Privatlivspolitik sidst opdateret: d. 30 december 2024

Jeg udviser tavshedspligt i alle forhold, der vedrører mine relationer til potentielle, nuværende og tidligere kunder og klienter.

Med EUs persondataforordning General Data Protection Regulation (GDPR) er det et krav, at alle virksomheder, som indsamler og håndterer persondata, skal have en privatlivspolitik. Jeg tager din databeskyttelse alvorligt og lever op til EUs persondataforordning.

Jeg benytter mig af SSL, som er en forkortelse for Secure Socket Layer, og er en standard sikkerhedsteknologi, der gør det muligt at kryptere og dermed sikre forbindelsen mellem en webserver og en browser.

Der foreligger databehandleraftaler med samtlige samarbejdspartnere.

Dataansvar

Jeg behandler persondata og har derfor formuleret denne privatlivspolitik, der beskriver, hvordan jeg behandler dine data.

Jeg indhenter kun persondata i de tilfælde, hvor dette skulle være relevant for mig og vil kun indhente persondata, hvis det er relevant for din aktivitet hos Reflected

Ved indsamling, behandling og anvendelse af dine persondata overholder jeg relevante lovbestemmelser.

Jeg vil kun opbevare dine persondata, så længe jeg enten er pålagt en juridisk forpligtelse hertil, eller så længe det er relevant for den hensigt, hvormed de blev indsamlet.

For at beskytte dine persondata bedst muligt, vurderer jeg løbende hvor høj risikoen er for, at min databehandling påvirker dine grundrettigheder negativt. Jeg har taget en række præventive tiltag i forhold til datasikkerheden, hvilket gør, at risikoen for datalæk vurderes som lav.

Jeg sikrer fair og transparent databehandling

Når jeg beder dig om at stille dine persondata til rådighed for mig, oplyser jeg dig om, hvilke data jeg behandler om dig og til hvilket formål.

Hvis samarbejdspartnere (for eksempel et forsikringsselskab) eller myndigheder ønsker udlevering af oplysninger, vil du blive bedt om samtykke.

Behandling af persondata

Behandlingsgrundlag og formål

Jeg opbevarer denne type data om dig:

  • Almindelige persondata
  • CPR-nummer (hvis nødvendigt)
  • Følsomme data

Jeg indsamler og opbevarer dine persondata til bestemte formål

Jeg indsamler og opbevarer dine data i det omfang, det er nødvendigt for dit forløb:

  • I forbindelse med samtaler, samt opbevaring af dine oplysninger.
  • Administration af din relation til mig, for eksempel fakturering.
  • Opfyldelse af lovkrav

Jeg kontrollerer og opdaterer dine persondata

Jeg kontrollerer, at de persondata, som jeg behandler om dig, ikke er urigtige eller vildledende. Jeg sørger også for at opdatere dine persondata løbende. Da min service er afhængig af, at dine data er korrekte og opdaterede, beder jeg dig oplyse mig om relevante ændringer i dine data.

Jeg sletter dine persondata, når de ikke længere er nødvendige

Jeg sletter dine persondata, når de ikke længere er nødvendige i forhold til det formål, som var grunden til min indsamling, behandling og opbevaring af dine data.

Jeg indhenter dit samtykke inden jeg behandler dine persondata

Jeg indhenter dit samtykke, inden jeg behandler dine persondata til de formål, der er beskrevet ovenfor, medmindre jeg har et lovligt grundlag for at indhente dem. Jeg oplyser dig om et sådant grundlag. Dit samtykke er frivilligt, og du kan til enhver tid trække det tilbage ved at henvende dig til mig.

Hvis jeg ønsker at anvende dine persondata til et andet formål end det oprindelige, oplyser jeg dig om det nye formål og beder om dit samtykke, før jeg påbegynder databehandlingen.

Hvis jeg har et andet lovligt grundlag for den nye behandling, oplyser jeg dig om dette.

Jeg videregiver ikke dine persondata uden dit samtykke

Jeg videregiver ikke persondata til andre aktører. Jeg er dog nødsaget til at bryde tavshedspligten hvis det vurderes, at du er til fare for dig selv eller andre. I disse tilfælde, hvor jeg lovgivningsmæssigt er nødsaget til at bryde tavshedspligten, vil jeg altid informere dig og forsøge at indhente dit samtykke.

Sikkerhed

Jeg beskytter dine persondata og har interne regler om informationssikkerhed.

Jeg har vedtaget interne regler om informationssikkerhed, som indeholder foranstaltninger, der beskytter dine persondata mod at blive tilintetgjort, gå tabt eller blive ændret, mod uautoriseret offentliggørelse, og mod at uvedkommende får adgang eller kendskab til dem.

I tilfælde af et sikkerhedsbrud, der resulterer i en høj risiko for dig for diskrimination, ID-tyveri, økonomisk tab, tab af omdømme eller anden væsentlig ulempe, vil jeg underrette dig om sikkerhedsbruddet så hurtigt som muligt.

Andre modtagere af personoplysninger

Jeg sælger ikke dine persondata til tredjemand, og overfører ikke dine persondata til tredjelande. Min hjemmeside er hosted hos simsoft.dk, som fungerer som vores databehandler. Alle persondata som du oplyser på min hjemmeside, vil blive opbevaret i Simsofts datacentre.

Dine rettigheder

Du har ret til at få adgang til dine persondata.

Dine rettigheder

Du har ret til at få adgang til dine persondata.

Du har til en enhver tid ret til at få oplyst, hvilke data jeg behandler om dig, hvor de stammer fra, og hvad jeg anvender dem til. Du kan også få oplyst, hvor længe jeg opbevarer dine persondata, og hvem, der modtager data om dig, i det omfang jeg videregiver data. Du kan gøre brug af dine rettigheder ved at henvende dig til mig. Du har ret til at få unøjagtige persondata rettet eller slettet. Du har ret til at gøre indsigelse mod min behandling af dine persondata.

Du har ret til at modtage de persondata, du har stillet til rådighed for mig. Hvis jeg behandler data om dig som led i en kontrakt, hvor du er part, kan du også få tilsendt dine data.

Du har mulighed for at klage over behandlingen af oplysninger og data vedrørende dig. Klage skal indgives til Datatilsynet.

Ønsker du ikke længere, at vi skal behandle dine personoplysninger, eller at vi skal begrænse behandlingen af dine personoplysninger, kan du også sende mig en mail på:Astrid@reflected.dk

Kontaktoplysninger vedrørende privatlivspolitik

Kontaktperson (dataansvarlig): Astrid Mulvad

Reflected

CVR:44859777

E-mail: astrid@refleted.dk

web: Reflected.dk