GDPR-overholdelse

1. Vores forpligtelse til GDPR

WebTrackly er forpligtet til at overholde databeskyttelsesforordningen (GDPR). Denne side beskriver, hvordan vi beskytter dine rettigheder som registreret og sikrer, at personoplysninger behandles lovligt.

2. Retsgrundlag for behandling

Vi behandler personoplysninger på følgende retsgrundlag:

• Kontrakt: Behandling, der er nødvendig for at levere vores ydelser
• Legitime interesser: Behandling til drift af forretningen og forbedring af vores ydelser
• Samtykke: Hvor du har givet udtrykkeligt samtykke til en bestemt behandling
• Retlig forpligtelse: Hvor behandlingen er påkrævet ved lov

3. Dine rettigheder efter GDPR

Som registreret har du følgende rettigheder:

4. Databeskyttelsesforanstaltninger

Vi har indført passende tekniske og organisatoriske foranstaltninger:

• Kryptering af data under overførsel og i hvile
• Løbende sikkerhedsvurderinger og audits
• Adgangskontrol og autentificering
• Uddannelse af medarbejdere i databeskyttelse
• Princippet om dataminimering
• Databeskyttelse gennem design og standardindstillinger

5. Overførsel af data

Når vi overfører personoplysninger til lande uden for EU/EØS, sikrer vi passende garantier:

• Standardkontraktbestemmelser (SCC'er)
• Tilstrækkelighedsafgørelser fra Europa-Kommissionen
• Andre godkendte overførselsmekanismer

6. Opbevaring af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt:

• Kontooplysninger: så længe kontoen er aktiv, plus den lovpligtige opbevaringsperiode
• Transaktionsdata: så længe skatte- og bogføringsreglerne kræver det
• Markedsføringsdata: indtil samtykket trækkes tilbage
• Logdata: højst 90 dage af sikkerhedshensyn

7. Procedurer ved brud på datasikkerheden

Ved brud på datasikkerheden:

• Vi underretter tilsynsmyndighederne inden for 72 timer
• Berørte personer informeres uden unødig forsinkelse
• Vi fører fortegnelse og dokumentation over sikkerhedsbrud
• Vi iværksætter tiltag, der forebygger fremtidige brud

8. Sådan udøver du dine rettigheder

Sådan udøver du dine rettigheder efter GDPR:

1. Kontakt vores databeskyttelsesrådgiver (DPO)
2. Dokumentér din identitet
3. Angiv, hvilken rettighed du ønsker at udøve
4. Vi svarer inden for én måned

9. Kontakt vores DPO

Har du spørgsmål om GDPR, eller vil du udøve dine rettigheder:

10. Tilsynsmyndighed

Du har ret til at indgive en klage til en tilsynsmyndighed, hvis du mener, at dine rettigheder er blevet krænket. Kontaktoplysninger på databeskyttelsesmyndighederne i EU findes på Det Europæiske Databeskyttelsesråds hjemmeside.