GDPR-overensstemmelse
Information om vores overholdelse af EU's Generelle Databeskyttelsesforordning
1. Introduktion til GDPR
Den Generelle Databeskyttelsesforordning (GDPR) er en EU-forordning, der beskytter individers personoplysninger. Straebcore er forpligtet til at overholde alle GDPR-krav og sikre, at dine data behandles lovligt, retfærdigt og gennemsigtigt.
2. Dataansvarlig og kontaktoplysninger
Dataansvarlig: Straebcore
Adresse: Vestergade 42, 8000 Aarhus C, Danmark
Kontakt: [email protected]
3. Typer af personoplysninger vi behandler
Vi behandler følgende kategorier af personoplysninger:
- Navn og kontaktoplysninger (e-mail)
- Økonomiske oplysninger delt frivilligt under konsultationer
- Kommunikationshistorik (e-mails, beskeder)
- Tekniske data (IP-adresse, cookies, browserinformation)
4. Formål med databehandling
Vi behandler dine personoplysninger til følgende formål:
- Levering af finansiel rådgivning og konsultationstjenester
- Håndtering af bookinger og aftaler
- Kommunikation vedrørende vores ydelser
- Forbedring af vores websted og tjenester
- Opfyldelse af juridiske forpligtelser
5. Retsgrundlag for behandling
Vi behandler dine personoplysninger baseret på:
- Artikel 6(1)(b) - Kontraktopfyldelse: Behandling er nødvendig for at opfylde en kontrakt med dig
- Artikel 6(1)(a) - Samtykke: Du har givet dit udtrykkelige samtykke til behandlingen
- Artikel 6(1)(f) - Legitime interesser: Behandling er nødvendig for vores legitime interesser
- Artikel 6(1)(c) - Juridisk forpligtelse: Behandling er nødvendig for at overholde lovkrav
6. Dine rettigheder under GDPR
6.1 Ret til indsigt (Artikel 15)
Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger.
6.2 Ret til berigtigelse (Artikel 16)
Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.
6.3 Ret til sletning (Artikel 17)
Du har ret til at få slettet personoplysninger om dig selv uden unødig forsinkelse under visse betingelser.
6.4 Ret til begrænsning af behandling (Artikel 18)
Du har ret til at få behandlingen af dine personoplysninger begrænset under visse omstændigheder.
6.5 Ret til dataportabilitet (Artikel 20)
Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
6.6 Ret til indsigelse (Artikel 21)
Du har ret til at gøre indsigelse mod behandling af dine personoplysninger, der er baseret på legitime interesser.
6.7 Ret til at trække samtykke tilbage
Hvis behandlingen er baseret på samtykke, har du ret til at trække dit samtykke tilbage når som helst.
7. Sådan udøver du dine rettigheder
For at udøve nogen af dine rettigheder under GDPR, bedes du kontakte os på:
E-mail: [email protected]
Vi vil besvare din anmodning inden for 30 dage, som krævet af GDPR.
8. Datasikkerhed
Vi implementerer passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger, herunder:
- Kryptering af følsomme data
- Sikre serverløsninger
- Adgangskontrol og autentificering
- Regelmæssige sikkerhedsvurderinger
9. Dataoverførsler
Dine personoplysninger behandles primært inden for EU/EØS-området. Hvis data overføres til tredjelande, sikrer vi, at der er passende sikkerhedsgarantier i overensstemmelse med GDPR.
10. Opbevaringsperioder
Vi opbevarer dine personoplysninger kun så længe, det er nødvendigt for de formål, de blev indsamlet til:
- Klientdata: op til 5 år efter afslutning af samarbejde
- Kommunikationsdata: op til 3 år
- Tekniske data (cookies): op til 12 måneder
11. Automatiseret beslutningstagning
Vi anvender ikke automatiseret beslutningstagning, herunder profilering, som har juridiske konsekvenser eller på lignende vis væsentligt påvirker dig.
12. Databrud
I tilfælde af et databrud, der sandsynligvis vil udgøre en høj risiko for dine rettigheder og friheder, vil vi underrette dig og de relevante tilsynsmyndigheder uden unødig forsinkelse og senest 72 timer efter, at vi er blevet opmærksomme på bruddet.
13. Klager til tilsynsmyndighed
Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger krænker GDPR.
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: +45 33 19 32 00
E-mail: [email protected]
14. Opdateringer til denne politik
Vi kan opdatere denne GDPR-politik fra tid til anden. Væsentlige ændringer vil blive kommunikeret til dig via e-mail eller gennem en synlig meddelelse på vores websted.