Fortrolighedserklæring

Vi er meget glade for din interesse i vores kosmetikstudio. Databeskyttelse har særlig høj prioritet for kosmetikstudioet StudioLydum. Det er grundlæggende muligt at benytte kosmetikstudiet StudioLydum hjemmeside uden at angive personlige oplysninger. Hvis en person ønsker at benytte særlige tjenester fra vores kosmetikstudie via vores hjemmeside, kan det dog være nødvendigt at behandle personlige oplysninger. Hvis behandlingen af personlige oplysninger er nødvendig, og der ikke findes et lovgrundlag for en sådan behandling, indhenter vi generelt samtykke fra den pågældende person.

Behandlingen af personoplysninger, f.eks. navn, adresse, e-mailadresse eller telefonnummer på en berørt person, sker altid i overensstemmelse med den generelle forordning om databeskyttelse og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for kosmetikstudiet StudioLydum. Med denne databeskyttelseserklæring ønsker vores kosmetikstudio at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Desuden informeres de registrerede om deres rettigheder gennem denne databeskyttelseserklæring.

Kosmetikstudio StudioLydum har som dataansvarlig implementeret en række tekniske og organisatoriske foranstaltninger for at sikre en så fuldstændig beskyttelse som muligt af de personoplysninger, der behandles via denne hjemmeside. Ikke desto mindre kan internetbaserede dataoverførsler grundlæggende have sikkerhedshuller, så absolut beskyttelse ikke kan garanteres. Af denne grund står det enhver berørt person frit for at overføre personoplysninger til os på alternative måder, f.eks. pr. telefon.

1. Begrebsdefinitioner

Kosmetikstudio StudioLydums privatlivspolitik er baseret på de begreber, der blev anvendt af den europæiske lovgiver ved vedtagelsen af den generelle forordning om databeskyttelse (GDPR). Vores databeskyttelseserklæring skal være let læselig og forståelig for både offentligheden og vores kunder og forretningspartnere. For at sikre dette vil vi gerne på forhånd forklare de anvendte begreber.

I denne privatlivspolitik bruger vi blandt andet følgende begreber:

a) Personoplysninger

Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (i det følgende benævnt »den registrerede«). En fysisk person betragtes som identificerbar, hvis vedkommende direkte eller indirekte kan identificeres, navnlig ved hjælp af en identifikator som et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere særlige kendetegn, der udtrykker den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet for denne fysiske person.

b) berørt person

En berørt person er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.

c) Behandling

Behandling er enhver operation eller række af operationer, der udføres med eller uden hjælp af automatiserede procedurer i forbindelse med personoplysninger, såsom indsamling, registrering, organisering, opstilling, opbevaring, tilpasning eller ændring, udlæsning, forespørgsel, anvendelse, offentliggørelse ved videregivelse, formidling eller anden form for tilgængeliggørelse, sammenholdelse eller sammenkobling, begrænsning, sletning eller destruktion.

d) Begrænsning af behandlingen

Begrænsning af behandlingen er markering af gemte personoplysninger med det formål at begrænse deres fremtidige behandling.

e) Profilering

Profilering er enhver form for automatiseret behandling af personoplysninger, der består i at anvende disse personoplysninger til at vurdere bestemte personlige forhold, der vedrører en fysisk person, navnlig for at analysere eller forudsige forhold vedrørende denne fysiske persons arbejdspræstationer, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller flytning.

f) Pseudonymisering

Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret person uden brug af supplerende oplysninger, forudsat at disse supplerende oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke kan henføres til en identificeret eller identificerbar fysisk person.

g) Ansvarlig eller ansvarlig for behandlingen

Den dataansvarlige eller den for behandlingen ansvarlige er den fysiske eller juridiske person, myndighed, institution eller anden enhed, der alene eller sammen med andre træffer beslutning om formålene med og midlerne til behandling af personoplysninger. Hvis formålene med og midlerne til denne behandling er fastsat i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de nærmere kriterier for udpegelsen af denne være fastsat i EU-retten eller medlemsstaternes nationale ret.

h) Databehandler

En databehandler er en fysisk eller juridisk person, myndighed, institution eller anden enhed, der behandler personoplysninger på vegne af den dataansvarlige.

i) Modtager

Modtager er en fysisk eller juridisk person, myndighed, institution eller anden enhed, som personoplysninger videregives til, uanset om det er en tredjepart eller ej. Myndigheder, der i forbindelse med en bestemt undersøgelsesopgave i henhold til EU-retten eller medlemsstaternes lovgivning muligvis modtager personoplysninger, betragtes dog ikke som modtagere.

j) Tredjepart

En tredjepart er en fysisk eller juridisk person, myndighed, institution eller anden enhed bortset fra den registrerede, den dataansvarlige, databehandleren og de personer, der under den dataansvarliges eller databehandlerens direkte ansvar er bemyndiget til at behandle personoplysninger.

k) Samtykke

Samtykke er enhver frivillig, informeret og utvetydig viljeserklæring fra den registrerede i form af en erklæring eller en anden utvetydig bekræftende handling, hvorved den registrerede giver udtryk for, at han eller hun accepterer behandlingen af de personoplysninger, der vedrører ham eller hende.

2. Navn og adresse på den dataansvarlige

Den dataansvarlige i henhold til den generelle forordning om databeskyttelse, andre databeskyttelseslove gældende i EU-medlemsstaterne og andre bestemmelser af databeskyttelsesmæssig karakter er:

Studio Lydum

Stefanie Meißner

Lydumvej 76

6830 Nr. Nebel

Danmark

Tel.: 7717 5330

E-mail: kosmetik@studiolydum.dk

Websted: http://studiolydum.dk/

3. Indsamling af generelle data og oplysninger

Hver gang en berørt person eller et automatiseret system åbner hjemmesiden for kosmetikstudiet StudioLydum, indsamler hjemmesiden en række generelle data og oplysninger. Disse generelle data og oplysninger gemmes i serverens logfiler. Der kan registreres (1) anvendte browsertyper og -versioner, (2) det operativsystem, der anvendes af det system, der tilgår siden, (3) den hjemmeside, hvorfra et system tilgår vores hjemmeside (såkaldt referrer), (4) de undersider, der tilgås via et system, der tilgår vores hjemmeside, (5) dato og klokkeslæt for adgang til hjemmesiden, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen for det system, der har adgang, og (8) andre lignende data og oplysninger, der tjener til at afværge farer i tilfælde af angreb på vores it-systemer.

Ved brug af disse generelle data og oplysninger drager kosmetikstudiet StudioLydum ingen konklusioner om den pågældende person. Disse oplysninger er snarere nødvendige for at (1) levere indholdet på vores hjemmeside korrekt, (2) optimere indholdet på vores hjemmeside og reklamerne for denne, (3) sikre den varige funktionsdygtighed af vores informationsteknologiske systemer og teknologien på vores hjemmeside samt (4) for at kunne stille de oplysninger, der er nødvendige for retsforfølgning, til rådighed for retshåndhævende myndigheder i tilfælde af et cyberangreb. Disse anonymt indsamlede data og oplysninger evalueres derfor af kosmetikstudiet StudioLydum på den ene side statistisk og på den anden side med det formål at øge databeskyttelsen og datasikkerheden i vores kosmetikstudie for i sidste ende at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data fra serverlogfilerne gemmes separat fra alle personoplysninger, der er angivet af en berørt person.

4. Rutinemæssig sletning og spærring af personoplysninger

Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i det tidsrum, der er nødvendigt for at opfylde formålet med opbevaringen, eller i det omfang dette er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller forskrifter, som den dataansvarlige er underlagt.

Hvis formålet med opbevaringen bortfalder, eller hvis en opbevaringsfrist, der er fastsat af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, blokeres eller slettes personoplysningerne rutinemæssigt og i overensstemmelse med de lovmæssige bestemmelser.

5. Den registreredes rettigheder

a) Ret til bekræftelse

Enhver berørt person har den ret, som den europæiske lovgiver og forordningsudsteder har tildelt, til at kræve en bekræftelse fra den ansvarlige for behandlingen af, om de pågældende personoplysninger behandles. Hvis en berørt person ønsker at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid henvende sig til os.

b) Ret til information

Enhver person, der er berørt af behandlingen af personoplysninger, har i henhold til EU-lovgivningen ret til når som helst at modtage gratis oplysninger fra den dataansvarlige om de personoplysninger, der er gemt om vedkommende, samt en kopi af disse oplysninger. EU-lovgivningen giver desuden den berørte person ret til at modtage følgende oplysninger:

• formålene med behandlingen
• kategorierne af personoplysninger, der behandles
• modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer
• hvis muligt, den planlagte varighed af opbevaringen af de personoplysninger eller, hvis dette ikke er muligt, kriterierne for fastsættelse af denne varighed
• eksistensen af en ret til berigtigelse eller sletning af de personoplysninger, der vedrører den pågældende, eller til begrænsning af den dataansvarliges behandling eller en ret til at gøre indsigelse mod denne behandling
• eksistensen af en klageadgang til en tilsynsmyndighed
• hvis de personoplysninger ikke indsamles hos den registrerede: alle tilgængelige oplysninger om oplysningernes oprindelse
• eksistensen af automatiske afgørelser, herunder profilering, i henhold til artikel 22, stk. 1 og 4, i GDPR og — i det mindste i disse tilfælde — meningsfulde oplysninger om den involverede logik samt rækkevidden og de tilsigtede virkninger af en sådan behandling for den registrerede

Desuden har den registrerede ret til at få oplyst, om personoplysninger er blevet overført til et tredjeland eller en international organisation. Hvis dette er tilfældet, har den registrerede desuden ret til at få oplyst, hvilke passende garantier der er truffet i forbindelse med overførslen.

Hvis en berørt person ønsker at gøre brug af denne ret til information, kan vedkommende til enhver tid henvende sig til os.

c) Ret til berigtigelse

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve, at urigtige personoplysninger om vedkommende straks berigtiges, jf. de europæiske direktiver og forordninger. Den berørte person har desuden ret til at kræve, at ufuldstændige personoplysninger fuldstændiggøres, også ved hjælp af en supplerende erklæring, under hensyntagen til formålet med behandlingen.

Hvis en berørt person ønsker at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til os.

d) Ret til sletning (ret til at blive glemt)

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har tildelt, til at kræve, at den dataansvarlige straks sletter de personoplysninger, der vedrører vedkommende, hvis en af følgende årsager gør sig gældende, og hvis behandlingen ikke er nødvendig:

• De personoplysninger, der er indsamlet eller på anden måde behandlet til sådanne formål, er ikke længere nødvendige til disse formål.
• Den registrerede tilbagekalder sit samtykke, som behandlingen var baseret på i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR, og der mangler et andet retsgrundlag for behandlingen.
• Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der er ingen legitime grunde til behandlingen, der vejer tungere, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
• De personoplysninger er blevet behandlet ulovligt.
• Sletningen af de personoplysninger er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes ret, som den dataansvarlige er underlagt.
• De personoplysninger er indsamlet i forbindelse med udbudte informationssamfundstjenester i henhold til artikel 8, stk. 1, i GDPR.

Hvis en af ovenstående årsager er gældende, og en berørt person ønsker at få slettet personoplysninger, der er gemt hos kosmetikstudiet StudioLydum, kan vedkommende til enhver tid kontakte os. Kosmetikstudiet StudioLydum vil sørge for, at anmodningen om sletning straks efterkommes.

Hvis de personoplysninger er blevet offentliggjort af kosmetikstudiet StudioLydum, og vores kosmetikstudie som ansvarlig i henhold til art. 17, stk. 1, i GDPR er forpligtet til at slette de personoplysninger, træffer kosmetikstudiet StudioLydum under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne passende foranstaltninger, også af teknisk art, for at underrette andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet disse andre dataansvarlige om at slette alle links til disse personoplysninger eller kopier eller replikationer af disse personoplysninger, i det omfang behandlingen ikke er nødvendig. Kosmetikstudio StudioLydum vil i hvert enkelt tilfælde træffe de nødvendige foranstaltninger.

e) Ret til begrænsning af behandlingen

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har tildelt, til at kræve, at den dataansvarlige begrænser behandlingen, hvis en af følgende betingelser er opfyldt:

• Den registrerede bestrider, at de personoplysninger er korrekte, i et tidsrum, der giver den dataansvarlige mulighed for at kontrollere, om de personoplysninger er korrekte.
• Behandlingen er ulovlig, den registrerede afviser sletning af de personoplysninger og kræver i stedet begrænsning af brugen af de personoplysninger.
• Den dataansvarlige har ikke længere brug for de personoplysninger til behandlingsformål, men den registrerede har brug for dem til at gøre retskrav gældende, udøve eller forsvare dem.
• Den registrerede har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og det er endnu ikke fastslået, om den dataansvarliges legitime grunde vejer tungere end den registreredes.

Hvis en af ovenstående betingelser er opfyldt, og en berørt person ønsker at anmode om begrænsning af personoplysninger, der er gemt hos kosmetikstudiet StudioLydum, kan vedkommende til enhver tid kontakte os. Kosmetikstudiet StudioLydum vil sørge for begrænsningen af behandlingen.

f) Ret til dataportabilitet

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har tildelt, til at modtage de personoplysninger, der vedrører vedkommende, og som den pågældende person har stillet til rådighed for en ansvarlig, i et struktureret, almindeligt og maskinlæsbart format. Den pågældende person har desuden ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som de personoplysninger er blevet stillet til rådighed for, forudsat at behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og behandlingen sker ved hjælp af automatiserede procedurer, forudsat at behandlingen ikke er nødvendig for udførelsen af en opgave, der er i samfundets interesse eller udøves som en offentlig myndighedsbeføjelse, der er overdraget til den dataansvarlige.

Ved udøvelsen af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR har den registrerede desuden ret til at få personoplysningerne overført direkte fra en dataansvarlig til en anden dataansvarlig, for så vidt dette er teknisk muligt og ikke krænker andre personers rettigheder og frihedsrettigheder.

For at gøre krav på retten til dataportabilitet kan den registrerede til enhver tid henvende sig til kosmetikstudiet StudioLydum.

g) Ret til indsigelse

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har tildelt, til på grundlag af sin særlige situation til enhver tid at gøre indsigelse mod behandlingen af personoplysninger, der vedrører vedkommende, og som finder sted på grundlag af artikel 6, stk. 1, litra e) eller f), i GDPR. Dette gælder også for profilering, der er baseret på disse bestemmelser.

Kosmetikstudio StudioLydum behandler ikke længere personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, der vejer tungere end den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem.

Hvis kosmetikstudiet StudioLydum behandler personoplysninger med henblik på direkte markedsføring, har den registrerede ret til når som helst at gøre indsigelse mod behandlingen af personoplysninger til sådanne markedsføringsformål. Dette gælder også for profilering, i det omfang den er forbundet med sådan direkte markedsføring. Hvis den registrerede gør indsigelse mod kosmetikstudiet StudioLydums behandling til direkte markedsføringsformål, vil kosmetikstudiet StudioLydum ikke længere behandle de personoplysninger til disse formål.

Desuden har den berørte person ret til af grunde, der skyldes hans eller hendes særlige situation, at gøre indsigelse mod behandling af personoplysninger, der vedrører ham eller hende, og som foretages af kosmetikstudiet StudioLydum til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre en sådan behandling er nødvendig for at opfylde en opgave af almen interesse.

For at udøve sin ret til indsigelse kan den berørte person henvende sig direkte til kosmetikstudiet StudioLydum. Den berørte person har desuden ret til, uanset direktiv 2002/58/EF, at udøve sin ret til indsigelse i forbindelse med brugen af informationssamfundets tjenester ved hjælp af automatiserede procedurer, hvor der anvendes tekniske specifikationer.

h) Automatiske afgørelser i enkeltsager, herunder profilering

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver og regulerende myndighed har tildelt, til ikke at blive underkastet en afgørelse, der udelukkende er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for vedkommende eller på tilsvarende måde berører vedkommende væsentligt, medmindre afgørelsen (1) ikke er nødvendig for indgåelse eller opfyldelse af en aftale mellem den registrerede og den dataansvarlige, eller (2) er tilladt i henhold til EU-lovgivning eller medlemsstatslovgivning, som den dataansvarlige er underlagt, og denne lovgivning indeholder passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser, eller (3) sker med den registreredes udtrykkelige samtykke.

Er beslutningen (1) nødvendig for indgåelse eller opfyldelse af en aftale mellem den registrerede og den dataansvarlige, eller (2) sker den med den registreredes udtrykkelige samtykke, træffer kosmetikstudiet StudioLydum passende foranstaltninger for at beskytte den registreredes rettigheder og frihedsrettigheder samt legitime interesser, herunder som minimum retten til at opnå indgriben fra den dataansvarliges side, til at fremføre sit eget synspunkt og til at anfægte afgørelsen.

Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an uns wenden.

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Hvis den berørte person ønsker at gøre sine rettigheder gældende i forbindelse med automatiske afgørelser, kan vedkommende til enhver tid henvende sig til os.

6. Retsgrundlag for behandlingen

Art. 6 I lit. a DS-GVO tjener som retsgrundlag for vores kosmetikstudio for behandlingsprocesser, hvor vi indhenter samtykke til et bestemt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, som f.eks. ved behandlingsprocesser, der er nødvendige for levering af varer eller ydelse af en anden tjeneste eller modydelse, er behandlingen baseret på artikel 6, stk. 1, litra b), i GDPR. Det samme gælder for sådanne behandlingsprocesser, der er nødvendige for gennemførelsen af foranstaltninger forud for indgåelsen af en aftale, f.eks. i tilfælde af forespørgsler om vores produkter eller tjenester.

Hvis vores kosmetikstudio er underlagt en juridisk forpligtelse, der kræver behandling af personoplysninger, f.eks. for at opfylde skatteforpligtelser, er behandlingen baseret på art. 6 I lit. c DS-GVO. I sjældne tilfælde kan det være nødvendigt at behandle personoplysninger for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende i vores virksomhed kom til skade, og hans navn, alder, sygesikringsoplysninger eller andre vitale oplysninger derfor skulle videregives til en læge, et hospital eller andre tredjeparter. I så fald ville behandlingen være baseret på artikel 6, stk. 1, litra d), i GDPR.

I sidste ende kan behandlingsprocesser være baseret på artikel 6, stk. 1, litra f), i GDPR. Behandlingsprocesser, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, er baseret på dette retsgrundlag, hvis behandlingen er nødvendig for at varetage en berettiget interesse for vores kosmetikstudio eller en tredjepart, forudsat at den registreredes interesser, grundlæggende rettigheder og grundlæggende frihedsrettigheder ikke vejer tungere. Sådanne behandlingsprocesser er især tilladt for os, fordi de er blevet særligt nævnt af den europæiske lovgiver. Den var i denne henseende af den opfattelse, at der kunne antages at være en berettiget interesse, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, sætning 2, i GDPR).

7. Berettigede interesser i behandlingen, som forfølges af den dataansvarlige eller en tredjepart

Hvis behandlingen af personoplysninger er baseret på artikel 6, stk. 1, litra f, i GDPR, er vores berettigede interesse at udøve vores forretningsaktiviteter til gavn for alle vores medarbejderes og aktionærers velbefindende.

8. Varighed af opbevaring af personoplysninger

Kriteriet for varigheden af opbevaring af personoplysninger er den respektive lovmæssige opbevaringsfrist. Efter udløbet af fristen slettes de pågældende oplysninger rutinemæssigt, såfremt de ikke længere er nødvendige for opfyldelse af kontrakten eller indgåelse af en kontrakt.

9. Lovmæssige eller kontraktmæssige bestemmelser om tilvejebringelse af personoplysninger; nødvendighed for indgåelse af kontrakten; den registreredes forpligtelse til at tilvejebringe personoplysningerne; mulige konsekvenser af manglende tilvejebringelse

Vi gør Dem opmærksom på, at levering af personoplysninger til dels er lovpligtig (f.eks. skatteregler) eller kan følge af kontraktmæssige bestemmelser (f.eks. oplysninger om kontraktpartneren). Undertiden kan det være nødvendigt for indgåelsen af en kontrakt, at en berørt person leverer personoplysninger til os, som vi efterfølgende skal behandle. Den berørte person er f.eks. forpligtet til at give os personoplysninger, hvis vores kosmetikstudio indgår en kontrakt med vedkommende.

Manglende tilvejebringelse af personoplysninger vil medføre, at kontrakten med den pågældende ikke kan indgås. Inden tilvejebringelse af personoplysninger skal den pågældende kontakte os. Vi informerer den registrerede i hvert enkelt tilfælde om, hvorvidt levering af personoplysninger er lovmæssigt eller kontraktmæssigt påkrævet eller nødvendigt for indgåelse af kontrakten, om der er en forpligtelse til at levere personoplysningerne, og hvilke konsekvenser manglende levering af personoplysninger ville have.

10. Eksistensen af automatiseret beslutningstagning

Som ansvarligt kosmetikstudio afstår vi fra automatisk beslutningstagning eller profilering.

Denne databeskyttelseserklæring er udarbejdet på basis af databeskyttelseserklæringsgeneratoren fra DGD Deutsche Gesellschaft für Datenschutz GmbH, der er aktiv som ekstern databeskyttelsesansvarlig Nürnberg i samarbejde med advokat for IT- og databeskyttelsesret Christian Solmecke og er automatisk oversat til dansk.