Sidst opdateret: 2. september 2026
1. Om GDPR
Den Generelle Forordning om Databeskyttelse (GDPR) er en EU-forordning, der trådte i kraft den 25. maj 2018. Forordningen styrker og samordner databeskyttelsen for alle personer inden for EU.
Hos petal-starling tager vi databeskyttelse alvorligt og overholder fuldt ud kravene i GDPR.
2. Dine GDPR-rettigheder
I henhold til GDPR har du som datasubjekt en række grundlæggende rettigheder:
2.1 Ret til information
Du har ret til at få klar og gennemsigtig information om, hvordan vi behandler dine personoplysninger. Denne information finder du i vores privatlivspolitik.
2.2 Ret til indsigt (artikel 15)
Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få indsigt i disse oplysninger samt information om behandlingen.
2.3 Ret til berigtigelse (artikel 16)
Du har ret til at få urigtige eller ufuldstændige personoplysninger om dig selv rettet eller suppleret uden unødig forsinkelse.
2.4 Ret til sletning (artikel 17)
Du har under visse omstændigheder ret til at få slettet personoplysninger om dig selv. Dette gælder dog ikke, hvis vi er forpligtet til at opbevare oplysningerne af hensyn til lovpligtige krav.
2.5 Ret til begrænsning af behandling (artikel 18)
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover alene behandle oplysningerne med dit samtykke eller med henblik på retlige krav.
2.6 Ret til dataportabilitet (artikel 20)
Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse til en anden dataansvarlig.
2.7 Ret til indsigelse (artikel 21)
Du har ret til at gøre indsigelse mod vores behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
2.8 Ret til ikke at være genstand for automatiserede afgørelser
Du har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, hvis afgørelsen har retsvirkning for dig eller på lignende vis har betydelig indvirkning på dig.
3. Sådan udøver du dine rettigheder
Hvis du ønsker at udøve dine rettigheder i henhold til GDPR, skal du kontakte os:
Email: [email protected]
Vi vil besvare din anmodning inden for 30 dage. I komplicerede tilfælde kan fristen forlænges med yderligere 2 måneder, hvilket vi vil informere dig om.
4. Vores forpligtelser under GDPR
4.1 Lovlig behandling
Vi behandler kun personoplysninger, når vi har et lovligt grundlag herfor, såsom:
- Dit samtykke
- Opfyldelse af en kontrakt
- Overholdelse af en juridisk forpligtelse
- Beskyttelse af vitale interesser
- Udførelse af en opgave i samfundets interesse
- Varetagelse af en legitim interesse
4.2 Formålsbegrænsning
Vi indsamler kun personoplysninger til bestemte, udtrykkeligt angivne og legitime formål, og vi behandler dem ikke senere på en måde, der er uforenelig med disse formål.
4.3 Dataminimering
Vi indsamler kun de personoplysninger, der er relevante og nødvendige for de formål, som vi behandler dem til.
4.4 Rigtighed
Vi bestræber os på at sikre, at personoplysningerne er korrekte og ajourførte. Ukorrekte oplysninger slettes eller rettes uden unødig forsinkelse.
4.5 Opbevaringsbegrænsning
Vi opbevarer kun personoplysninger, så længe det er nødvendigt til de formål, hvortil oplysningerne behandles.
4.6 Integritet og fortrolighed
Vi har implementeret passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret eller ulovlig behandling samt mod hændelig tab, ødelæggelse eller beskadigelse.
5. Databrud
Hvis vi bliver opmærksomme på et databrud, der sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder, vil vi underrette dig uden unødig forsinkelse.
Vi vil også anmelde bruddet til den relevante tilsynsmyndighed inden for 72 timer, medmindre bruddet sandsynligvis ikke vil udgøre en risiko for dine rettigheder og frihedsrettigheder.
6. Databehandlere
Hvis vi anvender eksterne partnere til at behandle personoplysninger på vores vegne, sikrer vi, at der er indgået en databehandleraftale, som overholder GDPR's krav.
7. Internationale dataoverførsler
Hvis vi overfører personoplysninger til lande uden for EU/EØS, sikrer vi, at der er implementeret passende sikkerhedsforanstaltninger i overensstemmelse med GDPR, såsom EU's standardkontraktbestemmelser.
8. Klager til tilsynsmyndigheden
Du har ret til at indgive en klage til den relevante tilsynsmyndighed, hvis du mener, at vores behandling af dine personoplysninger overtræder GDPR.
I Danmark er den relevante tilsynsmyndighed:
Datatilsynet
Borgergade 28, 5.
1300 København K
Email: [email protected]
Telefon: +45 33 19 32 00
www.datatilsynet.dk
9. Kontakt
Hvis du har spørgsmål om vores GDPR-compliance eller dine rettigheder, er du velkommen til at kontakte os:
Email: [email protected]