Ejer og Dataansvarlig
Web Atelier ApS
Skovtunet 19, Horsens
Ejerens e-mailoplysninger: [email protected]
De typer personoplysninger, som denne applikation indsamler
Denne applikation indsamler følgende typer personoplysninger, enten direkte eller via tredjeparter:
- Sporingsdata: Dette kan omfatte oplysninger om din enheds placering, IP-adresse og browsertype.
- Brugsdata: Dette kan omfatte oplysninger om, hvordan du bruger appen, f.eks. hvilke sider du besøger, hvor lang tid du bruger på hver side, og hvilke funktioner du bruger.
- Antal brugere: Dette er et samlet tal for antallet af brugere, der har installeret og brugt appen.
- Sessionsstatistikker: Dette kan omfatte oplysninger om, hvor mange gange appen er blevet brugt, og hvor lang tid hver session varede.
- Enhedsoplysninger: Dette kan omfatte oplysninger om din enhedstype, operativsystem og modelnummer.
For at få mere detaljerede oplysninger om de specifikke typer personoplysninger, der indsamles, kan du se de forskellige afsnit i denne privatlivspolitik eller de specifikke forklaringer, der vises, før dataene indsamles.
Metode og sted for behandling af Personoplysninger
Behandlingsmetoder
Den Dataansvarlige træffer passende sikkerhedsforanstaltninger for at forhindre uautoriseret adgang til, videregivelse, ændring eller uautoriseret destruktion af Dataene.
Databehandlingen udføres ved hjælp af computere og/eller it-baserede værktøjer i overensstemmelse med organisatoriske procedurer og metoder og til de angivne formål. Ud over Ejeren kan Dataene i nogle tilfælde være tilgængelige for visse personer, der er involveret i driften af denne Applikation (administration, salg, markedsføring, jura, systemadministration) eller eksterne parter (såsom tredjeparts tekniske tjenesteudbydere, postbude, hostingudbydere, it-virksomheder, kommunikationsbureauer), som Ejeren kan have udpeget som Databehandlere. En opdateret oversigt over disse parter kan til enhver tid fås hos Ejeren.
Denne sektion af privatlivspolitikken beskriver, hvordan og hvor de personoplysninger, som denne applikation indsamler, behandles.
Personoplysningerne behandles på følgende måder:
- Elektronisk: De fleste personoplysninger behandles elektronisk ved hjælp af computere og andre elektroniske enheder. Dette omfatter opbevaring af data i databaser, adgang til data via netværk og transmission af data via internettet.
- Manuelt: I visse begrænsede tilfælde kan personoplysninger behandles manuelt. Dette kan f.eks. ske, når det er nødvendigt at kopiere data fra papirdokumenter eller når det er nødvendigt at behandle data, der ikke er i et elektronisk format.
Behandlingssted
Personoplysningerne behandles generelt inden for EU og EØS. I visse begrænsede tilfælde kan personoplysningerne dog overføres til lande uden for EU og EØS. Dette kan f.eks. ske, hvis det er nødvendigt for at levere en tjeneste til en bruger, der befinder sig i et land uden for EU og EØS, eller hvis det er nødvendigt for at opfylde en juridisk forpligtelse.
Hvis personoplysninger overføres til et land uden for EU og EØS, vil ejeren træffe alle nødvendige foranstaltninger for at sikre, at personoplysningerne behandles på en sikker og lovlig måde, i overensstemmelse med gældende databeskyttelseslovgivning. Dette kan omfatte indgåelse af aftaler med tredjeparter om overførsel af personoplysninger, der indeholder passende sikkerhedsforanstaltninger.
Opbevaringsperiode
Personoplysningerne opbevares i en periode, der ikke er længere end nødvendigt for at opfylde de formål, de er indsamlet til. Den specifikke opbevaringsperiode afhænger af de specifikke formål med behandlingen, som beskrevet ovenfor.
For eksempel kan personoplysninger, der indsamles for at levere en tjeneste, opbevares, så længe du bruger tjenesten. Personoplysninger, der indsamles til at opfylde juridiske forpligtelser, kan dog opbevares i en længere periode, som krævet af loven.
Sikkerhedsforanstaltninger
Ejeren har truffet passende sikkerhedsforanstaltninger for at beskytte personoplysningerne mod uautoriseret adgang, brug, videregivelse, ændring eller ødelæggelse.
Disse sikkerhedsforanstaltninger omfatter tekniske foranstaltninger, f.eks. kryptering og adgangskontrol, samt organisatoriske foranstaltninger, f.eks. uddannelse af personale og procedurer for håndtering af sikkerhedshændelser.
Yderligere oplysninger til brugerne
Retsgrundlag for behandlingen af personoplysninger
Denne sektion af privatlivspolitikken beskriver de retlige grundlag, som denne applikation har til at behandle personoplysninger.
Ejeren kan behandle personoplysninger om brugere, hvis en af følgende betingelser er opfyldt:
Samtykke: Brugeren har givet sit samtykke til én eller flere specifikke behandlingsformål. Dette er det mest almindelige retsgrundlag for behandling af personoplysninger og kræves i de fleste tilfælde. For eksempel kan brugeren give sit samtykke til, at ejeren behandler sine personoplysninger for at sende marketingmeddelelser eller for at foretage personliggørelse af applikationen.
Kontrakt: Behandlingen er nødvendig for at opfylde en kontrakt, som brugeren har indgået med ejeren, eller for at opfylde forpligtelser, der er indgået forud for kontrakten. For eksempel kan ejeren behandle brugerens personoplysninger for at levere en tjeneste, som brugeren har bestilt.
Juridisk forpligtelse: Behandlingen er nødvendig for at opfylde en juridisk forpligtelse, som ejeren er underlagt. For eksempel kan ejeren være forpligtet til at behandle brugerens personoplysninger til at opfylde skattemæssige forpligtelser.
Legitimt interesse: Behandlingen er nødvendig for at varetage ejerens eller en tredjeparts legitime interesser. Dette retsgrundlag kan kun anvendes, hvis de legitime interesser, der forfølges, opvejer de potentielle risici for brugerens privatliv og rettigheder. For eksempel kan ejeren have en legitim interesse i at behandle brugerens personoplysninger for at forhindre svig eller for at forbedre applikationens ydeevne.
Ejeren vil altid stræbe efter at gøre det klart, hvilket retsgrundlag der gælder for behandlingen af brugerens personoplysninger. Dette vil ske i de specifikke oplysninger om behandling af personoplysninger, som findes i hele applikationen, og i de specifikke samtykkeanmodninger, som brugeren kan blive præsenteret for.
Yderligere oplysninger om opbevaringstid
Medmindre andet er angivet i dette dokument, skal Personoplysninger behandles og opbevares, så længe det kræves af det formål , de er blevet indsamlet til, og kan opbevares i længere tid på grund af gældende juridisk forpligtelse eller baseret på Brugernes samtykke.
Derfor:
- opbevares Personoplysninger, der indsamles med henblik på opfyldelse af en kontrakt mellem Ejeren og Brugeren, indtil kontrakten er opfyldt.
- Personoplysninger, der indsamles med henblik på Ejerens legitime interesser, skal opbevares så længe det er nødvendigt for at opfylde disse formål. Brugere kan finde specifikke oplysninger om Ejerens legitime interesser i de relevante afsnit i dette dokument eller ved at kontakte Ejeren.
Ejeren kan få lov til at opbevare Personoplysninger i en længere periode, når Brugeren har givet samtykke til en sådan behandling, og så længe samtykket ikke er trukket tilbage. Desuden kan Ejeren være forpligtet til at opbevare Personoplysninger i en længere periode, når dette kræves for at opfylde en juridisk forpligtelse eller efter ordre fra en myndighed.
Når opbevaringsperioden udløber, skal Personoplysningerne slettes. Det betyder, at retten til adgang, retten til sletning, retten til berigtigelse og retten til dataportabilitet ikke kan gøres gældende efter udløbet af opbevaringsperioden.
Brugernes rettigheder i henhold til databeskyttelsesforordningen (GDPR)
Denne sektion af privatlivspolitikken beskriver de rettigheder, som brugere af denne applikation har i henhold til databeskyttelsesforordningen (GDPR).
GDPR er en EU-forordning, der giver enkeltpersoner kontrol over deres personoplysninger. Den giver dem ret til at få adgang til, berigtige, slette, begrænse eller gøre indsigelse mod behandlingen af deres personoplysninger, samt ret til dataportabilitet.
De specifikke rettigheder, som brugere har, er som følger:
- Ret til at tilbagekalde samtykke: Brugere har ret til at tilbagekalde deres samtykke til behandlingen af deres personoplysninger til enhver tid. Dette gælder dog ikke for behandling, der er nødvendig for at opfylde en kontraktlig forpligtelse, for at opfylde en juridisk forpligtelse eller for at beskytte brugerens eller tredjeparters vitale interesser.
- Ret til at gøre indsigelse mod behandlingen: Brugere har ret til at gøre indsigelse mod behandlingen af deres personoplysninger, hvis behandlingen sker til andre formål end direkte markedsføring eller til at profilere brugerens adfærd.
- Ret til at få adgang til personoplysninger: Brugere har ret til at få at vide, om ejeren behandler deres personoplysninger, og til at få adgang til en kopi af deres personoplysninger samt til at få oplysninger om, hvordan deres personoplysninger behandles.
- Ret til at berigtige personoplysninger: Brugere har ret til at få deres personoplysninger berigtiget, hvis de er unøjagtige eller ufuldstændige.
- Ret til at begrænse behandlingen af personoplysninger: Brugere har ret til at anmode om, at behandlingen af deres personoplysninger begrænses i visse situationer, f.eks. hvis de mener, at deres personoplysninger er ulovlige, eller hvis de har brug for mere tid til at beslutte, om de vil gøre indsigelse mod behandlingen.
- Ret til at få personoplysninger slettet: Brugere har ret til at få deres personoplysninger slettet af ejeren i visse situationer, f.eks. hvis deres personoplysninger ikke længere er nødvendige til det formål, de blev indsamlet til, eller hvis brugeren har tilbagekaldt sit samtykke til behandlingen.
- Ret til dataportabilitet: Brugere har ret til at modtage deres personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at få dem overført til en anden dataansvarlig uden hindring fra ejeren.
- Ret til at indgive en klage: Brugere har ret til at indgive en klage til Datatilsynet, hvis de mener, at deres rettigheder i henhold til GDPR er blevet krænket.
Sådan håndhæves brugerrettigheder
Denne sektion af privatlivspolitikken beskriver, hvordan brugere af denne applikation kan udøve deres rettigheder i henhold til databeskyttelsesforordningen (GDPR).
Sådan indgiver du en anmodning
For at udøve dine rettigheder i henhold til GDPR skal du sende en anmodning til ejeren ved hjælp af de kontaktoplysninger, der findes i afsnittet “Kontaktoplysninger” i denne privatlivspolitik. Din anmodning skal indeholde følgende oplysninger:
- Dit navn og din e-mailadresse
- En beskrivelse af de rettigheder, du ønsker at udøve
- Alle relevante oplysninger, f.eks. hvis du ønsker at få adgang til dine personoplysninger, skal du angive, hvilke specifikke oplysninger du ønsker at se
- Enhver anden relevant information, der kan hjælpe ejeren med at forstå og besvare din anmodning
Ejeren vil besvare din anmodning hurtigst muligt og senest inden for en måned. I visse tilfælde kan der dog gå længere tid at besvare din anmodning, f.eks. hvis din anmodning er kompleks eller kræver en omfattende indsamling af oplysninger.
Sådan håndhæves dine rettigheder
Ejeren vil træffe alle nødvendige foranstaltninger for at opfylde din anmodning i overensstemmelse med GDPR. Dette kan omfatte:
- At give dig adgang til dine personoplysninger
- At rette dine personoplysninger
- At slette dine personoplysninger
- At begrænse behandlingen af dine personoplysninger
- At overføre dine personoplysninger til en anden dataansvarlig
Ejeren vil også meddele enhver modtager, som dine personoplysninger er blevet videregivet til, om enhver berigtigelse eller sletning af dine personoplysninger eller begrænsning af behandlingen.
Ingen gebyrer
Der er ingen gebyrer for at indgive en anmodning om at udøve dine rettigheder i henhold til GDPR.