Persondatapolitik for Datafordeleren
Klimadatastyrelsen (Styrelsen) er ansvarlig for at drive Datafordeleren, mens registermyndighederne er dataansvarlige for behandlingen af persondata i de registre, der distribueres via Datafordeleren. Styrelsen indsamler og behandler persondata, når du opretter dig som bruger på Datafordeleren, og er forpligtet til at overholde oplysningspligten over for dig som registreret i overensstemmelse med kravene i databeskyttelsesforordningen.
Retsgrundlaget for behandling af persondata
Retsgrundlaget for Styrelsens behandling af persondata er databeskyttelsesforordningens artikel 6, stk. 1, litra e. Behandlingen er nødvendig af hensyn til varetagelsen af en opgave, som henhører under offentlig myndighedsudøvelse, og som Styrelsen er pålagt i henhold til Lov om Stedbestemt Information.
Kategorier af persondata
Styrelsen behandler persondata, når du opretter dig som bruger og tilgår Datafordeleren. Persondata er i denne forbindelse brugeroplysninger og logdata. Logdata dækker over information vedrørende brugerinitierede handlinger og systemmæssige hændelser.
Derudover kan det være nødvendigt at kontakte dig i tilfælde af konkrete sikkerhedshændelser og ved behov for optimering af specifikke services. I forbindelse hermed kan der ske behandling af følgende persondata:
- Navn, virksomhed, mailadresse og telefonnummer
Af sikkerhedshensyn logger vi aktiviteter på Datafordeleren, hvor følgende persondata indsamles:
- IP-adresse og brugernavn
Formålet med behandlingen af persondata
Formålet med behandlingen af persondata er at give dig adgang til Datafordelerens services, for eksempel når du logger ind, og når du skal bestille en tjeneste. Persondata er nødvendige, så du kan blive kontaktet med henblik på at sikre stabil drift, support, fejlrettelse og sikkerhed.
Logoplysninger behandles med henblik på at opretholde systemets sikkerhed, funktionalitet og tilgængelighed. Logoplysninger anvendes desuden til statistiske formål, herunder forretningsudvikling og optimering af services.
Derudover kan bruger- og logoplysninger behandles i forbindelse med ekstern revision.
Videregivelse af persondata
Persondata videregives til eksempelvis Rigsrevisionen, Datatilsynet eller ved anmodning om aktindsigt, såfremt vi er retsligt forpligtet hertil.
Persondata videregives også til registermyndigheden, hvis du benytter dig af en betalingsbelagt service.
Opbevaring af persondata
Når du opretter dig som bruger på Datafordeleren, bliver dine persondata opbevaret, så længe du er bruger af systemet. Det betyder, at dine persondata højst bliver behandlet indtil du har været inaktiv på Datafordeleren i 24 måneder. Efter yderligere 12 måneders inaktivitet slettes din konto helt. Du kan også anmode om at få deaktiveret din konto, og i visse tilfælde vil du selv kunne deaktivere den.
Når du tilgår services på Datafordeleren, behandles dine logdata. Af sikkerhedshensyn slettes personhenførbare logdata senest efter 9 måneder. Loggede sikkerhedshændelser med persondata slettes efter 18 måneder.
Dine rettigheder som registreret
Du har som registreret hos Datafordeleren følgende rettigheder:
- Ret til indsigt
Retten til indsigt indebærer, at du har ret til at modtage visse oplysninger om den behandling vi foretager. - Ret til berigtigelse
Du har ret til at få urigtige oplysninger om dig selv rettet. - Ret til sletning
I visse tilfælde har du ret til at få slettet oplysninger om dig, inden Datafordelerens automatiske sletning indtræffer. - Ret til indsigelse mod behandling
Du har ret til at gøre indsigelse mod Datafordelerens ellers lovlige behandling af dine persondata.
Klagemulighed
Hvis du ikke er tilfreds med den måde Styrelsen behandler dine persondata, kan du klage til Datatilsynet. Du kan finde tilsynets kontaktoplysninger på www.datatilsynet.dk.
Har du spørgsmål?
Såfremt du har spørgsmål til persondatapolitikken eller behandlingen af dine persondata, kan du rette henvendelse til Datafordelerens databeskyttelsesrådgiver (Data Protection Officer - DPO) på dpo@kefm.dk.
Henvendelser vedrørende behandling af registerdata skal rettes til den dataansvarlige registermyndighed.