GDPR

Persondatapolitik

Her kan du læse, hvordan dine persondata bliver håndteret hos malchau foto og hvad det betyder som kunde hos mig.

Det er vigtigt at understrege at jeg udelukkende opbevarer data som er relevante i forhold til dit kundeforhold hos malchau foto, det drejer sig om: navn, adresse, e-mail, telefonnummer o.lign

Hvad er GDPR? 

GDPR er en lovgivning, som bliver håndteret af EU og som er gyldig i alle EU-lande. Det primære formål er, at skabe gennemsigtighed for dig, som kunde, og hvordan dine persondata bliver håndteret. GPDR trådte i kraft fra den 25. maj 2018

I forhold til malchau foto er det begrænset hvad jeg udveksler af persondataoplysninger med mine kunder. Nedenfor er mine systemer beskrevet og også hvordan disse opbevarer dine persondata. 


Du kan læse mere og GPDR via Datatilsynet: www.datatilsynet.dk/generelt-om-databeskyttelse/ 

Hvad betyder det hos malchau foto og for dig som kunde? 

GPDR handler om at give samtykke til fotografering, opbevaring af dine personfølsomme data, brugen af billeder og opbevaring af materialer. Derfor er det vigtigt at du udfylder en samtykkeerklæring før en fotografering.

Hvordan og i hvor lang tid bliver mine persondata opbevaret? 

malchau foto er en mindre virksomhed og derfor er strukturen også simpel og ligetil. Det er vigtigt at sige, at du som kunde til hver en tid har ret til at få oplyst samt udleveret og/eller slettet de persondataoplysninger der opbevares. Dette skal gøres skriftligt via e-mail til malchaufoto.dk og der vil blive krævet billeddokumentation for sikker ID inden oplysningerne udleveres og/eller slettes. 

Stort set alt kundekontakt foregår typisk via e-mail. Så længe jeg er i aktiv dialog om en specifik kundeopgave vil jeg opbevare alt skriftlig dialog på mailserveren. Efterfølgende bliver al dokumentationen arkiveret i et år hvorefter jeg arkiverer dokumentation sikkert og anonymt. 

I forbindelse med betaling af fakturaer, så sker det via bankoverførsel, fakturaerne bliver opbevaret sikkert).  Når du betaler din regning via bankoverførsel er det din bank og min bank (Danske Bank), som står for datasikkerheden. 

Jeg opbevarer dine personoplysninger i en række systemer, men også med forskellig levetid: 

  • dine personoplysninger i mit faktureringssystem i minimum 5 år i henhold til gældende krav fra SKAT. 
  • dine e-mails, som er relevante for vores kundekontakt så længe vi har et aktivt kundeforhold

Efterfølgende arkiverer jeg mails i minimum 1 år hvorefter de løbende slettes. 

Hvilke persondataoplysninger gemmes? 

I forbindelse med vores kommunikation, browsing af hjemmesiden www.malchaufoto.dk vil du overføre en eller flere af følgende informationer: Navn, adresse, telefonnummer, e-mail, IP, samtykke. 

Hvad sker der ved brud på sikkerheden? 

Ved et brud på sikkerheden vil de berørte kunder få direkte besked via e-mail indenfor 72 timer efter bruddet. I denne dokumentation vil der blive oplyst hvilke oplysninger, der er blevet kompromitteret og hvordan du, som kunde, skal forholde dig. Alle brud på sikkerheden bliver desuden anmeldt til datatilsynet inden for de 72 timer: http://www.datatilsynet.dk/anmeld-brud-paa-persondatasikkerheden/ 

Øvrige oplysninger

Hvis du ønsker at få oplyst hvilke personfølsomme oplysninger malchau foto har opbevaret eller ønsker at trække dit samtykke tilbage, så kan dette ske ved at sende en mail til: olejann@malchau.dk. Der skal fremvises relevant billeddokumentation ved henvendelse for at få oplyst data eller trække samtykke tilbage.