GDPR og databeskyttelse

Hos sienna-dune tager vi databeskyttelse alvorligt. Vi overholder EU's generelle databeskyttelsesforordning (GDPR) og dansk databeskyttelseslovgivning i al vores behandling af personoplysninger.

Hvad er GDPR?

GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen styrker og harmoniserer databeskyttelsen for alle individer inden for EU.

Behandlingsaktiviteter

Vi behandler personoplysninger i følgende sammenhænge:

• Håndtering af kundehenvendelser og forespørgsler
• Levering af rådgivningstjenester og energianalyser
• Opfyldelse af kontraktlige forpligtelser
• Kommunikation om tjenester og projekter
• Lovpligtig bogføring og dokumentation

Databehandlere

Vi samarbejder med databehandlere, der behandler personoplysninger på vores vegne. Alle databehandlere er nøje udvalgt og skal overholde GDPR samt vores sikkerhedskrav.

Vi indgår databehandleraftaler med alle relevante parter for at sikre, at dine data behandles sikkert og i overensstemmelse med lovgivningen.

Sikkerhedsforanstaltninger

Vi har implementeret følgende tekniske og organisatoriske sikkerhedsforanstaltninger:

• Krypteret dataoverførsel via HTTPS
• Adgangskontrol og begrænsede brugerrettigheder
• Regelmæssig sikkerhedsgennemgang og opdateringer
• Backup-procedurer for databeskyttelse
• Medarbejdertræning i databeskyttelse

Dine GDPR-rettigheder

Indsigtsret

Du har ret til at få indsigt i, hvilke personoplysninger vi behandler om dig. Du kan anmode om en kopi af oplysningerne ved at kontakte os.

Ret til berigtigelse

Hvis de oplysninger, vi har om dig, er ukorrekte eller ufuldstændige, har du ret til at få dem rettet eller suppleret.

Ret til sletning

Du kan anmode om, at vi sletter dine personoplysninger, hvis en af følgende betingelser er opfyldt:

• Oplysningerne er ikke længere nødvendige til de formål, de blev indsamlet til
• Du trækker dit samtykke tilbage, og der ikke er andet retsgrundlag
• Du gør indsigelse, og der ikke er tungtvejende legitime grunde
• Oplysningerne er blevet behandlet ulovligt

Ret til begrænsning

Under visse omstændigheder kan du anmode om, at behandlingen af dine personoplysninger begrænses, eksempelvis hvis du bestrider oplysningernes korrekthed.

Ret til dataportabilitet

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og at få overført disse oplysninger til en anden dataansvarlig.

Ret til indsigelse

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger, når behandlingen er baseret på legitime interesser.

Sådan udøver du dine rettigheder

Hvis du ønsker at udøve dine rettigheder efter GDPR, skal du kontakte os skriftligt:

E-mail: [email protected]

Vi behandler din anmodning inden for 30 dage og orienterer dig om, hvilke handlinger vi har foretaget.

Databrud

I tilfælde af et databrud, der kan udgøre en risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig og Datatilsynet inden for 72 timer efter, at vi er blevet opmærksomme på bruddet.

Klage til Datatilsynet

Hvis du mener, at vi ikke overholder GDPR eller dansk databeskyttelseslovgivning, har du ret til at klage til Datatilsynet:

Datatilsynet
Borgergade 28, 5.
1300 København K
[email protected]

Kontakt

Hvis du har spørgsmål til, hvordan vi behandler dine personoplysninger, eller til vores GDPR-compliance, er du velkommen til at kontakte os på [email protected]