysningerne vil blive opbevaret, eller, hvis det ikke er muligt, de kriterier, der anvendes til at bestemme denne periode;
  • eksistensen af retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandling af personoplysninger om den registrerede eller til at gøre indsigelse mod en sådan behandling;
  • eksistensen af retten til at indgive en klage til en tilsynsmyndighed;
  • hvis personoplysningerne ikke er indsamlet fra den registrerede, alle tilgængelige oplysninger om deres kilde;
  • eksistensen af automatiseret beslutningstagning, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, i GDPR, og i det mindste i disse tilfælde meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede.

  Desuden har den registrerede ret til at få oplyst, om personoplysningerne overføres til et tredjeland eller en international organisation. Hvis dette er tilfældet, har den registrerede ret til at blive underrettet om de fornødne garantier i forbindelse med overførslen.

  Hvis den registrerede ønsker at gøre brug af denne ret til indsigt, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige.

• c) Ret til berigtigelse

  Hver registreret har ret til, i henhold til EU-lovgivningen, uden unødig forsinkelse at få urigtige personoplysninger om sig selv berigtiget af den dataansvarlige. Under hensyntagen til formålet med behandlingen skal den registrerede have ret til at få ufuldstændige personoplysninger suppleret, herunder ved at give en supplerende erklæring.

  Hvis en registreret ønsker at udøve denne ret til berigtigelse, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.

• d) Ret til sletning (ret til at blive glemt)

  Hver registreret har ret til at få personoplysninger om sig selv slettet af den dataansvarlige uden unødig forsinkelse, og den dataansvarlige er forpligtet til at slette personoplysninger uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende, så længe behandlingen ikke er nødvendig:

  • Personoplysningerne er ikke længere nødvendige i forhold til de formål, hvortil de blev indsamlet eller på anden måde behandlet.
  • Den registrerede trækker det samtykke tilbage, som behandlingen er baseret på i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR, og hvor der ikke er nogen anden juridisk grund til behandlingen.
  • Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der er ingen tvingende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
  • Personoplysningerne er blevet behandlet ulovligt.
  • Personoplysningerne skal slettes for at overholde en retlig forpligtelse i EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt.
  • Personoplysningerne er indsamlet i forbindelse med udbuddet af informationssamfundstjenester som omhandlet i artikel 8, stk. 1, i GDPR.

  Hvis en af de ovennævnte grunde gør sig gældende, og en registreret ønsker at anmode om sletning af personoplysninger, der er gemt af os, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige. En medarbejder hos os skal straks sørge for, at anmodningen om sletning efterkommes med det samme.

  Hvis den dataansvarlige har offentliggjort personoplysninger og i henhold til artikel 17, stk. 1, er forpligtet til at slette personoplysningerne, træffer den dataansvarlige under hensyntagen til den tilgængelige teknologi og gennemførelsesomkostningerne rimelige foranstaltninger, herunder tekniske foranstaltninger, for at underrette andre dataansvarlige, der behandler personoplysningerne, om, at den registrerede har anmodet om, at sådanne dataansvarlige sletter alle links til eller kopier eller gengivelser af disse personoplysninger, for så vidt behandling ikke er påkrævet. En medarbejder hos os vil arrangere de nødvendige foranstaltninger i individuelle tilfælde.

• e) Ret til begrænsning af behandling

  Hver registreret har ret til at få den dataansvarlige til at begrænse behandlingen, hvis et af følgende forhold gør sig gældende:

  • Nøjagtigheden af personoplysningerne bestrides af den registrerede i en periode, der giver den dataansvarlige mulighed for at kontrollere nøjagtigheden af personoplysningerne.
  • Behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af dem.
  • Den dataansvarlige har ikke længere brug for personoplysningerne til formålet med behandlingen, men de kræves af den registrerede til etablering, udøvelse eller forsvar af juridiske krav.
  • Den registrerede har gjort indsigelse mod behandling i henhold til artikel 21, stk. 1, i GDPR, indtil det er afklaret, om den dataansvarliges legitime grunde går forud for den registreredes.

  Hvis en af de ovennævnte betingelser er opfyldt, og en registreret ønsker at anmode om begrænsning af behandlingen af personoplysninger, der er lagret af os, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige. Medarbejderen hos os vil arrangere begrænsningen af behandlingen.

• f) Ret til dataportabilitet

  Hver registreret har den ret, som den europæiske lovgiver har givet, til at modtage de personoplysninger om vedkommende, som er blevet leveret til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Han eller hun har ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet leveret til, så længe behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR, eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og behandlingen udføres automatisk, så længe behandlingen ikke er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.

  Endvidere har den registrerede ved udøvelsen af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR ret til at få overført personoplysninger direkte fra en dataansvarlig til en anden, hvis det er teknisk muligt, og hvis det ikke påvirker andres rettigheder og frihedsrettigheder negativt.

  For at gøre retten til dataportabilitet gældende kan den registrerede til enhver tid kontakte en hvilken som helst medarbejder hos os.

• g) Ret til at gøre indsigelse

  Den enkelte registrerede har til enhver tid ret til af grunde, der vedrører hans eller hendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om ham eller hende, som er baseret på artikel 6, stk. 1, litra e) eller f), i GDPR. Dette gælder også for profilering baseret på disse bestemmelser.

  Vi behandler ikke længere personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for den registreredes interesser, rettigheder og friheder, eller til etablering, udøvelse eller forsvar af juridiske krav.

  Hvis vi behandler personoplysninger til direkte markedsføringsformål, har den registrerede til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger om ham eller hende til sådan markedsføring. Dette gælder for profilering i det omfang, det er relateret til sådan direkte markedsføring. Hvis den registrerede gør indsigelse mod behandling til direkte markedsføringsformål, vil vi ikke længere behandle personoplysningerne til disse formål.

  Derudover har den registrerede ret til af grunde, der vedrører hans eller hendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om ham eller hende af os til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for udførelsen af en opgave, der udføres af hensyn til den offentlige interesse.

  For at udøve retten til at gøre indsigelse kan den registrerede kontakte enhver medarbejder hos os. Derudover står det den registrerede frit for i forbindelse med brugen af informationssamfundstjenester og uanset direktiv 2002/58/EF at bruge sin ret til at gøre indsigelse ved hjælp af automatiserede midler ved hjælp af tekniske specifikationer.

• h) Automatiseret individuel beslutningstagning, herunder profilering

  Enhver registreret har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for den pågældende eller på tilsvarende vis i væsentlig grad påvirker den pågældende, så længe afgørelsen 1) ikke er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig eller 2) ikke er tilladt i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af den registreredes rettigheder, eller opfyldelse af en kontrakt mellem den registrerede og en dataansvarlig, eller (2) ikke er godkendt af EU- eller medlemsstatslovgivning, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af den registreredes rettigheder og friheder og legitime interesser, eller (3) ikke er baseret på den registreredes udtrykkelige samtykke.

  Hvis beslutningen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig, eller (2) den er baseret på den registreredes udtrykkelige samtykke, skal vi gennemføre passende foranstaltninger for at beskytte den registreredes rettigheder og friheder og legitime interesser, i det mindste retten til at få menneskelig indgriben fra den dataansvarliges side, til at udtrykke sit synspunkt og anfægte beslutningen.

  Hvis den registrerede ønsker at udøve sine rettigheder vedrørende automatiseret individuel beslutningstagning, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos os.

• i) Ret til at trække samtykke til databeskyttelse tilbage

  Hver registreret skal have ret til at trække sit samtykke til behandling af hans eller hendes personoplysninger tilbage til enhver tid.

  Hvis den registrerede ønsker at udøve retten til at trække samtykket tilbage, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos os.

Juridisk grundlag for behandlingen

Art. 6(1)lit. a GDPR tjener som retsgrundlag for behandlingsaktiviteter, hvortil vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, hvilket f.eks. er tilfældet, når behandlingen er nødvendig for at levere varer eller yde andre tjenester, er behandlingen baseret på artikel 6, stk. 1, litra b, i GDPR. Det samme gælder for sådanne behandlingsaktiviteter, der er nødvendige for at gennemføre foranstaltninger forud for kontraktindgåelse, f.eks. i tilfælde af forespørgsler vedrørende vores produkter eller tjenester. Er vores virksomhed underlagt en juridisk forpligtelse, hvor behandling af personoplysninger er påkrævet, f.eks. til opfyldelse af skatteforpligtelser, er behandlingen baseret på art. 6(1)lit. c GDPR.
I sjældne tilfælde kan behandlingen af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende kom til skade i vores virksomhed, og hans navn, alder, sygesikringsoplysninger eller andre vitale oplysninger skulle videregives til en læge, et hospital eller en anden tredjepart. I så fald ville behandlingen være baseret på art. 6(1)lit. d GDPR.
Endelig kan behandlingen være baseret på artikel 6, stk. 1, litra f, i GDPR. Dette retsgrundlag anvendes til behandlingsaktiviteter, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, hvis behandlingen er nødvendig med henblik på de legitime interesser, der forfølges af vores virksomhed eller af en tredjepart, undtagen hvor sådanne interesser tilsidesættes af den registreredes interesser eller grundlæggende rettigheder og friheder, der kræver beskyttelse af personoplysninger. Sådanne behandlingsaktiviteter er særligt tilladte, fordi de specifikt er blevet nævnt af den europæiske lovgiver. Han mente, at der kunne antages en legitim interesse, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, s. 2, i GDPR).

De legitime interesser, der forfølges af den dataansvarlige eller en tredjepart

Når behandlingen af personoplysninger er baseret på artikel 6, stk. 1, litra f i GDPR, er vores legitime interesse at drive vores virksomhed til fordel for alle vores medarbejderes og aktionærers velbefindende.

Periode, hvor personoplysningerne vil blive opbevaret

De kriterier, der anvendes til at bestemme opbevaringsperioden for personoplysninger, er den respektive lovbestemte opbevaringsperiode. Efter udløbet af denne periode slettes de tilsvarende data rutinemæssigt, så længe de ikke længere er nødvendige for opfyldelsen af kontrakten eller indledningen af en kontrakt.

Levering af personoplysninger som lovbestemt eller kontraktligt krav; krav, der er nødvendigt for at indgå en kontrakt; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af manglende levering af sådanne data

Vi præciserer, at levering af personoplysninger delvis er påkrævet ved lov (f.eks. skatteregler) eller også kan følge af kontraktlige bestemmelser (f.eks. oplysninger om kontraktpartneren).

Nogle gange kan det være nødvendigt for at indgå en kontrakt, at den registrerede giver os personoplysninger, som efterfølgende skal behandles af os. Den registrerede er f.eks. forpligtet til at give os personoplysninger, når vores virksomhed underskriver en kontrakt med ham eller hende. Hvis personoplysningerne ikke udleveres, vil det have den konsekvens, at kontrakten med den registrerede ikke kan indgås.

Før den registrerede afgiver personoplysninger, skal den registrerede kontakte en medarbejder. Medarbejderen afklarer over for den registrerede, om levering af personoplysningerne er påkrævet ved lov eller kontrakt eller er nødvendig for indgåelse af kontrakten, om der er en forpligtelse til at levere personoplysningerne og konsekvenserne af manglende levering af personoplysningerne.

Eksistensen af automatiseret beslutningstagning

Som ansvarlig virksomhed bruger vi ikke automatisk beslutningstagning eller profilering.