Introduktion til GDPR

Den Generelle Forordning om Databeskyttelse (GDPR) er en EU-forordning der trådte i kraft den 25. maj 2018. Den giver borgere øget kontrol over deres personoplysninger og harmoniserer databeskyttelseslovene på tværs af Europa.

Basin-wren forpligter sig til fuld overholdelse af GDPR og relaterede danske databeskyttelseslove.

Dataansvarlig

For behandling af personoplysninger på basin-wren.com er den dataansvarlige:

Basin-wren
Nyhavn 42
1051 København K
Danmark
E-mail: [email protected]

Formål med behandling

Vi behandler kun personoplysninger til specificerede, legitime formål:

Kommunikation og kundeservice

  • Retsgrundlag: Samtykke og kontraktopfyldelse
  • Data: Navn, e-mail, meddelelsesindhold
  • Opbevaringsperiode: 2 år fra sidste kontakt

Levering af tjenester

  • Retsgrundlag: Kontraktopfyldelse
  • Data: Kontakt- og projektoplysninger
  • Opbevaringsperiode: Kontraktperiode + 5 år (bogføringslov)

Webstedsoptimering

  • Retsgrundlag: Legitime interesser
  • Data: Anonymiserede brugsdata
  • Opbevaringsperiode: 12 måneder

Dine rettigheder under GDPR

Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet om vi behandler personoplysninger om dig, og i så fald få adgang til disse oplysninger samt information om behandlingen.

Sådan gør du: Send en e-mail til [email protected] med emnelinjen "GDPR - Anmodning om indsigt"

Ret til berigtigelse (Artikel 16)

Du kan få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.

Sådan gør du: Kontakt os med de korrekte oplysninger

Ret til sletning - "Retten til at blive glemt" (Artikel 17)

Under visse omstændigheder kan du få slettet personoplysninger om dig selv.

Begrænsninger: Vi kan afslå sletning hvis vi har juridisk pligt til at opbevare data (f.eks. regnskabslovgivning)

Ret til begrænsning af behandling (Artikel 18)

Du kan kræve at vi begrænser behandlingen af dine oplysninger i visse situationer.

Ret til dataportabilitet (Artikel 20)

Du kan modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.

Format: Vi leverer data i JSON eller CSV format efter anmodning

Ret til indsigelse (Artikel 21)

Du kan til enhver tid gøre indsigelse mod behandling af dine personoplysninger baseret på legitime interesser.

Ret til at trække samtykke tilbage (Artikel 7)

Hvor behandling er baseret på samtykke, kan du til enhver tid trække dit samtykke tilbage.

Konsekvens: Tilbagetrækning påvirker ikke lovligheden af behandling foretaget før tilbagetrækningen

Sådan udøver du dine rettigheder

For at udøve en eller flere af dine GDPR-rettigheder:

  1. Send en e-mail til [email protected]
  2. Angiv tydeligt hvilken rettighed du ønsker at udøve
  3. Inkludér tilstrækkelige oplysninger til at vi kan identificere dig (navn, e-mail brugt i tidligere kontakt)
  4. Vi bekræfter modtagelsen inden for 72 timer
  5. Vi imødekommer din anmodning inden for 30 dage (kan forlænges til 90 dage i komplekse sager)

Vigtig information: Vi verificerer din identitet før vi behandler anmodninger for at beskytte dine data mod uautoriseret adgang.

Databeskyttelse ved design og standard

Vi implementerer databeskyttelse som en fundamental del af vores systemer:

  • Minimering af dataindsamling - vi indsamler kun hvad der er nødvendigt
  • Pseudonymisering og kryptering hvor muligt
  • Regelmæssige sikkerhedsvurderinger og opdateringer
  • Adgangskontrol baseret på "need-to-know" princippet
  • Automatisk sletning når opbevaringsperioden udløber

Databehandlere og tredjeparter

Når vi bruger eksterne tjenesteudbydere der behandler personoplysninger på vores vegne, sikrer vi:

  • Skriftlige databehandleraftaler der overholder GDPR
  • At behandleren kun handler efter vores instruktioner
  • Passende sikkerhedsforanstaltninger
  • Overholdelse af krav til internationale dataoverførsler

Aktuelle databehandlere omfatter:

  • Hostingudbydere (serverplacering inden for EU)
  • E-mail tjenester (overholder GDPR)

Sikkerhedsbrud

I tilfælde af et databrud der sandsynligvis medfører høj risiko for dine rettigheder og frihedsrettigheder:

  • Underretter vi Datatilsynet inden for 72 timer
  • Informerer vi berørte personer uden unødig forsinkelse
  • Beskriver vi arten af bruddet og anbefalede afværgeforanstaltninger

Automatiseret beslutningstagning og profilering

Vi anvender ikke automatiseret beslutningstagning eller profilering der har juridiske eller tilsvarende betydelige konsekvenser for dig.

Internationale dataoverførsler

Dine personoplysninger opbevares primært på servere inden for EU/EØS.

Hvis data overføres til tredjelande, sikrer vi passende beskyttelsesgarantier gennem:

  • EU-Kommissionens standardkontrakter
  • Certificeringsordninger godkendt under GDPR
  • Afgørelser om tilstrækkeligt beskyttelsesniveau

Tilsynsmyndighed

Hvis du mener at din databeskyttelse er blevet krænket, kan du indgive en klage til:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark

Telefon: +45 33 19 32 00
E-mail: [email protected]
Hjemmeside: www.datatilsynet.dk

Du kan også kontakte os først, så vi kan forsøge at løse problemet direkte.

Opdateringer

Denne GDPR-information opdateres løbende for at afspejle ændringer i vores praksis eller lovgivning. Væsentlige ændringer annonceres på vores websted.

Sidst opdateret: Oktober 2026

Kontakt

For spørgsmål om GDPR eller databeskyttelse:

E-mail: [email protected]
Emne: GDPR-forespørgsel