Hvis dine personoplysninger behandles, er du registreret som registreret i henhold til GDPR, og du har følgende rettigheder med hensyn til dataansvarlig:
1. Ret til information
Du kan anmode om, at dataansvarlig bekræfter, om vi behandler personoplysninger, der vedrører dig.
Hvis sådan behandling finder sted, kan du anmode om at blive informeret af dataansvarlig om følgende oplysninger:
(1.1) Formålene med behandlingen af personoplysninger;
(1.2) Kategorierne af personoplysninger, der behandles;
(1.3) Modtagerne eller kategorierne af modtagere, som personoplysningerne vedrørende dig er blevet eller vil blive videregivet til;
(1.4) Den planlagte opbevaringsvarighed af personoplysninger vedrørende dig eller, hvis specifik information i denne henseende ikke er mulig, kriterier for bestemmelse af opbevaringsperioden;
(1.5) Eksistensen af en ret til berigtigelse eller sletning af personoplysninger vedrørende dig eller af en begrænsning af behandling ved dataansvarlig eller af retten til at gøre indsigelse mod sådan behandling;
(1.6) Eksistensen af en klageret til en tilsynsmyndighed;
(1.7) Enhver tilgængelig information om oprindelsen af data, hvis personoplysningerne ikke er blevet indsamlet fra den registrerede;
(1.8) Eksistensen af automatiserede afgørelser, herunder profilering i overensstemmelse med artikel 22, stk. 1 og 4, i GDPR og - i det mindste i disse tilfælde - meningsfulde oplysninger om den involverede logik og omfanget samt de tilsigtede virkninger af en sådan behandling for den registrerede.
Du har ret til at anmode om oplysninger om, hvorvidt dine personoplysninger vil blive overført til et tredjeland eller en international organisation. I denne henseende kan du anmode om de passende garantier i henhold til artikel 46 i GDPR i forbindelse med overførslen.
2. Ret til berigtigelse
Du har ret til at rette og/eller tilføje dine personoplysninger, som dataansvarlig behandler, hvis de behandlede personoplysninger, der vedrører dig, er ukorrekte eller ufuldstændige. Dataansvarlig foretager korrektionen øjeblikkeligt.
3. Ret til begrænsning af behandling
Under følgende betingelser kan du anmode om, at behandlingen af personoplysninger vedrørende dig bliver begrænset, hvis:
(3.1) Du bestrider nøjagtigheden af de personoplysninger, der vedrører dig, i en periode, der giver dataansvarlig mulighed for at verificere nøjagtigheden af de personoplysninger;
(3.2) Behandlingen er ulovlig, og du modsætter dig sletning af personoplysningerne og anmoder i stedet om, at brugen af personoplysningerne begrænses;
(3.3) Dataansvarlig ikke længere har brug for personoplysningerne til behandlingsformål, men du har brug for dem til at fastslå, gøre gældende eller forsvare juridiske krav; eller
(3.4) Du gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og det er endnu ikke klart, om de legitime grunde fra dataansvarlig vejer tungere end dine grunde.
Hvor behandling af de personoplysninger, der vedrører dig, er blevet begrænset, kan sådanne data - ud over at være gemt - kun behandles med dit samtykke eller med henblik på at fastslå, udøve eller forsvare retskrav eller beskytte en anden fysisk eller juridisk persons rettigheder eller på grund af en vigtig offentlig interesse for Unionen eller en medlemsstat.
Hvis behandlingsbegrænsningen er foretaget i overensstemmelse med de ovenstående betingelser, vil dataansvarlig informere dig, før begrænsningen ophæves.
a) Pligt til sletning
Du kan anmode om, at dataansvarlig øjeblikkeligt sletter de personoplysninger, der vedrører dig, og dataansvarlig vil være forpligtet til straks at slette disse oplysninger, hvis en af følgende årsager gælder:
(4.1) De personoplysninger, der vedrører dig, er ikke længere nødvendige til de formål, hvortil de blev indsamlet, eller på anden måde behandlet;
(4.2) Du tilbagekalder dit samtykke til behandlingen i henhold til artikel 6, stk. 1, litra a, eller artikel 9, stk. 2, litra a, i GDPR, og der ikke er andet lovligt grundlag for behandlingen;
(4.3) Du indgiver indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der ikke er overordnede legitime grunde til behandlingen, eller du indgiver indsigelse i henhold til artikel 21, stk. 2, i GDPR mod behandlingen;
(4.4) De personoplysninger, der vedrører dig, er blevet behandlet ulovligt;
(4.5) Sletning af personoplysninger er nødvendig for at overholde retlige forpligtelser i henhold til unionsretten eller medlemsstaternes love, som dataansvarlig er underlagt;
(4.6) De personoplysninger, der vedrører dig, er blevet indsamlet i forbindelse med tilbudte informationssamfundstjenester i henhold til artikel 8, stk. 1, i GDPR.
b) Information til tredjeparter
Hvis dataansvarlig har gjort de personoplysninger, der vedrører dig, offentligt tilgængelige, og hvis dataansvarlig er forpligtet til at slette dem i henhold til artikel 17, stk. 1, i GDPR, skal dataansvarlig træffe passende foranstaltninger, herunder tekniske midler, under hensyntagen til tilgængelig teknologi og implementeringsomkostninger, for at informere tredjeparter, der behandler dine data, om at du som den registrerede har anmodet om sletning af alle links til sådanne personoplysninger eller kopier eller reproduktioner af sådanne personoplysninger.
c) Undtagelser
Retten til sletning eksisterer ikke, i det omfang behandlingen er nødvendig:
(1) for at udøve retten til ytringsfrihed og information;
(2) for at opfylde en retlig forpligtelse, der kræves for behandling i henhold til EU-lovgivningen eller medlemsstaternes love, som dataansvarlig er underlagt, eller for at opfylde en opgave i offentlighedens interesse eller ved udøvelse af den myndighed, der er overdraget til dataansvarlig;
(3) af hensyn til offentlig interesse inden for folkesundhedsområdet i overensstemmelse med artikel 9, stk. 2, litra h og i, samt artikel 9, stk. 3, i GDPR;
(4) af arkiveringsformål i samfundets interesse, videnskabelig eller historisk forskning eller statistiske formål i overensstemmelse med artikel 89, stk. 1, i GDPR, i det omfang den lov, der henvises til i (a), sandsynligvis vil gøre det umuligt eller alvorligt vanskeligt at opnå formålene med sådan behandling; eller
(5) for at gøre retskrav gældende, udøve eller forsvare juridiske krav.
5) Ret til information
Hvis du har udnyttet din ret til at få dataansvarlig til at rette, slette eller begrænse behandlingen, er han eller hun forpligtet til
at informere alle modtagere, til hvem de personoplysninger, der vedrører dig, er blevet offentliggjort, om denne rettelse eller sletning
af dataene eller begrænsning af behandlingen, medmindre dette viser sig umuligt eller indebærer en uforholdsmæssig indsats.
Du har ret til at få dataansvarlig til at informere dig om disse modtagere.
6. Ret til dataportabilitet
Du har ret til at få dine personoplysninger, som du har givet til dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Derudover har du ret til at overføre disse data til en anden dataansvarlig uden forhindring fra den dataansvarlige, som de personoplysninger blev givet til, i det omfang
(1) behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a i DSGVO eller artikel 9, stk. 2, litra a i DSGVO eller på en
kontrakt i henhold til artikel 6, stk. 1, litra b i GDPR og
(2) behandlingen udføres ved hjælp af automatiserede procedurer.
Ved udøvelse af denne ret har du også ret til at anmode om, at de personoplysninger, der vedrører dig, overføres direkte fra en dataansvarlig til en anden dataansvarlig, i det omfang det er teknisk muligt. Dette må ikke påvirke andre personers friheder og rettigheder.
Retten til dataportabilitet gælder ikke for behandlingen af personoplysninger, der er nødvendige for udførelsen af en opgave i offentlighedens interesse eller udøvelsen af den myndighed, der er overdraget til den dataansvarlige.
7. Ret til indsigelse
Du har ret til at gøre indsigelse mod behandlingen af personoplysninger, der vedrører dig, når som helst af grunde, der udspringer af din særlige situation og som udføres i overensstemmelse med artikel 6, stk. 1, litra e eller f i GDPR, herunder profilering baseret på disse bestemmelser;
Dataansvarlig vil ikke længere behandle de personoplysninger, der vedrører dig, medmindre den pågældende kan påvise vægtige legitime grunde til behandlingen, der opvejer dine interesser, rettigheder og friheder, eller behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare juridiske krav.
Hvis de personoplysninger, der vedrører dig, behandles med henblik på direkte markedsføring, har du ret til at gøre indsigelse når som helst mod behandlingen af de personoplysninger, der vedrører dig, med det formål at markedsføre, herunder profilering, i det omfang det er forbundet med sådan direkte markedsføring.
Hvis du gør indsigelse mod behandling, der er til direkte markedsføringsformål, vil de personoplysninger, der vedrører dig, ikke længere blive behandlet til disse formål.
I forbindelse med brugen af informationssamfundstjenester og uanset direktiv 2002/58/EF kan du udøve din ret til at gøre indsigelse ved hjælp af automatiserede midler ved hjælp af tekniske specifikationer.
8) Ret til at tilbagekalde erklæringen om samtykke til databeskyttelse
Du har til enhver tid ret til at tilbagekalde din erklæring om samtykke til databeskyttelse. Tilbagekaldelsen af samtykket påvirker ikke lovligheden af eventuel behandling, der er foretaget på grundlag af dette samtykke, før det tilbagekaldes.
9) Automatiseret afgørelse i hvert enkelt tilfælde, herunder profilering
Du har ret til ikke at være underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling – herunder profilering – som har
retsvirkninger for dig eller væsentligt påvirker dig på lignende vis. Dette gælder dog ikke, hvis afgørelsen:
(1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem dig og dataansvarlig;
(2) er tilladt på grundlag af lovgivningen i Unionen eller medlemsstaterne, som den dataansvarlige er underlagt, og disse love indeholder
tilstrækkelige foranstaltninger til at beskytte dine rettigheder og friheder samt dine legitime interesser; eller
(3) træffes med dit udtrykkelige samtykke.
Dog må disse beslutninger ikke være baseret på særlige kategorier af personoplysninger i henhold til artikel 9, stk. 1 i GDPR, medmindre artikel 9, stk.
2, litra a eller g, og passende foranstaltninger er truffet for at beskytte dine rettigheder og friheder samt dine legitime
interesser.
I tilfælde omhandlet i (1) og (3) skal dataansvarlig træffe rimelige foranstaltninger for at beskytte dine rettigheder, friheder
og legitime interesser, herunder mindst retten til at få en person til at intervenere på vegne af dataansvarlig, at angive sin egen stilling
og at udfordre afgørelsen.
10) Klageret til tilsynsmyndighed
Uden at det berører andre administrative eller retslige midler har du ret til at klage til en tilsynsmyndighed, især i den medlemsstat,
hvor du bor, arbejder eller hvor overtrædelsen mistænkes, hvis du mener, at behandlingen af personoplysninger, der vedrører dig, er i strid med GDPR.
Tilsynsmyndigheden, som klagen er indgivet til, skal informere klageren om status og resultaterne af klagen, herunder muligheden for et retsmiddel i henhold til artikel 78 i GDPR.