Persondatapolitik for Teaterrefusion.dk

Scenit driver hjemmesiden www.teaterrefusion.dk og er dataansvarlig virksomhed for den behandling af persondata, som er nødvendig for administration af refusionsordningen. Scenit er en landsdækkende formidlingsorganisation, hvis arbejde består i at styrke salg, synlighed, formidling og dokumentation af professionel scenekunst i Danmark gennem digitale og partnerskabsbaserede løsninger. Du kan læse mere om os på www.scenit.dk.

Behandlingen af personoplysninger hos Scenit sker i overensstemmelse med den danske Databeskyttelseslov og EU-Databeskyttelsesforordningen. Hvis du har spørgsmål angående vores behandling af dine personlige data, kan du rette henvendelse til vores persondataansvarlige person på mail: info@scenit.dk

Vores adresse er;

Scenit
Vestergade 27, st. th.
1456 København K
T: 3524 0100
CVR 30227875

Nedenfor kan du læse om de oplysninger vi indsamler, til hvilke formål vi bruger dem, hvordan vi behandler oplysningerne og om dine rettigheder mv.

Kategorier af oplysninger, retsgrundlag og formål

Kategorier af oplysninger

Behandlingen af dine data afhænger af, hvilken relation vi har til hinanden. Her kan du se en liste over typiske relationer og hvilke data om din institution samt persondata (brugeroplysninger) vi behandler;

Institutionens stamoplysninger mv. (ved 1. brugeroprettelse eller ved ændringer)

Brugeroplysninger (persondata)

Oplysninger om forestillingskøb mv.

Du afgiver et samtykke til denne behandling via vores cookiebanner, som dukker op når du besøger vores hjemmeside.

Formål

Vi behandler dine personlige data til følgende formål;

Retsgrundlag

Retsgrundlaget for vores behandling er følgende overordnede hjemler;

Videregivelse af oplysninger

Vi videregiver dine data til andre parter, når vi er retligt forpligtet hertil eller det er nødvendigt for administration af refusionsordningen.

Vi videregiver de nødvendige data til;

Dine data behandles i vores digitale systemer, hvor vores databehandlere også har adgang til dine data. Dette forhold er reguleret af databehandleraftaler, som sikrer, at databehandlerne ligesom vi har sikret dine data ved tekniske og organisatoriske sikkerhedsforanstaltninger som passer til den risiko, der er ved den pågældende behandling af dine data. Databehandlerne skal herudover i øvrigt følge persondataforordningens og databeskyttelseslovens regler.

Sikkerhed

Vi sørger naturligvis for, at data opbevares sikkert og diskret. Vores sikkerhedsforanstaltninger deles op i organisatoriske og tekniske foranstaltninger.

De organisatoriske sikkerhedsforanstaltninger betyder, at det kun er vores betroede medarbejdere med sagligt formål, der har adgang til dine personoplysninger. Vores medarbejdere vejledes og instrueres løbende om datasikkerhed, herunder hvordan de behandler og beskytter oplysningerne. Vi fører også fortegnelser over vores databehandlingsaktiviteter, som er underlagt Datatilsynets kontrol, ligesom alle medarbejdere kender vores procedurer om f.eks. databrud og indsigtssager.

De tekniske sikkerhedsforanstaltninger relateres til vores brug af IT-systemer til registrering og administration af vores samarbejde. Vores data er placeret sikkert og har det nødvendige beskyttelsesniveau. Al kommunikation via vores hjemmeside er beskyttet med godkendte sikkerhedscertifikater med 256-bits krypteringsnøgle. Der udføres daglig backup af dine data.

Vores interne it-systemer (pc’er m.m.) er yderligere beskyttet med adgangskoder, opdateret antivirusprogram og firewall, og evt. fysisk materiale opbevares aflåst. Ved destruering eller reparation af it-udstyr, sørges der for, at oplysninger ikke kan komme til uvedkommendes kendskab.

Dine rettigheder

Alle er jf. gældende lovgivning garanteret følgende rettigheder:

  1. Retten til at modtage oplysning om en behandling af sine personoplysninger (oplysningspligt).
    Man har som udgangspunkt ret til at vide, hvem der er dataansvarlig, hvad formålet med behandlingen er, og hvem der modtager/behandler oplysningerne. Denne Persondatapolitik indeholder som udgangspunkt alle disse informationer.

  2. Retten til at få indsigt i sine personoplysninger (indsigtsret).
    Man kan bede om at få at vide, hvilke oplysninger vi behandler samt en evt. udskrift eller kopi af de indsamlede oplysninger.

  3. Retten til at få urigtige personoplysninger berigtiget (retten til berigtigelse).
    Hvis man mener, at oplysninger, vi har om pågældende, er forkerte, unøjagtige eller mangelfulde, kan man bede om at få oplysningerne rettet.

  4. Retten til at få sine personoplysninger slettet (retten til at blive glemt).
    Hvis man mener, at de oplysninger, vi har, om pågældende ikke er nødvendige i forhold til det formål, som de oprindelig er indsamlet til, kan man bede om at få oplysningerne slettet. Vær dog opmærksom på, at vi har pligt og ret til at opbevare visse personoplysninger for at overholde reglerne i lovgivningen.

  5. Retten til at flytte sine personoplysninger (dataportabilitet)
    Man har som udgangspunkt ret til at modtage oplysninger om sig selv i et struktureret, almindeligt anvendt og maskinlæsbart format, og man har ret til at overføre disse oplysninger til en anden virksomhed.

  6. Retten til at gøre indsigelse
    Man har ret til at gøre indsigelse mod, at personoplysninger anvendes til bl.a. direkte markedsføring og profilering. Vi bruger dog ikke profilering, og evt. markedsføring vil altid være knyttet til et eksplicit samtykke.

Ved henvendelse til os vedr. et af ovenstående punkter (indsigt, berigtigelse, sletning m.m.) får man senest en måned efter en besked om, hvad vi gør ved henvendelsen. Hvis man fx beder om at få sine oplysninger rettet eller slettet, vil vi normalt undersøge, om alle betingelser er opfyldt, herunder om der er hjemmel i lovgivningen for fortsat behandling af data. Hvis vi vurderer, at indsigelsen er berettiget, sørger vi for at imødekomme anmodningen. Det er som udgangspunkt gratis at benytte sig af sine rettigheder. Ved gentagne eller grundløse anmodninger kan vi dog vælge at opkræve et gebyr.

Sletning af personoplysninger

Vi opbevarer kun oplysninger om dig, så længe det er nødvendigt, for at vi kan samarbejde med dig eller så længe vi er omfattet af lovkrav der kræver opbevaring.

I enkelt tilfælde kan vi opbevare oplysninger længere, for eksempel, hvis der er rejst krav overfor os, hvor oplysningerne har betydning for sagen.

Vi gemmer endvidere oplysninger i anonymiseret form til brug for intern læring og statistik.

Klagevejledning

Ønsker du at klage over vores behandling af dine personoplysninger, kan du fremsende en klage til Datatilsynet. Du finder tilsynets kontaktoplysninger på hjemmesiden www.datatilsynet.dk. Det koster ikke noget at klage.