GDPR og databeskyttelse

Om GDPR

Den generelle forordning om databeskyttelse (GDPR) er en EU-forordning, der trådte i kraft den 25. maj 2018. Forordningen styrker borgernes rettigheder i forhold til deres personoplysninger og stiller krav til virksomheder om, hvordan de behandler persondata.

Hos Hexas Pension Liv respekterer vi dine rettigheder under GDPR og arbejder aktivt på at sikre, at din data behandles lovligt, retfærdigt og gennemsigtigt.

Grundlæggende principper

Vi følger de grundlæggende principper i GDPR:

• Lovlighed, rimelighed og gennemsigtighed: Vi behandler kun personoplysninger på en lovlig måde og er åbne om, hvordan vi bruger dine data
• Formålsbegrænsning: Vi indsamler kun oplysninger til specifikke, udtrykkelige og legitime formål
• Dataminimering: Vi indsamler kun de oplysninger, der er nødvendige for vores formål
• Rigtighed: Vi bestræber os på at holde dine oplysninger korrekte og opdaterede
• Opbevaringsbegrænsning: Vi opbevarer ikke dine oplysninger længere end nødvendigt
• Integritet og fortrolighed: Vi beskytter dine oplysninger mod uautoriseret adgang

Dine rettigheder under GDPR

Som registreret hos Hexas Pension Liv har du følgende rettigheder:

Ret til indsigt (artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i så fald at få adgang til disse oplysninger samt information om behandlingen.

Ret til berigtigelse (artikel 16)

Du har ret til at få urigtige personoplysninger om dig rettet uden unødig forsinkelse.

Ret til sletning (artikel 17)

Du har under visse omstændigheder ret til at få dine personoplysninger slettet, også kaldet "retten til at blive glemt".

Ret til begrænsning af behandling (artikel 18)

Du har under visse omstændigheder ret til at kræve, at behandlingen af dine personoplysninger begrænses.

Ret til dataportabilitet (artikel 20)

Du har ret til at modtage de personoplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format.

Ret til indsigelse (artikel 21)

Du har ret til at gøre indsigelse mod behandling af dine personoplysninger baseret på vores legitime interesser.

Sådan udøver du dine rettigheder

Hvis du ønsker at udøve en eller flere af dine rettigheder, kan du kontakte os:

• E-mail: [email protected]
• Post: Vestergade 42, 3. sal, 1456 København K, Danmark

Vi vil besvare din anmodning inden for 30 dage. Hvis din anmodning er kompleks, kan vi forlænge fristen med yderligere to måneder, men vi vil informere dig herom.

Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver, da vi ikke behandler personoplysninger i et omfang eller af en karakter, der kræver dette. Du kan dog altid kontakte os direkte med spørgsmål om databeskyttelse.

Tredjelandsoverførsler

Vi bestræber os på at opbevare dine personoplysninger inden for EU/EØS. Hvis det er nødvendigt at overføre data til tredjelande, sikrer vi, at der er passende garantier på plads i overensstemmelse med GDPR.

Brud på datasikkerheden

I tilfælde af brud på datasikkerheden, der medfører risiko for dine rettigheder og frihedsrettigheder, vil vi underrette Datatilsynet inden for 72 timer. Hvis bruddet medfører høj risiko, vil vi også underrette dig direkte.

Klage til tilsynsmyndighed

Du har ret til at indgive en klage til Datatilsynet, hvis du mener, at vores behandling af dine personoplysninger er i strid med GDPR:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Danmark
Telefon: 33 19 32 00
E-mail: [email protected]

Sidst opdateret: Januar 2024