Persondatapolitik

1. Dataansvarlig

Echers.dk er dataansvarlig for den behandling, der beskrives her:

2. Hvilke oplysninger behandler jeg?

• Navn, adresse, e-mail, telefonnummer og eventuelle virksomhedsoplysninger.
• Henvendelser, aftaler, ønsker, tidsplaner og anden projektkorrespondance.
• Tilbuds-, ordre-, faktura- og betalingsstatus. Jeg modtager ikke dine betalingskortoplysninger.
• Foto, film, lyd og andet materiale, hvor kunder eller medvirkende kan være identificerbare.
• Begrænsede tekniske logoplysninger fra hjemmesidens drift og sikkerhed.

3. Formål og retsgrundlag

Oplysninger behandles for at besvare henvendelser, udarbejde tilbud, planlægge og levere opgaver samt håndtere betaling og kundeservice. Behandlingen sker primært for at indgå eller opfylde en aftale efter databeskyttelsesforordningens artikel 6, stk. 1, litra b.

Regnskabsoplysninger opbevares for at overholde lovkrav, jf. artikel 6, stk. 1, litra c. Begrænsede oplysninger kan behandles ud fra en legitim interesse i drift, sikkerhed, dokumentation og håndtering af retskrav, jf. artikel 6, stk. 1, litra f.

Brug af identificerbare personer i portfolio eller markedsføring aftales særskilt. Hvor behandlingen bygger på samtykke, er grundlaget artikel 6, stk. 1, litra a, og samtykket kan trækkes tilbage for fremtidig brug.

4. Foto og film

Foto- og filmmateriale behandles for at kunne gennemføre, redigere og levere den aftalte opgave. Jeg tager særligt hensyn ved offentliggørelse af identificerbare personer og børn. For mindreårige indhentes relevant aftale eller samtykke fra forældremyndighedsindehaver, når det er påkrævet.

En kundes bestilling er ikke i sig selv et automatisk samtykke til, at materialet må bruges offentligt i Echers.dk's markedsføring.

5. Hvem deles oplysninger med?

Oplysninger kan deles med leverandører, der er nødvendige for opgaven og driften, eksempelvis hosting, e-mail, regnskab, fakturering, backup, galleri- eller filoverførsel samt aftalte faglige samarbejdspartnere. De får kun de oplysninger, der er nødvendige for deres funktion.

Databehandlere skal behandle oplysninger efter instruks og passende aftaler. Personoplysninger sælges ikke. Oplysninger videregives til myndigheder, hvis jeg er retligt forpligtet til det.

6. Overførsel til lande uden for EU/EØS

Hvis en leverandør behandler oplysninger uden for EU/EØS, sker det kun på et gyldigt overførselsgrundlag, eksempelvis EU-Kommissionens standardkontraktbestemmelser eller en godkendt afgørelse om tilstrækkelighed.

7. Hvor længe gemmes oplysningerne?

• Henvendelser, der ikke fører til en opgave, slettes løbende og som udgangspunkt senest efter 12 måneder, medmindre der er en saglig grund til længere opbevaring.
• Ordre-, aftale- og regnskabsmateriale opbevares normalt i 5 år efter udgangen af det relevante regnskabsår i overensstemmelse med bogføringsreglerne.
• Arbejdsfiler og leveret foto- og filmmateriale opbevares som udgangspunkt i mindst 3 måneder efter levering. Derefter kan materialet blive slettet eller arkiveret, hvis der er en saglig og lovlig grund.
• Materiale i en aftalt portfolio opbevares, så længe formålet og aftalegrundlaget består. Hvis brugen bygger på samtykke, stoppes fremtidig brug, når samtykket trækkes tilbage, medmindre andet lovligt grundlag gælder.
• Tekniske logs opbevares kun så længe, det er nødvendigt for drift og sikkerhed.

8. Dine rettigheder

Du kan efter omstændighederne bede om indsigt, rettelse, sletning, begrænsning eller udlevering af dine oplysninger. Du kan også gøre indsigelse mod behandling, der bygger på legitim interesse, og til enhver tid trække et samtykke tilbage for fremtidig behandling.

Rettighederne er ikke absolutte. Eksempelvis kan oplysninger skulle bevares på grund af bogføringslovgivning eller et retskrav. Kontakt mig på hej@echers.dk, hvis du vil gøre brug af en rettighed.

9. Sikkerhed

Jeg anvender passende tekniske og organisatoriske sikkerhedsforanstaltninger, herunder adgangsbegrænsning, opdaterede systemer, sikker overførsel og backup, hvor det er relevant. Adgang til personoplysninger begrænses til personer og leverandører med et sagligt behov.

10. Klage

Har du spørgsmål eller er utilfreds med behandlingen, er du velkommen til at kontakte mig først. Du har også ret til at klage til Datatilsynet via datatilsynet.dk.