GDPR

1. Om GDPR

GDPR (General Data Protection Regulation) er EU's databeskyttelsesforordning, der trådte i kraft den 25. maj 2018. Forordningen giver dig som borger stærkere rettigheder over dine personoplysninger og stiller krav til virksomheder om, hvordan de behandler data.

Hos Creoweb tager vi databeskyttelse alvorligt. Denne side beskriver, hvordan vi overholder GDPR, og hvilke rettigheder du har som registreret.

2. Dataansvarlig

Creoweb er dataansvarlig for de personoplysninger, vi behandler om dig som besøgende på vores hjemmeside og som kunde.

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), da vi som lille virksomhed ikke er forpligtet hertil. Spørgsmål om databeskyttelse kan rettes direkte til ovenstående kontaktoplysninger.

3. Behandling af personoplysninger

Vi behandler personoplysninger i forbindelse med:

• Besvarelse af henvendelser via kontaktformular eller e-mail
• Indgåelse og opfyldelse af aftaler om webdesign og -udvikling
• Fakturering og bogføring
• Statistisk analyse af trafik på vores hjemmeside (anonymiseret)

Vi indsamler og behandler kun de oplysninger, der er nødvendige for det konkrete formål — ikke mere. Vi sælger aldrig personoplysninger til tredjeparter.

4. Retsgrundlag

Al behandling af personoplysninger hos Creoweb sker på baggrund af et af følgende retsgrundlag i henhold til GDPR artikel 6:

• Samtykke (art. 6, stk. 1, litra a): Fx ved tilmelding til nyhedsbrev
• Kontrakt (art. 6, stk. 1, litra b): Behandling nødvendig for opfyldelse af aftale om webdesign
• Retlig forpligtelse (art. 6, stk. 1, litra c): Fx bogføring og regnskab
• Berettiget interesse (art. 6, stk. 1, litra f): Fx besvarelse af uopfordrede henvendelser og trafikanalyse

5. Dine rettigheder

Som registreret har du følgende rettigheder i henhold til GDPR. Du kan udøve dem ved at kontakte os på tobias@creoweb.dk.

Vi besvarer alle henvendelser om rettigheder inden for 30 dage. I komplekse tilfælde kan fristen forlænges med yderligere 2 måneder, hvorom vi vil informere dig.

6. Datasikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte dine personoplysninger mod uautoriseret adgang, tab eller ødelæggelse, herunder:

• SSL-kryptering på alle sider der behandler personoplysninger
• Sikker opbevaring af data hos anerkendte hostingudbydere i EU
• Begrænset adgang til personoplysninger på "need-to-know" basis
• Regelmæssig opdatering af software og sikkerhedsforanstaltninger

7. Overførsel til tredjelande

Vi tilstræber at opbevare og behandle alle personoplysninger inden for EU/EØS. I de tilfælde hvor vi anvender tjenester der behandler data uden for EU/EØS — fx Google Analytics — sker dette på grundlag af EU's standardkontraktbestemmelser (SCC) eller andre egnede garantier i henhold til GDPR kapitel V.

8. Databrud

I tilfælde af et sikkerhedsbrud, der medfører risiko for dine rettigheder og frihedsrettigheder, vil vi anmelde bruddet til Datatilsynet inden for 72 timer i overensstemmelse med GDPR artikel 33.

Hvis bruddet medfører høj risiko for dig som registreret, vil vi også underrette dig direkte hurtigst muligt.

9. Kontakt & klage

Har du spørgsmål til vores behandling af dine personoplysninger eller ønsker du at udøve dine rettigheder, kontakt os venligst:

Du har også ret til at indgive en klage til Datatilsynet, hvis du mener at vores behandling af dine personoplysninger er i strid med GDPR: