GDPR og Databeskyttelse

1. Generel Databeskyttelsesforordning (GDPR)

Royal-orchard overholder Den Europæiske Unions Generelle Databeskyttelsesforordning (GDPR). Denne side forklarer dine rettigheder under GDPR og hvordan vi sikrer beskyttelsen af dine personoplysninger.

2. Dine rettigheder under GDPR

2.1. Ret til indsigt

Du har ret til at få indsigt i de personoplysninger vi behandler om dig. Du kan anmode om en kopi af dine data ved at kontakte os.

2.2. Ret til berigtigelse

Hvis dine personoplysninger er unøjagtige eller ufuldstændige, har du ret til at få dem rettet eller opdateret.

2.3. Ret til sletning (retten til at blive glemt)

Under visse omstændigheder kan du anmode om at få dine personoplysninger slettet. Dette gælder dog ikke hvis vi har en juridisk forpligtelse til at opbevare dataene.

2.4. Ret til begrænsning af behandling

Du kan anmode om at vi begrænser behandlingen af dine personoplysninger under visse omstændigheder.

2.5. Ret til dataportabilitet

Du har ret til at modtage de personoplysninger du har givet os i et struktureret, almindeligt anvendt og maskinlæsbart format.

2.6. Ret til indsigelse

Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger på grundlag af legitime interesser.

2.7. Ret til ikke at være genstand for automatiserede individuelle afgørelser

Du har ret til ikke at være genstand for en afgørelse udelukkende baseret på automatiseret behandling, herunder profilering.

3. Retsgrundlag for behandling

Vi behandler kun dine personoplysninger når vi har et gyldigt retsgrundlag:

• Samtykke: Du har givet dit udtrykkelige samtykke til behandlingen
• Kontraktopfyldelse: Behandlingen er nødvendig for at opfylde en kontrakt med dig
• Juridisk forpligtelse: Vi er juridisk forpligtet til at behandle dine data
• Legitime interesser: Behandlingen er nødvendig for vores legitime interesser

4. Databeskyttelsesforanstaltninger

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger:

• Kryptering af følsomme data
• Adgangskontrol og begrænsning til kun autoriseret personale
• Regelmæssige sikkerhedsgennemgange
• Databeskyttelse ved design og som standard

5. Databehandlere og tredjepart

Vi samarbejder kun med databehandlere der overholder GDPR. Vi har indgået databehandleraftaler med alle relevante parter for at sikre beskyttelsen af dine oplysninger.

6. Internationale dataoverførsler

Hvis vi overfører dine personoplysninger uden for EU/EØS, sikrer vi at der er implementeret passende beskyttelsesforanstaltninger i overensstemmelse med GDPR.

7. Databrudssikkerhed

I tilfælde af et databrud der sandsynligvis vil resultere i en høj risiko for dine rettigheder og friheder, vil vi underrette dig uden unødig forsinkelse.

8. Samtykke og tilbagetrækning

Hvor vores behandling er baseret på dit samtykke, har du ret til at trække dit samtykke tilbage når som helst. Dette påvirker ikke lovligheden af behandlingen inden tilbagetrækningen.

9. Børns personoplysninger

Vores tjenester er ikke rettet mod børn under 18 år. Vi indsamler ikke bevidst personoplysninger fra børn.

10. Tilsynsmyndighed

Du har ret til at indgive en klage til Datatilsynet hvis du mener at vores behandling af dine personoplysninger overtræder GDPR:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: +45 33 19 32 00
E-mail: [email protected]

11. Udøvelse af dine rettigheder

For at udøve dine rettigheder under GDPR kan du kontakte os på:

E-mail: [email protected]

Vi vil besvare din anmodning inden for 30 dage. Hvis anmodningen er kompleks, kan denne frist forlænges med yderligere 60 dage, og vi vil informere dig herom.

12. Opdateringer

Vi gennemgår regelmæssigt vores databeskyttelsespraksis for at sikre at vi overholder GDPR. Denne side opdateres efter behov.