Politik om beskyttelse af persondata

til hjemmesiden https://www.classy-watches.com/

1. Navn og adresse på den ansvarlige person

Den dataansvarlige i henhold til den generelle forordning om databeskyttelse, andre databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser af databeskyttelsesmæssig karakter er

stilfulde ure
Franklinstr. 40
64285 Darmstadt
Tyskland
E-mail: info@classywatches.de

2. Navn og adresse på den databeskyttelsesansvarlige

Den dataansvarlige er ikke forpligtet til at udpege en databeskyttelsesansvarlig. Alle registrerede kan kontakte den dataansvarlige ved hjælp af ovenstående kontaktoplysninger, hvis de har spørgsmål om databeskyttelse.

3. Definitioner af begreber

Databeskyttelseserklæringen fra classy watches er baseret på de termer, der anvendes i den generelle databeskyttelsesforordning (GDPR). Vores privatlivspolitik skal være let at læse og forstå. For at sikre dette forklarer vi de anvendte udtryk på forhånd:

3.1 Personlige data

Personoplysninger er alle oplysninger om en identificeret eller identificerbar fysisk person (i det følgende benævnt "den registrerede"). En identificerbar fysisk person er en person, der kan identificeres direkte eller indirekte, især ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller til en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet af den fysiske person.

3.2 Den registrerede

Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige, der er ansvarlig for behandlingen.

3.3 Behandling

Behandling er enhver operation eller række af operationer, der udføres på personoplysninger eller på sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.

3.4 Begrænsning af behandling

Begrænsning af behandling er mærkning af lagrede personoplysninger med det formål at begrænse deres fremtidige behandling.

3.5 Profilering

Profilering er enhver form for automatiseret behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især til at analysere eller forudsige aspekter vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.

3.6 Pseudonymisering

Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

3.7 Dataansvarlig eller ansvarlig for behandlingen

Den dataansvarlige eller den, der er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis formålene med og midlerne til en sådan behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegning heraf være fastsat i EU-retten eller medlemsstaternes nationale ret.

3.8 Databehandler

En databehandler er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på vegne af den dataansvarlige.

3.9 Modtager

Modtager er en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, som personoplysningerne videregives til, uanset om det er en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger inden for rammerne af en bestemt undersøgelse i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.

3.10 Tredjemand

En tredjepart er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et organ, der ikke er den registrerede, den dataansvarlige, databehandleren og de personer, der under den dataansvarliges eller databehandlerens direkte myndighed er autoriseret til at behandle personoplysningerne.

3.11 Samtykke

Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse, hvorved den registrerede ved erklæring eller klar bekræftelse indvilliger i, at personoplysninger, der vedrører den pågældende, gøres til genstand for behandling.

4. Generelle oplysninger om databehandling; retsgrundlag, formål med behandling, varighed af opbevaring, indsigelses- og fjernelsesmuligheder

4.1 Generelle oplysninger om retsgrundlag

I det omfang vi indhenter samtykke fra den registrerede til behandling af personoplysninger, fungerer artikel 6, stk. 1, litra a, i EU's generelle databeskyttelsesforordning (GDPR) som retsgrundlag for behandling af personoplysninger.

Ved behandling af personoplysninger, der er nødvendige for at opfylde en kontrakt, som den registrerede er part i, er artikel 6, stk. 1, litra b, i GDPR retsgrundlaget. Dette gælder også for behandling, der er nødvendig for udførelsen af foranstaltninger forud for kontraktindgåelse.

For så vidt som behandlingen af personoplysninger er nødvendig for at opfylde en juridisk forpligtelse, som vores virksomhed er underlagt, tjener artikel 6, stk. 1, litra c, i GDPR som retsgrundlag.

I tilfælde af, at den registreredes eller en anden fysisk persons vitale interesser kræver behandling af personoplysninger, tjener art. 6, stk. 1, litra d, i GDPR som retsgrundlag.

Hvis behandlingen er nødvendig for at sikre en legitim interesse for vores virksomhed eller en tredjepart, og hvis den registreredes interesser, grundlæggende rettigheder og friheder ikke opvejer den førstnævnte interesse, tjener artikel 6, stk. 1, litra f, i GDPR som retsgrundlag for behandlingen.

4.2 Generelle oplysninger om sletning af data og opbevaringsvarighed

Den registreredes personoplysninger vil blive slettet eller blokeret, så snart formålet med opbevaringen ikke længere er gældende. Data kan også gemmes, hvis dette er fastsat af den europæiske eller nationale lovgiver i EU-forordninger, love eller andre bestemmelser, som den dataansvarlige er underlagt. Dataene vil også blive blokeret eller slettet, hvis en opbevaringsperiode, der er foreskrevet af ovennævnte standarder, udløber, medmindre der er behov for yderligere opbevaring af dataene til indgåelse eller opfyldelse af en kontrakt.

4.3 Generelle oplysninger om behandling på vores hjemmeside

Databeskyttelse, datasikkerhed og fortrolighed har høj prioritet for classy watches. Den permanente beskyttelse af dine personlige data, dine virksomhedsdata og dine forretningshemmeligheder er særlig vigtig for os.

I princippet kan du besøge vores hjemmeside uden at give nogen personlige oplysninger. Men hvis du gør brug af vores virksomheds tjenester via vores hjemmeside, kræver det, at du oplyser dine personlige data. Som regel bruger vi de data, du har givet os, og som indsamles af hjemmesiden, samt de data, der gemmes under brugen, udelukkende til vores egne formål, nemlig til at implementere og stille vores hjemmeside til rådighed og til at igangsætte, implementere og behandle de tjenester/tilbud, der tilbydes via hjemmesiden (kontraktopfyldelse), og videregiver dem ikke til eksterne tredjeparter, medmindre der er en officiel forpligtelse til at gøre det. I alle andre tilfælde vil vi indhente dit særskilte samtykke.

Dine personoplysninger vil blive behandlet i overensstemmelse med kravene i den generelle forordning om databeskyttelse og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for klasseure. Ved hjælp af denne privatlivspolitik vil vi gerne informere dig om typen, omfanget og formålet med de personoplysninger, der behandles af os. Derudover bruger vi denne privatlivspolitik til at informere dig om de rettigheder, du har ret til.

classy watches har implementeret tekniske og organisatoriske foranstaltninger for at sikre passende beskyttelse af de personoplysninger, der behandles via dette websted. Ikke desto mindre kan internetbaserede datatransmissioner generelt have sikkerhedshuller, så absolut beskyttelse ikke kan garanteres.

5. Indsamling af generelle data og oplysninger

Hjemmesiden for classy watches indsamler en række generelle data og oplysninger, når en registreret eller et automatiseret system kalder hjemmesiden op. Disse generelle data og oplysninger gemmes i serverens logfiler. De (1) anvendte browsertyper og versioner, (2) det operativsystem, der bruges af det adgangsgivende system, (3) det websted, hvorfra et adgangsgivende system når vores websted (såkaldt referrer), (4) de underwebsteder, der er adgang til via et adgangsgivende system på vores websted, kan registreres, (5) dato og klokkeslæt for adgang til hjemmesiden, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen af det adgangsgivende system og (8) andre lignende data og oplysninger, der bruges til sikkerhedsformål i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brug af disse generelle data og oplysninger drager Classy watches ingen konklusioner om den registrerede. Snarere er disse oplysninger nødvendige for at (1) levere indholdet på vores websted korrekt, (2) optimere indholdet på vores websted såvel som dets reklame, (3) sikre den langsigtede levedygtighed af vores informationsteknologisystemer og webstedsteknologi og (4) give retshåndhævende myndigheder de nødvendige oplysninger til strafferetlig forfølgelse i tilfælde af et cyberangreb. Derfor analyserer classy watches anonymt indsamlede data og oplysninger statistisk med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed og sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data i serverlogfilerne gemmes separat fra alle personlige data, der leveres af en registreret.

Juridisk grundlag | Formål med opbevaring | Varighed af opbevaring | Indsigelse / mulighed for fjernelse
Art. 6 stk. 1 lit. f GDPR (legitim interesse) | Systemets midlertidige lagring af IP-adressen er nødvendig for at gøre det muligt at levere hjemmesiden til brugerens computer. Til dette formål skal brugerens IP-adresse forblive gemt i hele sessionens varighed. | Dataene slettes, så snart de ikke længere er nødvendige for at opfylde det formål, som de blev indsamlet til. I tilfælde af indsamling af data til levering af webstedet er dette tilfældet, når den respektive session er afsluttet. Hvis dataene gemmes i logfiler, er dette tilfældet senest efter syv dage. Opbevaring ud over denne periode er mulig. I dette tilfælde slettes eller anonymiseres brugernes IP-adresser, så det ikke længere er muligt at identificere den adgangsgivende klient. | Nej, da dette er absolut nødvendigt for driften af hjemmesiden.

6. Køb og betalingsbehandling (butik)

6.1 Behandling af køb

For at foretage et køb i vores butik skal du angive personlige data. Følgende oplysninger er påkrævet:

Oplysninger om fakturerings- og leveringsadresse:

E-mail-adresse
Fornavn
Efternavn
Virksomhed (valgfrit)
Gade
Husnummer
POSTKODE
By
Land
Telefon (valgfrit)

Hvis du indtaster en anden leveringsadresse, vil du blive bedt om at angive ovenstående data igen.

Juridisk grundlag:

Art. 6 stk. 1 lit. b GDPR (opfyldelse af kontrakt)

Formål med behandlingen:

Behandling af ordren
Identifikation
Levering eller afsendelse af varerne

6.2 Indkøbskurv

Vores butik har en indkøbskurvsfunktion. Du har mulighed for at lægge dine ønskede varer i indkøbskurven og fortsætte dit køb på et senere tidspunkt. Indkøbskurven gemmer dit varevalg på ubestemt tid. Du kan til enhver tid fjerne varer fra din indkøbskurv.

Juridisk grundlag:

Art. 6 stk. 1 lit. f GDPR

Vores legitime interesser:

Fremme af salg
Muliggøre en optimal shoppingoplevelse for vores kunder

Formål med behandlingen:

Fremme af salg
Muliggøre en optimal indkøbsoplevelse for vores kunder

6.3 Behandling af betalinger

Vi bruger PayPals tjenester til betalingsbehandling. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449 Luxembourg, Luxembourg er derfor ansvarlig for behandlingen af dine personlige data. Se venligst PayPals privatlivspolitik for mere information: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

I tilfælde af en betaling ved hjælp af de tilgængelige betalingsmuligheder vil du blive omdirigeret til PayPal-webstedet med det formål at godkende betalingen.

De forskellige betalingsmuligheder analyseres nedenfor ud fra et databeskyttelsesperspektiv.

6.3.1 Betaling med kreditkort

Hvis du vælger at betale med kreditkort (f.eks. Visa, Mastercard eller American Express), indsamles følgende oplysninger:

Kortnummer
Bekræftelseskode (CVC)
Udløbsdato (MM/ÅÅ)
Fornavn
Efternavn
POSTKODE
Mobiltelefonnummer
E-mail-adresse

PayPal og/eller den respektive kortudsteder er ansvarlig for behandlingen af dine personoplysninger. Vi bliver informeret om betalingens succes (gennemført/afvist). Se venligst den respektive kortudsteders privatlivspolitik, som normalt kan findes på deres hjemmeside.

6.3.2 Betaling med Klarna Sofort (bankoverførsel)

Hvis du vælger at betale med Klarna Sofort (bankoverførsel), vil dine oplysninger blive videresendt til tjenesteudbyderen Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Klarna er ansvarlig for behandlingen af dine personoplysninger i denne sammenhæng. Se venligst Klarnas privatlivspolitik for mere information: https://www.klarna.com/sofort/datenschutz/.

Juridisk grundlag:

Art. 6 para. 1 lit. b GDPR (opfyldelse af kontrakt)

Formål med behandlingen:

Betaling og ordrebehandling

6.3.3 Betaling via SEPA direkte debitering

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449 Luxembourg, Luxembourg er ansvarlig for betalingsbehandling og behandling af dine personlige data, når du betaler med SEPA direkte debitering. Der henvises til PayPals privatlivspolitik for yderligere oplysninger: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Juridisk grundlag:

Art. 6 para. 1 lit. b GDPR (opfyldelse af kontrakt)

Formål med behandlingen:

Betaling og ordrebehandling

6.3.4 Betaling med giropay

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449 Luxembourg, Luxembourg er ansvarlig for betalingsbehandling og behandling af dine personlige data, når du betaler med giropay. Se venligst PayPals privatlivspolitik for mere information: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Juridisk grundlag:

Art. 6 para. 1 lit. b GDPR (opfyldelse af kontrakt)

Formål med behandlingen:

Betaling og ordrebehandling

7. Kontaktformular, hotline og e-mailkontakt

Der er en kontaktformular på vores hjemmeside, som kan bruges til at kontakte os elektronisk. Hvis en bruger gør brug af denne mulighed, vil de data, der indtastes i inputmasken, blive overført til os og gemt. Disse data er

Navn
e-mailadresse*
Telefonnummer
Besked *.

*Obligatoriske felter

Følgende data gemmes også på det tidspunkt, hvor beskeden sendes:

Brugerens IP-adresse
Dato og tidspunkt for afsendelse

Alternativt er det muligt at kontakte os via den angivne e-mailadresse eller vores telefonnummer. I dette tilfælde gemmes dataene automatisk (e-mail) eller indsamles af os og gemmes manuelt.

Dataene videregives ikke til tredjeparter i denne sammenhæng. Oplysningerne bruges udelukkende til behandling af samtalen. Det kan dog være nødvendigt for os at videregive dine data til visse tjenesteudbydere udelukkende til et specifikt formål og som en del af vores kontakttjenester.

Juridisk grundlag | Formål med opbevaring | Varighed af opbevaring | Indsigelse / mulighed for fjernelse
Retsgrundlaget for behandlingen af data i tilfælde af henvendelser via e-mail, kontaktformularen eller vores hotline er generelt artikel 6, stk. 1, litra b, i GDPR (opfyldelse af en kontrakt; foranstaltninger forud for kontraktindgåelse). GDPR (opfyldelse af en kontrakt; foranstaltninger forud for kontraktindgåelse); art. 6, stk. 1, litra c. GDPR (opfyldelse af en juridisk forpligtelse, f.eks. besvarelse af spørgsmål om databeskyttelse) og ellers art. 6, stk. 1, litra f, GDPR (legitim interesse). | Behandlingen af personoplysninger fra e-mailen eller fra kontaktformularen eller telefonkontakten tjener os udelukkende til at behandle kontakten. Dette udgør også den nødvendige legitime interesse i at behandle dataene. | Oplysningerne slettes, så snart de ikke længere er nødvendige for at opfylde det formål, som de blev indsamlet til. Dette er tilfældet, når den respektive samtale med brugeren er afsluttet. Samtalen er afsluttet, når det kan udledes af omstændighederne, at det pågældende spørgsmål er endeligt afklaret. Ovenstående gælder ikke, hvis korrespondancen er underlagt en opbevaringsforpligtelse i henhold til handelsretten. | Brugeren har til enhver tid mulighed for at gøre indsigelse mod opbevaring af sine personoplysninger. I så fald kan samtalen ikke fortsættes.

8. Reklameforsendelser

Vi forbeholder os ret til at gemme dit for- og efternavn, din postadresse og - i det omfang vi har modtaget disse yderligere oplysninger fra dig som en del af kontraktforholdet - din titel, akademiske grad, fødselsår og dit fag-, branche- eller virksomhedsnavn og til at bruge dem til vores egne reklameformål, f.eks. til at sende dig lignende, interessante tilbud og oplysninger om vores arrangementer med posten eller, hvis du angiver din e-mailadresse, også via e-mail.

Vi gør dig udtrykkeligt opmærksom på din indsigelsesret (afsendelse af reklame) i henhold til afsnit 10.8.

Juridisk grundlag | Formål med opbevaring | Opbevaringens varighed | Indsigelse / mulighed for fjernelse
Retsgrundlaget for behandling af data efter brugerens tilmelding til nyhedsbrevet er artikel 6, stk. 1, litra a i GDPR, hvis brugeren har givet sit samtykke. (Samtykke) | Indsamlingen af brugerens e-mailadresse tjener til at levere nyhedsbrevet. Indsamlingen af andre personlige data som en del af registreringsprocessen tjener til at forhindre misbrug af tjenesterne eller den anvendte e-mailadresse. | Oplysningerne slettes, så snart de ikke længere er nødvendige for at opfylde det formål, som de blev indsamlet til. Brugerens e-mailadresse gemmes derfor, så længe abonnementet på nyhedsbrevet er aktivt. De øvrige personoplysninger, der indsamles under registreringsprocessen, slettes normalt efter syv dage. | Abonnementet på nyhedsbrevet kan til enhver tid annulleres af den pågældende bruger. Til dette formål er der et tilsvarende annulleringslink i hvert nyhedsbrev. Annullering af abonnementet udgør også en tilbagetrækning af samtykke til opbevaring af de personoplysninger, der er indsamlet under registreringsprocessen.

9. Cookies

Vores hjemmeside bruger cookies. Cookies er tekstfiler, der gemmes i internetbrowseren eller af internetbrowseren på brugerens computersystem. Når en bruger går ind på et websted, kan der blive gemt en cookie på brugerens operativsystem. Denne cookie indeholder en karakteristisk streng af tegn, der gør det muligt at identificere browseren entydigt, når webstedet kaldes op igen.

Vi bruger cookies til at gøre vores hjemmeside mere brugervenlig. Nogle elementer på vores hjemmeside kræver, at den besøgende browser kan identificeres, selv efter en sideændring.

Følgende data gemmes og overføres i cookies:

Sprogindstillinger
Varer i en indkøbskurv
Oplysninger om log-in

Når brugerne går ind på vores hjemmeside, informeres de af et infobanner om brugen af cookies og henvises til denne privatlivspolitik.

Under de følgende links kan du finde ud af, hvordan du deaktiverer cookies i de vigtigste browsere:

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome Browser: https://support.google.com/accounts/answer/61416?hl=de

Juridisk grundlag | Formål med opbevaring | Opbevaringens varighed | Indsigelse / mulighed for fjernelse
Art. 6 stk. 1 lit. f GDPR (legitime interesser) for teknisk nødvendige cookies Ellers: Art. 6 para. 1 lit. a GDPR (samtykke) | Formålet med at bruge teknisk nødvendige cookies er at forenkle brugen af websteder for brugerne. Nogle funktioner på vores hjemmeside kan ikke tilbydes uden brug af cookies. Til disse funktioner er det nødvendigt, at browseren genkendes, selv efter et sideskift. Disse formål udgør også vores legitime interesse i behandlingen af personoplysninger i overensstemmelse med artikel 6, stk. 1, litra f, i GDPR. Formålet med at bruge analysecookies er at forbedre kvaliteten af vores hjemmeside og dens indhold. Gennem analysecookies lærer vi, hvordan hjemmesiden bruges, og kan dermed hele tiden optimere vores tilbud. | Analysecookies gemmes på brugerens computer og overføres til vores hjemmeside. Som bruger har du derfor fuld kontrol over brugen af cookies. | Du kan deaktivere eller begrænse overførslen af cookies ved at ændre indstillingerne i din internetbrowser. Cookies, der allerede er gemt, kan til enhver tid slettes. Det kan også ske automatisk. Hvis cookies deaktiveres for vores websted, er det muligvis ikke længere muligt at bruge alle webstedets funktioner i fuldt omfang. Transmission af Flash-cookies kan ikke forhindres via browserindstillingerne, men ved at ændre indstillingerne for Flash Player

10. Dine rettigheder

Hvis dine personoplysninger behandles, er du en registreret person i henhold til GDPR, og du har følgende rettigheder over for den dataansvarlige:

10.1 Ret til information

Du kan anmode om en bekræftelse fra den dataansvarlige om, hvorvidt personoplysninger vedrørende dig behandles af os.

Hvis en sådan behandling finder sted, kan du anmode om følgende oplysninger fra den dataansvarlige:

de formål, hvortil personoplysningerne behandles;
de kategorier af personoplysninger, der behandles;
de modtagere eller kategorier af modtagere, som personoplysningerne om dig er blevet eller vil blive videregivet til;
den påtænkte periode, hvor personoplysningerne om dig vil blive opbevaret, eller, hvis specifikke oplysninger om dette ikke er mulige, de kriterier, der anvendes til at bestemme denne periode;
eksistensen af en ret til berigtigelse eller sletning af personoplysninger om dig, en ret til begrænsning af den dataansvarliges behandling eller en ret til at gøre indsigelse mod en sådan behandling;
eksistensen af en ret til at indgive en klage til en tilsynsmyndighed;
alle tilgængelige oplysninger om dataenes oprindelse, hvis personoplysningerne ikke er indsamlet fra den registrerede;
eksistensen af automatiseret beslutningstagning, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, i GDPR, og i det mindste i disse tilfælde meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede.

Du har ret til at anmode om oplysninger om, hvorvidt de personoplysninger, der vedrører dig, overføres til et tredjeland eller en international organisation. I denne sammenhæng kan du anmode om at blive informeret om de passende sikkerhedsforanstaltninger i henhold til artikel 46 i GDPR i forbindelse med overførslen.

10.2 Ret til berigtigelse

Du har ret til berigtigelse og/eller fuldstændiggørelse over for den dataansvarlige, hvis de behandlede personoplysninger om dig er forkerte eller ufuldstændige. Den dataansvarlige skal foretage rettelsen uden unødig forsinkelse.

10.3 Ret til begrænsning af behandling

Under følgende betingelser kan du anmode om begrænsning af behandlingen af personoplysninger om dig:

hvis du bestrider nøjagtigheden af de personoplysninger, der vedrører dig, i en periode, der giver den dataansvarlige mulighed for at kontrollere nøjagtigheden af personoplysningerne;
behandlingen er ulovlig, og du modsætter dig sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af dem;
den dataansvarlige har ikke længere brug for personoplysningerne til formålet med behandlingen, men de kræves af dig til etablering, udøvelse eller forsvar af juridiske krav, eller
hvis du har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og det endnu ikke er sikkert, om den dataansvarliges legitime grunde vejer tungere end dine grunde.

Hvis behandlingen af personoplysninger om dig er blevet begrænset, må disse oplysninger - bortset fra opbevaring - kun behandles med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til Unionens eller en medlemsstats vigtige samfundsinteresser.

Hvis begrænsningen af behandlingen er blevet begrænset i overensstemmelse med ovenstående betingelser, vil du blive informeret af den dataansvarlige, før begrænsningen ophæves.

10.4 Ret til annullering

10.4.1 Forpligtelse til at slette

Du har ret til at få den dataansvarlige til at slette personoplysninger om dig uden unødig forsinkelse, og den dataansvarlige er forpligtet til at slette personoplysninger uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende:

Personoplysningerne om dig er ikke længere nødvendige i forhold til de formål, hvortil de blev indsamlet eller på anden måde behandlet.
Du trækker dit samtykke tilbage, som behandlingen var baseret på i henhold til art. 6, stk. 1, litra a), eller art. 9, stk. 2, litra a), i GDPR, og hvor der ikke er nogen anden juridisk grund til behandlingen.
Du gør indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og der ikke er nogen overordnede legitime grunde til behandlingen, eller du gør indsigelse mod behandlingen i henhold til art. 21, stk. 2, i GDPR.
Personoplysningerne om dig er blevet behandlet ulovligt.
Sletningen af dine personoplysninger er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-lovgivningen eller lovgivningen i de medlemsstater, som den dataansvarlige er underlagt.
Personoplysningerne om dig er blevet indsamlet i forbindelse med udbuddet af informationssamfundstjenester som omhandlet i artikel 8, stk. 1, i GDPR.

10.4.2 Oplysninger til tredjeparter

Hvis den dataansvarlige har offentliggjort personoplysningerne om dig og er forpligtet til at slette dem i henhold til artikel 17, stk. 1, i GDPR, skal den dataansvarlige træffe passende foranstaltninger, herunder tekniske foranstaltninger, under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne, for at informere dataansvarlige, der behandler personoplysningerne, om, at du som den registrerede har anmodet om sletning af alle links til disse personoplysninger eller af kopier eller gengivelser af disse personoplysninger.

10.4.3 Undtagelser

Retten til sletning gælder ikke, hvis behandlingen er nødvendig

for at udøve retten til ytrings- og informationsfrihed;
for at overholde en retlig forpligtelse, der kræver behandling i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, eller for at udføre en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt;
af hensyn til samfundsinteresser på folkesundhedsområdet i overensstemmelse med art. 9, stk. 2, litra h og i, og art. 9, stk. 3, i GDPR;
til arkivformål i samfundets interesse, til videnskabelige eller historiske forskningsformål eller til statistiske formål i overensstemmelse med art. 89, stk. 1, i GDPR, for så vidt som den rettighed, der er nævnt i afsnit a), sandsynligvis vil gøre det umuligt eller i alvorlig grad hindre opfyldelsen af målene med denne behandling, eller
til fastlæggelse, udøvelse eller forsvar af retskrav.

10.5 Ret til information

Hvis du har påberåbt dig retten til berigtigelse, sletning eller begrænsning af behandling over for den dataansvarlige, er den dataansvarlige forpligtet til at underrette alle modtagere, som personoplysningerne om dig er blevet videregivet til, om denne berigtigelse eller sletning af oplysningerne eller begrænsning af behandlingen, medmindre dette viser sig umuligt eller indebærer en uforholdsmæssig stor indsats.

Du har ret til over for den dataansvarlige at blive informeret om disse modtagere.

10.6 Ret til dataportabilitet

Du har ret til at modtage de personoplysninger om dig, som du har givet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet leveret til, hvor

behandlingen er baseret på samtykke i henhold til art. 6, stk. 1, litra a, i GDPR eller art. 9, stk. 2, litra a, i GDPR eller på en kontrakt i henhold til art. 6, stk. 1, litra b, i GDPR og
behandlingen udføres ved hjælp af automatiserede midler.

Når du udøver denne ret, har du også ret til at få dine personoplysninger overført direkte fra en dataansvarlig til en anden dataansvarlig, for så vidt som dette er teknisk muligt. Andre personers friheder og rettigheder må ikke påvirkes af dette.

Retten til dataportabilitet gælder ikke for behandling af personoplysninger, der er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.

10.7 Ret til at gøre indsigelse

Du har til enhver tid ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, som er baseret på artikel 6, stk. 1, litra e) eller f), i GDPR, herunder profilering baseret på disse bestemmelser.

Den dataansvarlige vil ikke længere behandle dine personoplysninger, medmindre den dataansvarlige påviser tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller til etablering, udøvelse eller forsvar af juridiske krav.

Hvis dine personoplysninger behandles med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger til sådan markedsføring, hvilket omfatter profilering i det omfang, det er relateret til sådan direkte markedsføring.

Hvis du gør indsigelse mod behandling til direkte markedsføringsformål, vil dine personoplysninger ikke længere blive behandlet til disse formål.

Du har mulighed for i forbindelse med brug af informationssamfundstjenester - uanset direktiv 2002/58/EF - at udøve din ret til at gøre indsigelse ved hjælp af automatiserede procedurer, der bruger tekniske specifikationer.

10.8 Ret til at tilbagekalde samtykkeerklæringen i henhold til databeskyttelsesloven

Du har til enhver tid ret til at trække din samtykkeerklæring tilbage i henhold til databeskyttelseslovgivningen. Tilbagetrækning af samtykke påvirker ikke lovligheden af behandling baseret på samtykke før tilbagetrækningen.

10.9 Automatiseret beslutningstagning i individuelle tilfælde, herunder profilering

Du har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatiseret behandling, herunder profilering, som har retsvirkning for dig eller på lignende måde påvirker dig betydeligt. Dette gælder ikke, hvis beslutningen

er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem dig og den dataansvarlige,
er tilladt i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, og som også fastsætter passende foranstaltninger til beskyttelse af dine rettigheder og frihedsrettigheder og legitime interesser; eller
med dit udtrykkelige samtykke.

Disse beslutninger må dog ikke være baseret på særlige kategorier af personoplysninger i henhold til artikel 9, stk. 1, i GDPR, medmindre artikel 9, stk. 2, litra a eller g, finder anvendelse, og der er truffet passende foranstaltninger for at beskytte dine rettigheder og frihedsrettigheder samt dine legitime interesser.

Med hensyn til de tilfælde, der er nævnt i (1) og (3), skal den dataansvarlige gennemføre passende foranstaltninger for at beskytte dine rettigheder og frihedsrettigheder og legitime interesser, i det mindste retten til at få menneskelig indgriben fra den dataansvarliges side, til at udtrykke dit synspunkt og til at anfægte beslutningen.

10.10 Ret til at indgive en klage til en tilsynsmyndighed

Uden at det berører andre administrative eller retslige midler, har du ret til at indgive en klage til en tilsynsmyndighed, især i den medlemsstat, hvor du har dit sædvanlige opholdssted, dit arbejdssted eller stedet for den påståede overtrædelse, hvis du mener, at behandlingen af personoplysninger vedrørende dig overtræder GDPR.

Den tilsynsmyndighed, som klagen er indgivet til, skal informere klageren om forløbet og resultatet af klagen, herunder muligheden for et retsmiddel i henhold til artikel 78 i GDPR.