GDPR Information

Sidst opdateret: 23. oktober 2026

Mist-oryx tager databeskyttelse alvorligt og overholder alle krav i EU's Generelle Databeskyttelsesforordning (GDPR). Denne side forklarer, hvordan vi sikrer dine rettigheder under GDPR.

1. Dataansvarlig

Mist-oryx er den dataansvarlige virksomhed for behandling af dine personoplysninger.

Kontaktinformation:
Nørregade 42, 3. sal
1165 København K
Danmark
Email: [email protected]

2. Behandlingsaktiviteter

Vi behandler personoplysninger til følgende formål:

2.1 Mentormatching og programadministration

• Kategorier af data: Navn, email, professionel baggrund, karrieremål
• Retsgrundlag: Samtykke og kontraktopfyldelse
• Opbevaringsperiode: Aktiv deltagelse + 2 år

2.2 Kommunikation

• Kategorier af data: Navn, emailadresse, kommunikationshistorik
• Retsgrundlag: Samtykke og legitime interesser
• Opbevaringsperiode: 6 måneder efter sidste kontakt

2.3 Analyse og forbedring

• Kategorier af data: Anonymiserede brugsdata, tekniske logfiler
• Retsgrundlag: Legitime interesser
• Opbevaringsperiode: 12 måneder

3. Dine rettigheder under GDPR

3.1 Ret til indsigt (Artikel 15)

Du har ret til at få bekræftet, om vi behandler personoplysninger om dig, og i givet fald få adgang til disse oplysninger samt information om behandlingen.

3.2 Ret til berigtigelse (Artikel 16)

Du har ret til at få urigtige personoplysninger om dig selv rettet uden unødig forsinkelse.

3.3 Ret til sletning (Artikel 17)

Under visse omstændigheder har du ret til at få slettet personoplysninger om dig selv uden unødig forsinkelse. Dette gælder blandt andet, hvis:

• Oplysningerne ikke længere er nødvendige i forhold til de formål, hvortil de blev indsamlet
• Du trækker dit samtykke tilbage, og der ikke er andet retsgrundlag for behandlingen
• Du gør indsigelse mod behandlingen, og der ikke er legitime grunde til behandlingen

3.4 Ret til begrænsning af behandling (Artikel 18)

Under visse omstændigheder har du ret til at få behandlingen af dine personoplysninger begrænset.

3.5 Ret til dataportabilitet (Artikel 20)

Du har ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og ret til at få overført disse oplysninger til en anden dataansvarlig.

3.6 Ret til indsigelse (Artikel 21)

Du har til enhver tid ret til at gøre indsigelse mod vores behandling af dine personoplysninger.

4. Sådan udøver du dine rettigheder

For at udøve en eller flere af dine rettigheder, send en email til [email protected] med følgende information:

• Dit fulde navn
• Hvilken rettighed du ønsker at udøve
• Eventuelt: specifik information eller data, din anmodning vedrører

Vi vil besvare din anmodning inden for 30 dage. I komplekse tilfælde kan fristen forlænges med yderligere 60 dage.

5. Sikkerhedsforanstaltninger

Vi har implementeret følgende sikkerhedsforanstaltninger:

• Kryptering af data under transmission (HTTPS/TLS)
• Adgangskontrol og autentificering for medarbejdere
• Regelmæssig backup af data
• Sikker opbevaring af fysiske og digitale dokumenter
• Regelmæssig gennemgang og opdatering af sikkerhedsprocedurer

6. Databrud

I tilfælde af et databrud, der kan medføre risiko for dine rettigheder og friheder, vil vi:

• Underrette Datatilsynet inden for 72 timer
• Informere dig direkte, hvis bruddet medfører høj risiko for dine rettigheder
• Dokumentere bruddet og de foranstaltninger, vi har truffet

7. Dataoverførsler uden for EU/EØS

Vi bestræber os på at behandle alle personoplysninger inden for EU/EØS. Hvis data overføres til lande uden for EU/EØS, sikrer vi passende garantier gennem:

• EU's standardkontraktbestemmelser
• Certificering under anerkendte databeskyttelsesordninger
• Eksplicit samtykke, hvor relevant

8. Klageadgang

Hvis du mener, at vores behandling af dine personoplysninger ikke overholder GDPR, har du ret til at indgive en klage til Datatilsynet:

Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
Telefon: 33 19 32 00
Email: [email protected]
Website: www.datatilsynet.dk

9. Revidering

Vi gennemgår løbende vores databeskyttelsespraksis for at sikre overholdelse af GDPR. Denne side opdateres, når der sker ændringer i vores behandlingsaktiviteter.