Den berørte persons rettigheder
Ret til bekræftelse: Enhver berørt person har ret til at kræve, at den dataansvarlige bekræfter, om vedkommendes personoplysninger behandles. Hvis en berørt person ønsker at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid henvende sig til den dataansvarlige.
Ret til oplysning: Enhver person, der er berørt af behandlingen af personoplysninger, har ret til til enhver tid at få gratis oplysning fra den dataansvarlige om de personoplysninger, der er gemt om vedkommende, samt en kopi af disse oplysninger. Desuden har den europæiske lovgiver indrømmet den berørte person oplysning om følgende informationer:
- behandlingsformålene
- de kategorier af personoplysninger, der behandles
- modtagerne eller kategorierne af modtagere, over for hvem personoplysningerne er blevet eller vil blive videregivet, især i tilfælde af modtagere i tredjelande eller internationale organisationer
- hvis det er muligt, den planlagte periode, for hvilken personoplysningerne vil blive opbevaret, eller, hvis dette ikke er muligt, kriterierne for fastlæggelse af denne periode
- eksistensen af en ret til berigtigelse eller sletning af vedkommendes personoplysninger eller til begrænsning af behandling fra den dataansvarliges side eller en ret til at gøre indsigelse mod denne behandling
- eksistensen af en ret til at klage til en tilsynsmyndighed
- hvis personoplysningerne ikke indsamles hos den berørte person: Alle tilgængelige oplysninger om datakilderne
- eksistensen af automatiseret beslutningstagning, herunder profilering i henhold til artikel 22, stk. 1 og 4, i EU-DSGVO, og – i det mindste i disse tilfælde – meningsfulde oplysninger om den involverede logik samt omfanget og de tilsigtede virkninger af en sådan behandling for den berørte person
Desuden har den berørte person ret til at få oplysning om, hvorvidt personoplysninger er blevet overført til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den berørte person i øvrigt ret til at få oplysning om de passende garantier i forbindelse med overførslen.
Hvis en berørt person ønsker at gøre brug af denne ret til oplysning, kan vedkommende til enhver tid henvende sig til den dataansvarlige.
Ret til berigtigelse: Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve øjeblikkelig berigtigelse af ukorrekte personoplysninger, der vedrører vedkommende. Endvidere har den berørte person ret til, under hensyntagen til formålene med behandlingen, at kræve, at ufuldstændige personoplysninger fuldstændiggøres – også ved hjælp af en supplerende erklæring.
Hvis en berørt person ønsker at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til den dataansvarlige.
Ret til sletning (ret til at blive glemt): Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve, at den dataansvarlige sletter de personoplysninger, der vedrører vedkommende, uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende, og forudsat at behandlingen ikke er nødvendig:
- Personoplysningerne er blevet indsamlet eller på anden måde behandlet til formål, som de ikke længere er nødvendige for.
- Den berørte person trækker sit samtykke tilbage, som behandlingen var baseret på i henhold til artikel 6, stk. 1, litra a, i EU-DSGVO eller artikel 9, stk. 2, litra a, i EU-DSGVO, og der mangler et andet retsgrundlag for behandlingen.
- Den berørte person gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i EU-DSGVO, og der er ingen tvingende legitime grunde til behandlingen, eller den berørte person gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i EU-DSGVO.
- Personoplysningerne er blevet behandlet ulovligt.
- Sletningen af personoplysningerne er nødvendig for at overholde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes ret, som den dataansvarlige er underlagt.
- Personoplysningerne er blevet indsamlet i forbindelse med udbudte tjenester i informationssamfundet i henhold til artikel 8, stk. 1, i EU-DSGVO.
Hvis en af ovenstående grunde gør sig gældende, og en berørt person ønsker at få slettet personoplysninger, der er gemt hos Lodge54, kan vedkommende til enhver tid henvende sig til den dataansvarlige. Anmodningen om sletning fra den berørte person vil derefter blive efterkommet uden unødig forsinkelse.
Hvis personoplysningerne er blevet offentliggjort af Lodge54, og vores virksomhed som dataansvarlig i henhold til artikel 17, stk. 1, i EU-DSGVO er forpligtet til at slette personoplysningerne, træffer Lodge54 under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne rimelige foranstaltninger, herunder tekniske foranstaltninger, for at underrette andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om, at den berørte person har anmodet disse andre dataansvarlige om at slette alle links til disse personoplysninger eller kopier eller replikationer af disse personoplysninger, forudsat at behandlingen ikke er nødvendig. Den dataansvarlige vil derefter træffe de nødvendige foranstaltninger i det enkelte tilfælde.
Ret til begrænsning af behandlingen: Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve, at den dataansvarlige begrænser behandlingen, hvis en af følgende betingelser er opfyldt:
Rigtigheden af personoplysningerne bestrides af den berørte person, i en periode, der giver den dataansvarlige mulighed for at kontrollere rigtigheden af personoplysningerne.
Behandlingen er ulovlig, den berørte person afviser sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af personoplysningerne.
Den dataansvarlige har ikke længere brug for personoplysningerne til formålene med behandlingen, men den berørte person har brug for dem til at gøre et retskrav gældende, udøve eller forsvare det.
Den berørte person har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i EU-DSGVO, og det er endnu ikke fastslået, om den dataansvarliges legitime grunde vejer tungere end den berørte persons.
Hvis en af ovenstående betingelser er opfyldt, og en berørt person ønsker at anmode om begrænsning af personoplysninger, der er gemt hos Lodge54, kan vedkommende til enhver tid henvende sig til den dataansvarlige. Begrænsningen af behandlingen vil derefter blive iværksat uden unødig forsinkelse.
Ret til dataportabilitet: Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at modtage de personoplysninger, der vedrører vedkommende, som den berørte person har givet en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Vedkommende har også ret til at transmittere disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet givet til, hvis behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a, i EU-DSGVO eller artikel 9, stk. 2, litra a, i EU-DSGVO eller på en kontrakt i henhold til artikel 6, stk. 1, litra b, i EU-DSGVO, og behandlingen foretages ved hjælp af automatiserede procedurer, forudsat at behandlingen ikke er nødvendig for udførelsen af en opgave, der udføres i offentlighedens interesse, eller som udøves under offentlig myndighed, som er blevet overdraget til den dataansvarlige.
Endvidere har den berørte person ved udøvelsen af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i EU-DSGVO ret til at få personoplysningerne transmitteret direkte fra en dataansvarlig til en anden dataansvarlig, hvis dette er teknisk muligt, og forudsat at dette ikke krænker andres rettigheder og friheder.
For at gøre retten til dataportabilitet gældende kan den berørte person til enhver tid henvende sig til den dataansvarlige.
Ret til indsigelse: Enhver person, der er berørt af behandlingen af personoplysninger, har til enhver tid ret til, af grunde, der vedrører vedkommendes særlige situation, at gøre indsigelse mod behandlingen af personoplysninger, der vedrører vedkommende, som foretages på grundlag af artikel 6, stk. 1, litra e eller f, i EU-DSGVO. Dette gælder også for profilering, der er baseret på disse bestemmelser.
Lodge54 behandler ikke længere personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der går forud for den berørte persons interesser, rettigheder og friheder, eller behandlingen er nødvendig for at gøre et retskrav gældende, udøve eller forsvare det.
Hvis Lodge54 behandler personoplysninger med henblik på direkte markedsføring, har den berørte person til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger til formål af denne art. Dette gælder også for profilering, i det omfang det er forbundet med sådan direkte markedsføring. Hvis den berørte person gør indsigelse over for Lodge54 mod behandlingen til formål af direkte markedsføring, vil Lodge54 ikke længere behandle personoplysningerne til disse formål.
Derudover har den berørte person ret til, af grunde, der vedrører vedkommendes særlige situation, at gøre indsigelse mod den behandling af personoplysninger, der vedrører vedkommende, som foretages hos Lodge54 til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i EU-DSGVO, medmindre en sådan behandling er nødvendig for udførelsen af en opgave, der udføres i offentlighedens interesse.
For at udøve retten til indsigelse kan den berørte person henvende sig direkte til den dataansvarlige. Den berørte person har endvidere frit valg til i forbindelse med brugen af tjenester i informationssamfundet, uanset direktiv 2002/58/EF, at udøve sin ret til indsigelse ved hjælp af automatiserede procedurer, hvor der anvendes tekniske specifikationer.
Automatiserede individuelle afgørelser, herunder profilering: Enhver person, der er berørt af behandlingen af personoplysninger, har ret til ikke at være underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling – herunder profilering – som har retsvirkning for vedkommende eller på lignende vis i betydelig grad påvirker vedkommende, forudsat at afgørelsen:
- ikke er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den berørte person og den dataansvarlige eller
- er tilladt i henhold til EU-retten eller medlemsstaternes ret, som den dataansvarlige er underlagt, og disse retsforskrifter indeholder passende foranstaltninger til beskyttelse af den berørte persons rettigheder og friheder samt legitime interesser eller
- foretages med den berørte persons udtrykkelige samtykke.
Hvis afgørelsen er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den berørte person og den dataansvarlige, eller den foretages med den berørte persons udtrykkelige samtykke, træffer Lodge54 passende foranstaltninger for at beskytte den berørte persons rettigheder og friheder samt legitime interesser, hvilket som minimum omfatter retten til at opnå menneskelig indgriben fra den dataansvarliges side, til at fremlægge sit eget synspunkt og til at anfægte afgørelsen.
Hvis den berørte person ønsker at gøre rettigheder gældende med henvisning til automatiserede afgørelser, kan vedkommende til enhver tid henvende sig til den dataansvarlige.
Ret til at trække et databeskyttelsesretligt samtykke tilbage: Enhver person, der er berørt af behandlingen af personoplysninger, har til enhver tid ret til at trække et samtykke til behandling af personoplysninger tilbage.
Hvis den berørte person ønsker at gøre sin ret til at trække et samtykke tilbage gældende, kan vedkommende til enhver tid henvende sig til den dataansvarlige.