Miljøstyrelsens Autorisationssystem for brug af Bekæmpelsesmidler (MAB) - tilknytninger, tilladelser og registreringer

Vi behandler dine personoplysninger til følgende formål:

• at en virksomhed kan godkende og afvise tilknytninger af medarbejderes eller ejers autorisationer til virksomheden
• at en virksomhed kan ansøge om og købe tilladelser til salg af giftige og meget giftige bekæmpelsesmidler i MAB
• at en virksomhed kan købe en forhandlerregistrering i MAB.

Dine personoplysninger undergives i den forbindelse den nødvendige sagsbehandling, herunder fx journalisering efter offentlighedsloven, ligesom dine oplysninger opbevares efter arkivlovgivningen.

Retsgrundlaget for vores behandling af dine personoplysninger følger af:

• Kemikalieloven (Bekendtgørelse af lov om kemikalier (LBK nr. 244 af 17. februar 2022))
• Miljøbeskyttelsesloven (Bekendtgørelse af lov om miljøbeskyttelse (LBK nr. 100 af 19. januar 2022))
• Autorisationsbekendtgørelsen (Bekendtgørelse om uddannelse og autorisation i forbindelse med køb, overdragelse og professionel anvendelse af bekæmpelsesmidler (BEK nr. 2280 af 29. december 2020))
• Bekæmpelsesmiddelbekendtgørelsen (Bekendtgørelse om bekæmpelsesmidler (BEK nr. 987 af 22. juni 2022))

Behandlingen sker således med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra e.

Behandling af CPR-nummer, sker med henblik på entydig identifikation efter databeskyttelseslovens § 11, stk. 1.

Vi behandler eventuelle følsomme personoplysninger, som du selv har afgivet, med hjemmel i forordningens artikel 6, stk. 1, litra e (offentlig myndighedsudøvelse) og 9, stk. 2, litra f (behandling er nødvendig for at retskrav kan fastlægges, gøres gældende eller forsvares).

Vi behandler følgende kategorier af personoplysninger om dig:

• Almindelige oplysninger i form af:
  • Navn
  • CPR-nummer
  • Virksomhedsnavn
  • CVR-nummer
  • P-nummer
  • Adresse på P-nummer
  • Autorisations-, registrerings- og tilladelsesnummer
  • Ansøgningsnummer første gang du vil erhverve en tilladelse
  • Udløbsdato på autorisationer, registreringer og tilladelser
  • Navn på person, som virksomhed har fuldmagt til at handle på vegne af

Vi videregiver eller overlader dine personoplysninger til følgende modtagere:

• Vi gør dit navn, autorisationsnummer, CVR-nummer, udløbsdato og autorisationstype offentligt tilgængeligt til forhandleres brug ved salg af bekæmpelsesmidler.
• Vi overlader dine personoplysninger til vores IT-leverandører.
• Vi videregiver kun personoplysninger til andre, hvis vi er forpligtet i henhold til lovgivningen – herunder aktindsigt ifølge Offentlighedsloven og Miljøoplysningsloven.
• Vi overlader dine personoplysninger til styrelsens databehandlere, fx Statens IT.

Vi overfører ikke dine personoplysninger til modtagere uden for EU og EØS.

• CVR-registeret
• Fra borgeren, som ansøger om tilknytning af autorisation

Miljøstyrelsen opbevarer dine personoplysninger i 30 år, hvis du har en S-, F-, G-autorisation, en tilladelse eller registrering. Miljøstyrelsen forbeholder sig ret til at beholde personoplysningerne i længere tid, hvis der konstateres en igangværende forurening inden for fristen på 30 år.

Miljøstyrelsen opbevarer dine personoplysninger, hvis du har en R-autorisation i 10 år.

Oplysningerne arkiveres eller kasseres efter reglerne i arkivloven, jf. lovbekendtgørelse nr. 1201 af 28. september 2016, eller i øvrigt kun så længe de er nødvendige til det formål, de er indsamlet med henblik på. Når der ikke længere foreligger et retligt eller administrativt behov, bliver oplysningerne kasseret.

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.

Hvis du vil gøre brug af dine rettigheder, kan du skrive til Miljøstyrelsen via f.eks. borger.dk.

Alternativt kan du skrive til mst@mst.dk, men så skal du være opmærksom på ikke at sende følsomme personoplysninger (f.eks. helbredsoplysninger), fortrolige oplysninger (f.eks. CPR-nr.) eller oplysninger om strafbare forhold.

Angiv venligst i emnefeltet, hvilken rettighed du vil gøre brug af.

Du kan også kontakte os ved brev til Miljøstyrelsen, Tolderlundsvej 3, 5000 Odense C.

Ret til at se oplysninger (indsigtsret)

Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få urigtige oplysninger om dig selv rettet.

Ret til sletning

I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

Ret til indsigelse

Hvis vores behandling af dine personoplysninger er baseret på artikel 6, stk. 1, litra e (se afsnittet "Formålet med og retsgrundlaget for behandling af dine personoplysninger"), har du til enhver tid ret til at gøre indsigelse mod en sådan behandling af grunde, der måtte vedrøre din særlige situation.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på datatilsynet.dk

Miljøstyrelsen har vedtaget interne politikker og retningslinjer om informationssikkerhed og databeskyttelse, som indeholder instrukser og foranstaltninger, der beskytter dine personoplysninger mod at gå tabt eller blive ændret samt mod uautoriseret offentliggørelse eller adgang til dem.

Miljøstyrelsen er forpligtet til at følge informationssikkerhedsstandarden ISO 27001 samt efterleve statslige tekniske krav til informationssikkerhed. Dette betyder, at organisatoriske og tekniske foranstaltninger løbende tilpasses på baggrund af risikovurderinger.

I det omfang Miljøstyrelsen benytter eksterne leverandører til at behandle personoplysninger, er disse underlagt skriftlig instruks og kontrol.

I tilfælde af sikkerhedsbrud, der resulterer i en høj risiko for dig, som fx risiko for identitetstyveri og lignende, vil vi underrette dig om sikkerhedsbruddet så hurtigt som muligt, så du kan tage dig dine forholdsregler.

Opdateret den 20. april 2021.