Danish

1.

3. Formålene med og retsgrundlaget for behandlingen af dine personoplysninger
Vi behandler dine personoplysninger for at udføre den nødvendige sagsbehandling af henvendelsen.
Vi behandler endvidere oplysningerne for at opnå en effektiv og rationel sagsstyring og for at kunne holde styr på, hvilke
sager Datatilsynet har behandlet.
Behandlingen af dine personoplysninger er baseret på databeskyttelsesforordningens artikel 6, stk. 1, litra e.
Hvis du har sendt os følsomme oplysninger, behandles disse i medfør af databeskyttelsesforordningens artikel 9, stk. 2, litra
f.
Har du sendt os oplysninger om strafbare forhold er vores behandling baseret på databeskyttelseslovens § 8, stk. 1 og stk.
2, nr. 3.
Behandling af oplysninger om personnummer sker med henblik på entydig identifikation, jf. databeskyttelseslovens § 11,
stk. 1.
Behandlingen af dine oplysninger i Informationssystemet for det indre marked (IMI) sker med henblik på
myndighedssamarbejde med andre databeskyttelsesmyndigheder i EU, jf. IMI forordningens art. 13, jf.
databeskyttelsesforordningen artikel 56, artikel 60-66 og artikel 70, stk. 1.
4. Modtagere af dine personoplysninger
Hvis du har klaget over en behandling af personoplysninger, vil din henvendelse blive sendt til den dataansvarlige, når vi
beder om en udtalelse.
Har den dataansvarlige ikke har taget stilling til din henvendelse, kan vi – i stedet for at bede om en udtalelse – vælge at
oversende din henvendelse til den dataansvarlige, så denne har mulighed for at tage stilling til din henvendelse, før du
vurderer, om vi på ny skal inddrages i sagen.
Det kan også være, at vi videregiver dine personoplysninger, hvis det på anden måde er nødvendigt for behandlingen af
sagen. Det kan f.eks. være andre offentlige myndigheder, herunder de andre europæiske tilsynsmyndigheder, og lignende,
som skal bidrage til sagens oplysning.

2.

Når dine personoplysninger videregives til andre europæiske tilsynsmyndigheder sker det i EU-Kommissionens IT system
kaldet IMI. Datatilsynet modtager også personoplysninger fra andre europæiske myndigheder via IMI.
Datatilsynet offentliggør løbende udvalgte udtalelser og afgørelser på vores hjemmeside, som kan være i pseudonymiseret
form. Det betyder, at personoplysningerne ikke længere kan henføres til en bestemt fysisk person uden brug af
supplerende oplysninger, som kun vi i Datatilsynet er bekendt med. Afgørelser i sager, hvor også andre europæiske
tilsynsmyndigheder har været inddraget, vil endvidere blive offentliggjort på det Europæiske Databeskyttelsesråds
hjemmeside ligeledes i pseudonymiseret form.
En offentliggørelse på Datatilsynets eller Databeskyttelsesrådets hjemmeside vil derfor betyde, at dine personoplysninger
kan blive overladt til vores eksterne leverandører af hjemmesideløsningen og/eller Databeskyttelsesrådet. Datatilsynet vil
forinden offentliggørelse af en udtalelse eller afgørelse orientere dig og sagens øvrige parter herom.
Hvis vi modtager en anmodning om aktindsigt i den sag, som dine personoplysninger indgår i, skal vi normalt videregive
oplysningerne, medmindre oplysningerne er fortrolige.
5. Opbevaring af oplysninger om dig
Oplysninger om dig i Datatilsynets elektroniske sags- og dokumenthåndteringssystem vil blive overført til opbevaring i
Rigsarkivet efter reglerne i arkivlovgivningen efter afslutning af den journalperiode, hvori sagen er afsluttet.
Datatilsynet vil i en periode efter afslutningen af den journalperiode, hvori sagen er afsluttet og overført til opbevaring i
Rigsarkivet, jf. ovenfor, fortsat have adgang til at søge oplysningerne frem i en historisk udgave af journalperioden i
systemet.

3.

I forhold til de oplysninger, der behandles i IMI, er det Kommissionen, der sørger for drift af systemet mv.
Personoplysninger, der behandles i IMI, blokeres normalt 6 måneder, efter proceduren for administrativt samarbejde er
formelt afsluttet i systemet. Alle personoplysninger slettes automatisk 3 år efter den formelle afslutning af proceduren. Det
er desuden muligt i konkrete tilfælde at slette personoplysninger i IMI inden opbevaringsperiodens udløb.
6. Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.
Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, og en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til sletning
I helt særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle
sletning indtræffer.
Ret til begrænsning af behandling
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset
behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik
på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige
samfundsinteresser. Det bemærkes i den sammenhæng, at arkivformål er at betragte som vigtige samfundsinteresser.