Privatlivspolitik

Vi er meget glade for din interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen i Augenprothetik Lauscha GmbH. Det er som udgangspunkt muligt at benytte Augenprothetik Lauscha GmbH’s hjemmesider uden at angive personoplysninger. Hvis en registreret person ønsker at benytte særlige tjenester fra vores virksomhed via vores hjemmeside, kan det dog være nødvendigt at behandle personoplysninger.

Hvis behandling af personoplysninger er nødvendig, og der ikke findes et lovmæssigt grundlag for en sådan behandling, indhenter vi som udgangspunkt den registreredes samtykke.

Behandlingen af personoplysninger, eksempelvis navn, adresse, e-mailadresse eller telefonnummer, sker altid i overensstemmelse med databeskyttelsesforordningen (GDPR) og de nationale databeskyttelsesbestemmelser, der gælder for Augenprothetik Lauscha GmbH.

Med denne privatlivspolitik ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, som vi indsamler, anvender og behandler. Desuden informerer vi de registrerede om deres rettigheder.

Augenprothetik Lauscha GmbH har som dataansvarlig gennemført en række tekniske og organisatoriske foranstaltninger for at sikre en så fuldstændig beskyttelse som muligt af de personoplysninger, der behandles via denne hjemmeside. Internetbaserede dataoverførsler kan dog grundlæggende have sikkerhedshuller, hvorfor en absolut beskyttelse ikke kan garanteres.

Af denne grund står det enhver registreret frit at sende personoplysninger til os på alternative måder, eksempelvis telefonisk.

1. Definitioner

Privatlivspolitikken for Augenprothetik Lauscha GmbH er baseret på de begreber, som den europæiske lovgiver anvendte ved vedtagelsen af databeskyttelsesforordningen (GDPR). Vores privatlivspolitik skal være let at læse og forstå både for offentligheden og for vores kunder og forretningspartnere. For at sikre dette forklarer vi først de anvendte begreber.

I denne privatlivspolitik anvender vi blandt andet følgende begreber:

a) Personoplysninger

Personoplysninger er enhver form for information, der vedrører en identificeret eller identificerbar fysisk person (herefter “den registrerede”).

En fysisk person anses for identificerbar, hvis personen direkte eller indirekte kan identificeres, navnlig ved hjælp af en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere særlige kendetegn, der er udtryk for den fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

b) Registreret

En registreret er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.

c) Behandling

Behandling er enhver aktivitet eller række af aktiviteter, som udføres med eller uden brug af automatiserede procedurer, og som vedrører personoplysninger, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.

d) Begrænsning af behandling

Begrænsning af behandling er mærkning af opbevarede personoplysninger med det formål at begrænse deres fremtidige behandling.

e) Profilering

Profilering er enhver form for automatisk behandling af personoplysninger, der består i at anvende personoplysninger til at evaluere bestemte personlige forhold vedrørende en fysisk person, navnlig for at analysere eller forudsige forhold vedrørende personens arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller bevægelser.

f) Pseudonymisering

Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at disse yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

g) Dataansvarlig

Den dataansvarlige er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre bestemmer formålet med og hjælpemidlerne til behandlingen af personoplysninger.

Hvis formålene med og hjælpemidlerne til denne behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegningen af den dataansvarlige fastlægges i EU-retten eller medlemsstaternes nationale ret.

h) Databehandler

En databehandler er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige.

i) Modtager

En modtager er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, hvortil personoplysninger videregives, uanset om der er tale om en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger som led i en bestemt undersøgelse i henhold til EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.

j) Tredjepart

En tredjepart er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ bortset fra den registrerede, den dataansvarlige, databehandleren og de personer, der under den dataansvarliges eller databehandlerens direkte ansvar er bemyndiget til at behandle personoplysninger.

k) Samtykke

Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede, hvorved den registrerede ved en erklæring eller en anden klar bekræftende handling tilkendegiver, at vedkommende er indforstået med, at personoplysninger, der vedrører den pågældende, behandles.

2. Navn og adresse på den dataansvarlige

Den dataansvarlige i henhold til databeskyttelsesforordningen, øvrige databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, samt andre bestemmelser vedrørende databeskyttelse er:

Augenprothetik Lauscha GmbH

Straße des Friedens 74 C
98724 Lauscha/Thüringen
Tyskland

Telefon: 0367022800
E-mail: info@augenprothetik-lauscha.de
Website: https://augenprothetik-lauscha.de

3. Cookies

Augenprothetik Lauscha GmbH’s hjemmesider anvender cookies. Cookies er tekstfiler, der gemmes og opbevares på et computersystem via en internetbrowser.

Talrige hjemmesider og servere anvender cookies. Mange cookies indeholder et såkaldt cookie-ID. Et cookie-ID er en entydig identifikator for cookien. Det består af en tegnstreng, som gør det muligt at knytte hjemmesider og servere til den konkrete internetbrowser, hvor cookien er gemt.

Dette gør det muligt for de besøgte hjemmesider og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, som indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres ved hjælp af det entydige cookie-ID.

Ved anvendelse af cookies kan Augenprothetik Lauscha GmbH tilbyde brugerne af denne hjemmeside mere brugervenlige tjenester, som ikke ville være mulige uden anvendelse af cookies.

Ved hjælp af en cookie kan oplysninger og tilbud på vores hjemmeside optimeres i brugerens interesse. Cookies gør det, som allerede nævnt, muligt for os at genkende brugerne af vores hjemmeside. Formålet med denne genkendelse er at gøre det lettere for brugerne at anvende vores hjemmeside.

En bruger af en hjemmeside, der anvender cookies, behøver eksempelvis ikke at indtaste sine loginoplysninger igen ved hvert besøg, fordi disse oplysninger overtages af hjemmesiden fra den cookie, der er gemt på brugerens computersystem. Et andet eksempel er en indkøbskurv-cookie i en onlinebutik. Onlinebutikken husker via en cookie, hvilke varer en kunde har lagt i den virtuelle indkøbskurv.

Den registrerede kan til enhver tid forhindre brugen af cookies på vores hjemmeside ved at ændre indstillingerne i den anvendte internetbrowser og dermed gøre permanent indsigelse mod brugen af cookies. Allerede gemte cookies kan desuden til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere.

Hvis den registrerede deaktiverer cookies i den anvendte internetbrowser, kan det medføre, at ikke alle funktioner på vores hjemmeside kan benyttes fuldt ud.

4. Registrering af generelle data og oplysninger

Augenprothetik Lauscha GmbH’s hjemmeside registrerer ved hvert besøg af en registreret person eller et automatiseret system en række generelle data og oplysninger. Disse generelle data og oplysninger gemmes i serverens logfiler.

Der kan registreres:

de anvendte browsertype og browserversioner
det operativsystem, som det system, der tilgår hjemmesiden, anvender
den hjemmeside, hvorfra et system er kommet ind på vores hjemmeside (såkaldt referrer)
de undersider, som et system tilgår på vores hjemmeside
dato og klokkeslæt for adgangen til hjemmesiden
en internetprotokoladresse (IP-adresse)
internetudbyderen for det system, der tilgår hjemmesiden
andre lignende data og oplysninger, der tjener til at afværge farer i tilfælde af angreb på vores informationsteknologiske systemer.

Ved anvendelsen af disse generelle data og oplysninger drager Augenprothetik Lauscha GmbH ingen konklusioner om den registrerede.

Oplysningerne er derimod nødvendige for at:

levere indholdet på vores hjemmeside korrekt
optimere indholdet på vores hjemmeside samt reklamerne for hjemmesiden
sikre den permanente funktionalitet af vores informationsteknologiske systemer og teknologien på vores hjemmeside
give de nødvendige oplysninger til de retshåndhævende myndigheder i tilfælde af et cyberangreb.

Disse anonymt indsamlede data og oplysninger analyseres af Augenprothetik Lauscha GmbH dels statistisk og dels med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed for i sidste ende at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler.

De anonyme data fra serverens logfiler opbevares adskilt fra alle personoplysninger, som den registrerede har angivet.

5. Rutinemæssig sletning og blokering af personoplysninger

Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i det tidsrum, der er nødvendigt for at opfylde formålet med opbevaringen, eller hvis dette er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller bestemmelser, som den dataansvarlige er underlagt.

Hvis formålet med opbevaringen bortfalder, eller hvis en opbevaringsfrist fastsat af den europæiske lovgiver eller en anden kompetent lovgiver udløber, blokeres eller slettes personoplysningerne rutinemæssigt og i overensstemmelse med lovgivningen.

6. Den registreredes rettigheder

a) Ret til bekræftelse

Enhver registreret har i henhold til databeskyttelsesforordningen ret til at kræve bekræftelse fra den dataansvarlige af, om personoplysninger vedrørende den pågældende behandles.

Hvis en registreret ønsker at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.

b) Ret til indsigt

Enhver registreret, hvis personoplysninger behandles, har i henhold til databeskyttelsesforordningen ret til til enhver tid gratis at få indsigt i de personoplysninger, der er gemt om vedkommende, samt en kopi af disse oplysninger.

Den europæiske lovgiver har desuden givet den registrerede ret til indsigt i følgende oplysninger:

formålene med behandlingen
kategorierne af de personoplysninger, der behandles
modtagerne eller kategorierne af modtagere, som personoplysningerne er eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer
hvis muligt, den forventede periode, hvori personoplysningerne vil blive opbevaret, eller, hvis dette ikke er muligt, kriterierne for fastlæggelsen af denne periode
retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandlingen af personoplysninger vedrørende den registrerede eller retten til at gøre indsigelse mod behandlingen
retten til at indgive en klage til en tilsynsmyndighed
hvis personoplysningerne ikke er indsamlet hos den registrerede: alle tilgængelige oplysninger om deres oprindelse
forekomsten af automatiseret beslutningstagning, herunder profilering, jf. artikel 22, stk. 1 og 4, i GDPR, samt – i disse tilfælde – meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede.

Den registrerede har desuden ret til at få oplyst, om personoplysninger er blevet overført til et tredjeland eller en international organisation. Hvis dette er tilfældet, har den registrerede endvidere ret til at få oplysninger om de passende garantier i forbindelse med overførslen.

Hvis en registreret ønsker at gøre brug af denne ret til indsigt, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.

c) Ret til berigtigelse

Enhver registreret, hvis personoplysninger behandles, har ret til uden unødig forsinkelse at kræve berigtigelse af urigtige personoplysninger vedrørende den pågældende.

Den registrerede har desuden ret til at kræve, at ufuldstændige personoplysninger kompletteres, herunder ved hjælp af en supplerende erklæring, under hensyntagen til formålene med behandlingen.

Hvis en registreret ønsker at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.

d) Ret til sletning (retten til at blive glemt)

Enhver registreret, hvis personoplysninger behandles, har ret til at kræve, at den dataansvarlige straks sletter personoplysninger vedrørende den pågældende, hvis en af følgende grunde gør sig gældende, og behandlingen ikke er nødvendig:

Personoplysningerne er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet.
Den registrerede trækker sit samtykke tilbage, som behandlingen var baseret på i henhold til artikel 6, stk. 1, litra a, eller artikel 9, stk. 2, litra a, i GDPR, og der ikke findes et andet retsgrundlag for behandlingen.
Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der ikke er tungtvejende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
Personoplysningerne er blevet behandlet ulovligt.
Sletningen af personoplysningerne er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt.
Personoplysningerne er blevet indsamlet i forbindelse med informationssamfundstjenester som omhandlet i artikel 8, stk. 1, i GDPR.

Hvis en af ovenstående grunde gør sig gældende, og en registreret ønsker at få slettet personoplysninger, der er gemt hos Augenprothetik Lauscha GmbH, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige. Medarbejderen hos Augenprothetik Lauscha GmbH vil sørge for, at anmodningen om sletning efterkommes uden unødig forsinkelse.

Hvis personoplysninger er blevet offentliggjort af Augenprothetik Lauscha GmbH, og vores virksomhed som dataansvarlig i henhold til artikel 17, stk. 1, i GDPR er forpligtet til at slette personoplysningerne, træffer Augenprothetik Lauscha GmbH under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne passende foranstaltninger, herunder tekniske foranstaltninger, for at underrette andre dataansvarlige, som behandler de offentliggjorte personoplysninger, om at den registrerede har anmodet disse dataansvarlige om at slette alle links til disse personoplysninger eller kopier eller reproduktioner af disse personoplysninger, medmindre behandlingen er nødvendig.

Medarbejderen hos Augenprothetik Lauscha GmbH vil i det enkelte tilfælde træffe de nødvendige foranstaltninger.

e) Ret til begrænsning af behandling

Enhver registreret, hvis personoplysninger behandles, har ret til at kræve, at den dataansvarlige begrænser behandlingen, hvis en af følgende betingelser er opfyldt:

Den registrerede bestrider rigtigheden af personoplysningerne, og begrænsningen gælder i det tidsrum, der gør det muligt for den dataansvarlige at kontrollere rigtigheden af personoplysningerne.
Behandlingen er ulovlig, og den registrerede afviser sletning af personoplysningerne og anmoder i stedet om, at anvendelsen af personoplysningerne begrænses.
Den dataansvarlige har ikke længere brug for personoplysningerne til behandlingsformålene, men den registrerede har brug for dem til at fastlægge, gøre gældende eller forsvare et retskrav.
Den registrerede har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og det er endnu ikke fastslået, om den dataansvarliges legitime grunde går forud for den registreredes grunde.

Hvis en af ovenstående betingelser er opfyldt, og en registreret ønsker at anmode om begrænsning af personoplysninger, der er gemt hos Augenprothetik Lauscha GmbH, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige. Medarbejderen hos Augenprothetik Lauscha GmbH vil sørge for, at behandlingen begrænses.

f) Ret til dataportabilitet

Enhver registreret, hvis personoplysninger behandles, har ret til at modtage de personoplysninger om vedkommende, som den registrerede har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Den registrerede har desuden ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet givet til, hvis behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a, eller artikel 9, stk. 2, litra a, i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b, i GDPR, og behandlingen foretages automatisk, medmindre behandlingen er nødvendig for udførelsen af en opgave i samfundets interesse eller som led i offentlig myndighedsudøvelse, der er overdraget til den dataansvarlige.

Ved udøvelsen af retten til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR har den registrerede desuden ret til at få personoplysningerne transmitteret direkte fra en dataansvarlig til en anden dataansvarlig, hvis dette er teknisk muligt og ikke påvirker andres rettigheder og frihedsrettigheder.

For at gøre brug af retten til dataportabilitet kan den registrerede til enhver tid henvende sig til en medarbejder hos Augenprothetik Lauscha GmbH.

g) Ret til indsigelse

Enhver registreret, hvis personoplysninger behandles, har ret til af grunde, der vedrører den pågældendes særlige situation, til enhver tid at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende, når behandlingen sker på grundlag af artikel 6, stk. 1, litra e eller f, i GDPR. Dette gælder også for profilering baseret på disse bestemmelser.

Augenprothetik Lauscha GmbH vil ikke længere behandle personoplysningerne i tilfælde af en indsigelse, medmindre vi kan påvise vægtige legitime grunde til behandlingen, som går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller hvis behandlingen er nødvendig for at fastlægge, gøre gældende eller forsvare retskrav.

Hvis Augenprothetik Lauscha GmbH behandler personoplysninger med henblik på direkte markedsføring, har den registrerede ret til til enhver tid at gøre indsigelse mod behandlingen af personoplysninger med henblik på sådan markedsføring. Dette gælder også for profilering, i det omfang den vedrører direkte markedsføring.

Hvis den registrerede gør indsigelse over for Augenprothetik Lauscha GmbH mod behandlingen med henblik på direkte markedsføring, vil Augenprothetik Lauscha GmbH ikke længere behandle personoplysningerne til disse formål.

Den registrerede har desuden ret til af grunde, der vedrører den pågældendes særlige situation, at gøre indsigelse mod behandling af personoplysninger vedrørende den pågældende, når behandlingen hos Augenprothetik Lauscha GmbH sker med henblik på videnskabelige eller historiske forskningsformål eller statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for at udføre en opgave, der udføres i samfundets interesse.

For at gøre brug af retten til indsigelse kan den registrerede henvende sig direkte til enhver medarbejder hos Augenprothetik Lauscha GmbH eller en anden medarbejder. Den registrerede kan desuden i forbindelse med brugen af informationssamfundstjenester, uanset direktiv 2002/58/EF, gøre brug af sin indsigelsesret ved hjælp af automatiserede procedurer, hvor der anvendes tekniske specifikationer.

h) Automatiserede afgørelser i individuelle tilfælde, herunder profilering

Enhver registreret, hvis personoplysninger behandles, har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, som har retsvirkning for den pågældende eller på tilsvarende vis betydeligt påvirker den pågældende, medmindre afgørelsen:

er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller
er tilladt i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, og denne lovgivning indeholder passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser, eller
er baseret på den registreredes udtrykkelige samtykke.

Hvis afgørelsen:

er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller
træffes med den registreredes udtrykkelige samtykke,

træffer Augenprothetik Lauscha GmbH passende foranstaltninger for at beskytte den registreredes rettigheder og frihedsrettigheder samt legitime interesser. Dette omfatter som minimum retten til at få menneskelig indgriben fra den dataansvarliges side, retten til at fremføre sit eget synspunkt og retten til at bestride afgørelsen.

Hvis den registrerede ønsker at gøre brug af rettigheder i forbindelse med automatiserede afgørelser, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.

i) Ret til at tilbagekalde et databeskyttelsesretligt samtykke

Enhver registreret, hvis personoplysninger behandles, har ret til til enhver tid at tilbagekalde sit samtykke til behandling af personoplysninger.

Hvis den registrerede ønsker at gøre brug af retten til at tilbagekalde et samtykke, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.

7. Retsgrundlag for behandlingen

Artikel 6, stk. 1, litra a, i GDPR tjener som retsgrundlag for vores virksomhed ved behandlingsaktiviteter, hvor vi indhenter samtykke til et bestemt behandlingsformål.

Hvis behandling af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eksempelvis ved behandlingsaktiviteter, der er nødvendige for levering af varer eller udførelse af en anden tjenesteydelse eller modydelse, sker behandlingen på grundlag af artikel 6, stk. 1, litra b, i GDPR.

Det samme gælder behandlingsaktiviteter, der er nødvendige for at gennemføre foranstaltninger forud for indgåelsen af en kontrakt, eksempelvis ved forespørgsler om vores produkter eller tjenester.

Hvis vores virksomhed er underlagt en retlig forpligtelse, som gør behandling af personoplysninger nødvendig, eksempelvis for at opfylde skattemæssige forpligtelser, sker behandlingen på grundlag af artikel 6, stk. 1, litra c, i GDPR.

I sjældne tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette kan eksempelvis være tilfældet, hvis en besøgende kommer til skade i vores virksomhed, og dennes navn, alder, oplysninger om sygesikring eller andre vitale oplysninger efterfølgende skal videregives til en læge, et hospital eller andre tredjeparter.

I så fald sker behandlingen på grundlag af artikel 6, stk. 1, litra d, i GDPR.

Endelig kan behandlingsaktiviteter være baseret på artikel 6, stk. 1, litra f, i GDPR. Dette retsgrundlag anvendes til behandlingsaktiviteter, som ikke er omfattet af de ovennævnte retsgrundlag, hvis behandlingen er nødvendig for at varetage en legitim interesse, som forfølges af vores virksomhed eller en tredjepart, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder går forud.

Sådanne behandlingsaktiviteter er navnlig tilladt, fordi de er blevet anerkendt specifikt af den europæiske lovgiver. Lovgiver har i denne forbindelse vurderet, at en legitim interesse kan foreligge, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, andet punktum, i GDPR).

8. Legitime interesser i behandlingen, som forfølges af den dataansvarlige eller en tredjepart

Hvis behandlingen af personoplysninger er baseret på artikel 6, stk. 1, litra f, i GDPR, består vores legitime interesse i at udføre vores virksomhed til gavn for alle vores medarbejderes og vores ejeres velfærd.

9. Hvor længe personoplysninger opbevares

Kriteriet for varigheden af opbevaringen af personoplysninger er den respektive lovbestemte opbevaringsfrist. Efter fristens udløb slettes de pågældende oplysninger rutinemæssigt, medmindre de ikke længere er nødvendige for at opfylde eller indgå en kontrakt.

10. Lovmæssige eller kontraktmæssige krav om levering af personoplysninger; nødvendigheden af oplysningerne ved indgåelse af en kontrakt; den registreredes forpligtelse til at levere personoplysninger; mulige konsekvenser af manglende levering

Vi gør opmærksom på, at levering af personoplysninger til dels er lovpligtig (f.eks. i henhold til skatteregler) eller kan følge af kontraktmæssige bestemmelser (f.eks. oplysninger om kontraktparten).

Det kan i visse tilfælde være nødvendigt ved indgåelse af en kontrakt, at en registreret stiller personoplysninger til rådighed for os, som efterfølgende skal behandles af os. Den registrerede er eksempelvis forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med vedkommende. Hvis personoplysningerne ikke stilles til rådighed, vil det medføre, at kontrakten med den registrerede ikke kan indgås.

Før den registrerede stiller personoplysninger til rådighed, skal vedkommende henvende sig til en af vores medarbejdere. Vores medarbejder vil i det enkelte tilfælde informere den registrerede om, hvorvidt leveringen af personoplysningerne er lovmæssigt eller kontraktmæssigt påkrævet eller nødvendig for indgåelsen af kontrakten, om der foreligger en forpligtelse til at levere personoplysningerne, og hvilke konsekvenser en manglende levering vil have.

11. Forekomst af automatiseret beslutningstagning

Som en ansvarlig virksomhed anvender vi ikke automatisk beslutningstagning eller profilering.