I denne persondatapolitik ('Politikken') beskrives, hvordan Dansk Katteregister ('os', 'vi' eller 'vores') i rollen som dataansvarlig indsamler og behandler dine personoplysninger i forbindelse med registrering af en kat i katteregisteret. Politikken er formuleret og gjort tilgængelig for at overholde databeskyttelsesforordningen (2016/679 of 27. april 2016) (”GDPR”) og reglerne heri om oplysningspligt
Vi behandler personoplysninger om dig, når dette er relevant og i overensstemmelse med gældende lovgivning.
Alt efter de konkrete omstændigheder kan de behandlede personoplysninger omfatte følgende typer af personoplysninger:
• Adresse
• Email
• Navn
• CPR-nummer
• Telefonnummer
Vi behandler følgende typer almindelige personoplysninger: betalingsoplysninger og information i supporthenvendelser samt evt. loginoplysninger, IP-adresse og evt. billede af kat mv.
Vi indsamler personoplysninger direkte fra dig og, hvor det er relevant, fra eksterne kilder. Personoplysninger indsamles fra offentlige myndigheder og- registre, virksomheder, foreninger, fonde, privatpersoner og offentligt tilgængelige kilder, herunder fx profiler på forskellige sociale medier mv. Hvis vi får brug for at indsamle og behandle yderligere personoplysninger end angivet ovenfor, vil vi orientere herom ved indsamlingen. Sådan oplysning kan også ske ved opdatering af denne Politik.
Vi behandler kun dine personoplysninger, såfremt vi har et legitimt formål og i så fald i overensstemmelse med reglerne i GDPR. Personoplysningerne kan alt efter omstændighederne behandles til følgende formål:
• At kommunikere med og udveksle oplysninger med offentlige myndigheder, hvor loven kræver dette
• At opbevare personoplysninger i det omfang, det er et krav i henhold til gældende lovgivning eksempelvis opbevaring af regnskabs- og bogholderibilag.
I tillæg til ovenstående behandler vi personoplysninger for følgende formål:
Vi behandler personoplysninger til følgende formål:
- at varetage registrering bl.a. til brug for ejerskifte, fremsøgning og efterlysning af en kat, herunder udveksling af oplysninger med relevante parter i det omfang, det er nødvendigt til de konkrete formål
- at varetage selvbetjeningsløsning ift. praksis-login for dyrlæger samt administrere betaling
- at sende direkte markedsføring til brugere, herunder bl.a. nyhedsbreve og direkte mails og udveksle oplysninger med samarbejdspartnere i forhold til fordele og rabatter mv.
Vi behandler kun dine personoplysninger, når vi har et lovligt behandlingsgrundlag i overensstemmelse med GDPR. Behandlingen af personoplysninger sker alt efter de konkrete omstændigheder på baggrund af følgende behandlingshjemmel:
• Samtykke
• Behandlingen er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i
• Behandlingen er nødvendig for at forfølge en legitim interesse, hvor den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, ikke går forud herfor
• Behandlingen er nødvendig af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt
• Behandlingen er nødvendig for at overholde gældende lovgivning (eksempelvis bogføringsloven)
Behandling er nødvendig af hensyn til opfyldelse af en kontrakt, som den registrerede er part i, eller af hensyn til gennemførelse af foranstaltninger, der træffes på den registreredes anmodning forud for indgåelse af en kontrakt om registrering af en kat med den registrerede person, jf. GDPR, artikel 6, stk. 1, litra b, første led ift., når der indgås en aftale om, at en kat skal registreres i Dansk Katteregister, hvor bl.a. oplysninger registreres på platformen til det formål at kunne foretage ejerskifte samt fremsøge og efterlyse en kat på et senere tidspunkter, herunder til brug for at udveksle oplysninger med relevante parter fx en 'finder' af en kat i det omfang, det er nødvendigt for at kunne forene kat og ejer. Dertil varetages en selvbetjeningsløsning for praksis-login, som giver praksis mulighed for at registrere en kat direkte på en dyreklinik. Derudover behandles der oplysninger i forhold til betaling som en del af opfyldelse af kontrakten med den registrerede person, når en kat optages i registreret.
Behandlingen er nødvendig for at overholde gældende lovgivning, jf. GDPR, artikel 6, stk. 1, litra c ift., bl.a. bogføringsloven regler om opbevaring af bogførings- og regnskabsmateriale for indeværende regnskabsår + 5 år.
Behandlingen er nødvendig for at forfølge en legitim interesse, hvor den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, der kræver beskyttelse af personoplysninger, ikke går forud herfor, jf. GDPR, artikel 6, stk. 1, litra f ift., når en kat registreres af en dyrlæge medlem af Den Danske Dyrlægeforening, hvor oplysninger overføres, således den pågældende dyrlæge ikke skal udfylde samtlige oplysninger i selvbetjeningsløsningen, hvilket sker for at sikre en let og god brugeroplevelse til gavn for dyrlægen.
Den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål, jf. GDPR, artikel 6, stk. 1, litra a i forhold til modtagelse af direkte markedsføring, herunder bl.a. nyhedsbreve og direkte mails mv. i overensstemmelse med de gældende regler i markedsføringsloven. Du kan trække dit samtykke tilbage når som helst ved at kontakte os via de kontaktoplysninger angivet nederst i denne Politik. Hvis du trækker dit samtykke tilbage, slettes personoplysningerne, der behandles på grundlag af samtykket, medmindre de kan eller skal behandles eksempelvis for at overholde en retlig forpligtelse. Derudover indhentes der samtykke til at udveksle oplysninger med samarbejdspartnere, hvis den registrerede er interesseret i at modtage fordele og rabatter fra disse.
Vi foretager i tillæg til ovenstående i nogle tilfælde behandling af CPR-nummer. Inden vi foretager denne behandling, indhenter vi samtykke hertil, medmindre behandlingen foretages for at overholde lovgivningen eller en af de andre undtagelser i databeskyttelseslovens § 11, stk. 2. Vi behandler CPR-nummer med følgende formål for øje: at sikre, at der sker en entydig identifikation af den registrerede, jf. databeskyttelseslovens § 11, stk. 2, nr. 3, hvormed der modtages personoplysninger fra CPR-registreret.
Vi videregiver personoplysninger til følgende modtagere:
leverandører, myndigheder, samarbejdspartnere, virksomheder, foreninger, fonde og privatpersoner.
Vi benytter fra tid til anden eksterne enheder som leverandører til at bistå os med leveringen af vores ydelser. De eksterne leverandører vil ikke modtage eller behandle personoplysninger, medmindre gældende lovgivning tillader en sådan videregivelse og behandling. Når de eksterne parter fungerer som databehandlere, sker behandlingen altid på grundlag af en databehandleraftale i overensstemmelse med kravene i GDPR. Når de eksterne parter fungerer som dataansvarlige, sker behandlingen af personoplysninger på grundlag af de eksterne parters privatlivspolitik samt de relevante behandlingsgrundlag, som de eksterne parter er forpligtet til at oplyse om, medmindre gældende lovgivning tillader andet.
Vi overfører personoplysninger til lande eller internationale organisationer uden for EU/EØS. Vi overfører personoplysninger til følgende lande på grundlag af Europa-Kommissionens tilstrækkelighedsafgørelser efter artikel 45:
USA (gælder kun ved Data Privacy Framework certificerede modtagere)
Der sikres således et tilstrækkeligt beskyttelsesniveau gennem lovgivning eller andre foranstaltninger.
Vi sørger for, at personoplysninger slettes, når de ikke længere er relevante for vores behandlingsformål som beskrevet ovenfor. Vi opbevarer altid personoplysninger i det tidsrum, som gældende lovgivning forpligter os til, herunder til brug for dokumentation af overholdelse af blandt andet bogføringslovens bestemmelser. Ved spørgsmål angående opbevaringen og behandlingen af personoplysninger, er du velkommen til at kontakte os på den e-mailadresse, du finder i det sidste afsnit af denne Politik.
Som registreret person har du en række rettigheder:
1. Du har ret til at anmode om indsigt i, hvilke personoplysninger vi behandler om dig, formålet med behandlingen, og om vi videregiver personoplysningerne til andre.
2. Du har ret til at få berigtiget urigtige personoplysninger om dig.
3. Du har i visse tilfælde ret til at få slettet visse af dine personoplysninger.
4. Duhar i visse tilfælde ret til at få begrænset behandlingen af dine personoplys-ninger, sådan at vi kun opbevarer dine personoplysninger i en given periode.
5. Du har i visse tilfælde ret til at gøre indsigelse imod vores behandling af dine personoplysninger på baggrund af årsager og forhold, der vedrører din særlige situation.
6. Du har ret til ikke at være genstand for en automatisk afgørelse uden menneskelig indblanding, medmindre afgørelsen er nødvendig for din ansættelse hos os, eller foretagelsen af afgørelsen er hjemlet ved lov eller dit udtrykkelige samtykke.
7. Såfremt vi har indhentet dit samtykke til en del af vores behandling af dine personoplysninger, har du til enhver tid ret til at tilbagekalde dit samtykke. Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af den behandling, der er baseret på samtykket, inden tilbagekaldelsen.
8. Du har i visse tilfælde ret til såkaldt dataportabilitet af de personoplysninger, du har afgivet til os.
9. Du kan altid klage til Datatilsynet.
Der kan være betingelser eller begrænsninger til disse rettigheder. Det er derfor ikke sikkert, at du eksempelvis har ret til dataportabilitet i det konkrete tilfælde- dette afhænger af de konkrete omstændigheder i forbindelse med behandlingsaktiviteterne.
Du kan finde mere information om dine rettigheder som registreret på Datatilsynets hjemmeside.
Venligst brug kontaktoplysningerne nedenfor, hvis du vil gøre brug af dine rettigheder.
Vi bestræber os på at møde dine ønsker omkring vores behandling af personoplysninger, men du kan altid indsende en klage til Datatilsynet.
Vi forbeholder os retten til at ajourføre og ændre denne Politik. Hvis vi ændrer Politikken, ændrer vi datoen og versionen øverst i dokumentet. I tilfælde af væsentlige ændringer, vil vi meddele dette i form af en synlig meddelelse på vores hjemmeside, e-mail eller ved brug af andre kommunikationsmidler.
Du er velkommen til at kontakte os på nedenfor angivet kontakt e-mail, hvis du: a) er uenig i vores behandling eller mener, at vores behandling af dine personoplysninger overtræder lovgivningen, b) har spørgsmål eller i øvrigt har kommentarer til denne Politik, eller c) ønsker at udøve én eller flere af dine rettigheder som registreret person. Ved spørgsmål eller kommentarer til denne politik, eller ved påberåbelse af en eller flere rettigheder, kan vi kontaktes på Ved spørgsmål, kommentarer til denne politik eller ved påberåbelse af en eller flere rettigheder, kan vi kontaktes på info@katteregister.dk.