1. Data beskyttelsesprincipper

Arealreservation.dk er forpligtet til at behandle data i overensstemmelse med dens ansvar i henhold til loven i forbindelse med GDPR.

Artikel 5 i GDPR kræver, at personoplysninger:

1. behandles lovligt, retfærdigt og på en gennemsigtig måde i forhold til enkeltpersoner
2. indsamles til udtrykkeligt angivne og legitime formål og ikke videreforarbejdes på en måde, der er uforenelig med formål, som ikke er i enkeltpersonerne interesse og ikke være uforenelig med de oprindelige formål
3. tilstrækkelig, relevant og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles og benyttes
4. nøjagtige og om nødvendigt ajourførte, der skal træffes alle rimelige foranstaltninger for at sikre, at personoplysninger, der er urigtige i forhold til de formål, hvortil de behandles, omgående slettes eller berigtiges
5. opbevares så det ikke er muligt at identificere de registrerede i længere tid end det er nødvendigt af hensyn til de formål, hvortil personoplysningerne behandles. Personoplysninger kan opbevares i længere perioder, i det omfang personoplysningerne kun vil blive behandlet arkiveringsformål og statistiske formål, der er omfattet af gennemførelsen af de relevante tekniske og organisatoriske foranstaltninger, der kræves af GDPR for at beskytte de rettigheder og friheder, der er af enkeltpersoner; og
6. forarbejdes på en sådan måde, at der sikres passende sikkerhed for personoplysningerne, herunder beskyttelse mod uautoriseret eller ulovlig behandling og mod hændeligt tab, ødelæggelse eller skade, ved hjælp af passende tekniske eller organisatoriske foranstaltninger.

2. Almindelige bestemmelser

1. Denne politik gælder for alle personlige oplysninger, der behandles af Arealreservation.
2. Den ansvarlige person hos Arealreservation tager ansvar for løbende overholdelse af denne politik.
3. Denne politik skal revideres mindst en gang om året.

3. Lovlig, retfærdig og gennemsigtig behandling

1. For at sikre, at databehandlingen er lovlig, retfærdig og gennemsigtig, fører selskabet et register over systemer, der benyttes.
2. Systemregistret tages op til revision mindst en gang om året.
3. Enkeltpersoner har ret til at få adgang til deres personoplysninger, og alle sådanne anmodninger behandles rettidigt.

4. Lovlige formål

1. Alle data behandlet af selskabet skal ske på et af følgende lovlige grundlag; samtykke, kontrakt, juridisk forpligtelse, vitale interesser, og/eller legitime interesser (Se EU reformen for yderligere oplysninger).
2. Selskabet skal notere det relevante lovlige grundlag i registeret over systemer.
3. Hvis samtykke påberåbes som et lovligt grundlag for behandling af data, skal der bevis for opt-in-samtykke med personoplysningerne.
4. Hvis kommunikationen sendes til personer på grundlag af deres samtykke, bør den enkeltes mulighed for at tilbagekalde deres samtykke være klart tilgængelig, og der er systemer, som sikre, at tilbagekaldelse afspejles præcist i systemerne.

5. Data minimering

1. Selskabet skal sikre, at personoplysninger er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles.
2. Brugere har adgang til sine data online og kan opdatere og slette oplysninger.

6. Nøjagtighed

1. Selskabet træffer de nødvendige foranstaltninger, som sikre, at personoplysninger er korrekte.
2. Når det er nødvendigt for det lovlige grundlag for behandlingen af oplysningerne, skal der sikre, at personoplysningerne holdes ajour.

7. Arkivering/fjernelse

1. For at sikre, at personoplysninger ikke opbevares i længere tid end nødvendigt, skal Arealreservation indføre en arkiveringspolitik for områder, hvor personoplysninger behandles, og gennemgå processen årligt.
2. Arkiveringspolitikken skal indeholde, hvilke data der skal/skal bevares, hvor længe og hvorfor.

8. Sikkerhed

1. Selskabet skal sikre, at personlige data lagres sikkert ved hjælp af moderne software, der holdes opdateret.
2. Adgang til personoplysninger er begrænset til personer, der har brug for adgang, og der bør være indført passende sikkerhed for at undgå uautoriseret udveksling af oplysninger.
3. Når personoplysninger slettes, bør dette gøres sikkert, således at oplysningerne ikke kan genvindes.
4. Der skal være passende backup og løsninger til genoprettelse efter nedbrud.

9. Overtrædelse

I tilfælde af brud på sikkerheden, der fører til hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse af eller adgang til personoplysninger, vurderer Arealreservation straks risikoen for personers rettigheder og frihedsrettigheder, og hvis det er relevant at rapportere dette brud på persondataforordningen (Yderligere oplysninger om EU-reformen) indenfor 48 timer.

Læs om vores cookie politik