Datapolitik for Elin Andersen - www.eliina.dk

Kort overblik: Elin Andersen indsamler kun de oplysninger om dig, som du selv afgiver i forbindelse med køb af en Emotionskode session eller tilmelding til nyhedsbreve. Formålet med indsamlingen er at kunne gennemføre det køb, som oplysningerne er indsamlet i forbindelse med. Jeg behandler dine oplysninger fortroligt og i overensstemmelse med Persondatalovens (GDPR´s) regler. Dine oplysninger videregives ikke til tredjepart. Du har ret til at få oplyst, hvilke oplysninger Elin Andersen har om dig. Hvis oplysningerne ikke er korrekte, har du ret til at få dem ændret eller slettet. Du kan rette henvendelse herom til elinelinandersen@outlook.dk . Du kan til enhver tid afmelde dig nyhedsbreve ved at klikke på afmeldelseslinket i enhver email fra Elin Andersen eller ved at rette henvendelse til ovennævnte emailadresse.

• Databehandler og dataansvarlig: Som hobbyvirksomhedens eneste person er Elin Andersen (herefter "databehandleren") både databehandler og dataansvarlig.
• Dataplacering: Der overføres ikke data til udlandet. Al data opbevares hos Elin Andersen (herefter "hobbyvirksomheden") enten digitalt eller på papir.
• Data protection officer (DPO): GDPR-lovgivningen siger, at man skal have en DPO, hvis virksomhedens hovedaktivitet beror på en omfattende behandling af følsomme personoplysninger. Da hobbyvirksomhedens hovedaktivitet ikke beror på dette, har denne virksomhed ingen DPO.

Dataportabilitet: Da hobbyvirksomhedens hovedaktivitet ikke er databehandling, og ikke håndterer store mængder data digitalt, er det ikke muligt at få flyttet dine data digitalt til andre firmaer. Du kan i stedet få udleveret dine data og selv indlevere dem fx til en anden behandler, hvis du ønsker det. Retten til at blive glemt: Kunder kan kræve deres data slettet hvis:

• Det ikke er nødvendigt at behandle persondata, for at kunne forfølge formålet
• Databehandlingen er ulovlig
• Sletningen er nødvendig for at opfylde et lovkrav
• Registreret person er under 16 år gammel

Databehandleren må gerne forsætte med at behandle persondata, efter den registrerede har anmodet om at blive glemt, hvis hjemmelsgrundlaget har været samtykke og et andet hjemmelsgrundlag finder anvendelse – eller hvis sessionen er nødvendig for et af de specifikke formål beskrevet i GDPR-lovgivningens artikel 17(3), herunder ytringsfrihed eller af hensyn til offentlig sundhed. Derfor anser databehandleren sig for berettiget til at opbevare noter fra sessionen, så længe hun arbejder med at formidle sin viden om denne metode, så hun kan bruge erfaringerne fra EM sessionerne i anonymiseret form til metaundersøgelser og som case-eksempler i udgivelse/ foredrag om anvendt EM sessionsform.