Indhold
Afsnit 1. Behandling af personoplysninger.
Afsnit 2. Den dataansvarlige.
Afsnit 3. Personoplysningernes nødvendighed og lovlighed.
Afsnit 4. Den registreredes rettigheder.
Afsnit 5. Oplysningspligt efter Persondataforordningens (GDPR), art. 13: Den dataansvarliges identitet (5.1), personoplysningernes opbevaringstid (5.2), lejerens ret til indsigt og berigelse samt sletning (5.3) og klageadgang hos Datatilsynet (5.4).
1. Behandling af personoplysninger.
1.1. Udlejningsvirksomheden onso.dk indsamler, registrerer, organiserer, systematiserer, opbevarer, evt. genfinder og evt. søger personoplysninger af virksomhedens kunder. Dermed behandler onso.dk personoplysninger, jf. GDPR, art. 4, nr. 2 om begrebet “behandling”.
1.2. Udlejningsvirksomheden onso.dk behandler navnlig kundernes fulde navn, fødselsdato og kontaktoplysninger herunder adresse, telefonnummer og e-mail adresse. Derfor anses onso.dk for at behandle personoplysninger i GDPR’s forstand, jf. GDPR, art. 4, nr. 1 om begrebet “personoplysninger”.
1.3. Formålet med behandlingen af personoplysninger, som anført i lejekontraktens § 7, stk. 2, er at kunne indgå en aftale med lejeren. Lejerens navn, fødselsdato og kontaktoplysningerne skal i den forbindelse kunne muliggøre identificeringen af lejerens identitet.
1.4. Fordi onso.dk indgår lejekontrakter med bl.a. fysiske personer, er onso.dk’s behandling af personoplysninger omfattet af Persondataforordningen (GDPR), jf. forordningens, art. 1, stk. 1 om GDPR’s anvendelsesområde.
1.5. De anførte personoplysninger er ikke omfattet af GDPR’s art. 9 om “særlige kategorier af personoplysninger” (dvs. det er ikke følsomme personoplysninger), jf. GDPR’s art. 9, stk. 1 modsætningsvis.
2. Den dataansvarlige.
Ejeren af onso.dk, Nils Oliver Andriessens, er den dataansvarlige i Persondataforordningens (GDPR) forstand, jf. GDPR art. 4, nr. 7 om begrebet “dataansvarlig”. Følgelig er den dataansvarlige hos onso.dk ansvarlig for at databeskyttelsesreglerne herunder GDPR samt art. 5, stk. 1 om principper for behandling af personoplysninger overholdes til enhver tid, jf. GDPR, art. 5, stk. 2 om ansvarlighed.
3. Personoplysningernes nødvendighed og lovlighed.
3.1. Behandlingen af personoplysninger som beskrevet foroven i afsnit 1 hos onso.dk skal foretages for at kunne indgå en aftale med lejer. Pågældende personoplysninger er navnlig nødvendige for at kunne identificere medkontrahenten (dvs. lejeren) og kunne konstatere, hvorvidt medkontrahenten opfylder kriterierne herunder mindstealder for at indgå en gyldig lejeaftale. Desuden skal personoplysninger kunne muliggøre adressering af evt. erstatningskrav ifb. med lejekontrakten mod lejeren.
3.2. Fordi behandlingen af personoplysningerne, som beskrevet foroven i afsnit 1, er nødvendige for at kunne indgå lejekontrakt med lejekontrakten, jf. afsnit 3.1, er GDPR’s art. 6, stk. 1, litra b om lovlighed pga. kontrakt opfyldt.
4. Den registreredes rettigheder.
4.1. Nærværende lejekontrakt opfylder forudsætningerne i GDPR til at lade den registreredes udøve sine rettigheder efter følgende bestemmelser: art. 13 om “oplysningspligt ved indsamling af personoplysninger hos den registrerede”, art. 15 om “den registreredes indsigtsret”, art. 16 om “ret til berigtelse” (hvis dette skulle være nødvendigt), art. 17 om “ret til sletning” (“retten til at blive glemt”), art. 18 om “ret til begrænsning af behandling”, art. 19 om “underretningspligt i forbindelse med berigtelse eller sletning af personoplysninger eller begrænsning af behandling” og art. 20 om “ret til dataportabilitet”. Supplerende henvises til orientering til GDPR’s kap. 3 om den “registreredes rettigheder”.
4.2. Da personoplysningerne ikke bruges til markedsføring eller profilering mv., finder GDPR’s art. 21 om retten til indsigelse om behandling af personoplysninger hos onso.dk ikke anvendelse, jf. GDPR, art. 21 om “ret til indsigelse” modsætningsvis. Dog vil onso.dk altid gerne høre andre indvendinger ift. onso.dk’s behandling af personoplysninger efter lejekontraktens § 7, stk. 2 og 3. Dette gælder uanset naturen af indvendingens årsag.
4.3. Udlejningsvirksomheden onso.dk fører fortegnelse over behandlingsaktiviteter, jf. GDPR, art. 30.
5. Oplysningspligt efter GDPR, art. 13: Den dataansvarliges identitet (5.1.), personoplysningernes opbevaringstid (5.2.), lejerens ret til indsigt og berigtelse samt sletning (5.3), og klageadgang hos Datatilsynet (5.4).
5.1. Den dataansvarlige hos onso.dk er Nils Oliver Andriessens. Kontaktoplysningerne er de samme som forretningsadressen af onso.dk. Formålet og retsgrundlaget fra behandlingen nævnes foroven i punkterne 1 og 3.
5.2. Tidsrummet for opbevaringen af personoplysninger begrænses til det det mest nødvendige for at kunne indgå en lejekontrakt med lejeren samt at føre en simplificeret liste med hidtidige medkontrahenters navne.
5.3. Lejeren har ret til at få indsigt i og berigtigelse eller sletning af personoplysningerne. Desuden har lejeren retten til at gøre indsigelse mod behandling samt retten til dataportabilitet. Samtlige rettigheder fra nærværende bestemmelser har hjemmel i GDPR, art. 13, stk. 2, litra b.
5.4. Lejeren har retten til at indgive en klage til en tilsynsmyndighed, jf. art. 13, stk. 2, litra d. I Danmark er pågældende tilsynsmyndighed Datatilsynet, som har følgende adresse:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
5.5. Datatilsynets hjemmeside om klageadgang ifb. med brud på persondatalovgivning er: https://www.datatilsynet.dk/generelt-om-databeskyttelse/klage-til-datatilsynet
5.6. De indsamlede persondata er nødvendige for at kunne indgå en lejekontrakt med onso.dk.
5.7. I øvrigt henvises til ovenstående punkterne 1-4 om selve persondatapolitikken hos onso.dk.