Tidsfrister for sletning/opbevaring

Vi stræber efter at slette (eller pseudonumisere) personoplysninger, så snart de ikke længere har nogen relevans, herunder opbevarer vi visse personoplysning i 5 år af hensyn til bogføringsloven. Ofte opbevarer vi resultater fra evalueringer længere af hensyn til statistiske formål, dog pseudunomiseres disse oplysninger.

Dine rettigheder efter persondataforordningen

I forbindelse med vores behandling af dine personoplysninger har du adskillige rettigheder:

• Retten til at modtage oplysning om hvordan vi behandler dine personoplysninger (oplysningspligt).
• Retten til at få indsigt i dine personoplysninger.
• Retten til at få urigtige personoplysninger rettet.
• Retten til at få dine personoplysninger slettet.
• Retten til at gøre indsigelse mod at dine personoplysninger anvendes til direkte markedsføring.

Alle ovenstående rettigheder håndteres ved henvendelse til vores persondataansvarlige.

Vi kan afvise anmodninger, der er urimeligt gentagende, kræver uforholdsmæssig meget teknisk indgriben (f.eks. at udvikle et nyt system eller ændre en eksisterende praksis væsentligt), påvirker beskyttelsen af andres personlige oplysninger, eller noget som vil være ekstremt upraktisk (f.eks. anmodninger om oplysninger der findes som sikkerhedskopier).

Med mindre det kræver en uforholdsmæssig stor indsats at rette oplysninger, gør vi dette uden omkostninger. Vi bestræber os på at vedligeholde vores systemer på en måde, der beskytter oplysninger fra fejlagtig eller skadelig ødelæggelse. Det betyder blandt andet at vi tager back-up af vores system. Når vi sletter dine personoplysninger fra vores systemer, sletter vi ikke på vores back-up, men sikrer at de fjernes ved brug af back-up filer.

Du har til hver en tid retten til at klage til Datatilsynet (https://www.datatilsynet.dk/borger/klage-til-datatilsynet/

Oplysninger, som vi videregiver

Vi videregiver ikke personlige oplysninger til virksomheder, organisationer og enkeltpersoner uden for JESPER MØLLER. Undtagelsen er i disse tilfælde:

Til ekstern databehandling

Vi opbevarer personlige oplysninger hos betroede samarbejdspartnere hvor der altid er indgået databehandleraftale med konkrete instrukser. (revistor, bogføringsprogrammer)  Såfremt de også behandler data er det altid baseret på vores instrukser og i overensstemmelse med vores privatlivspolitik og andre gældende tiltag til fortrolighed og sikkerhed, eksempelvis vores databehandleraftale.

Af juridiske årsager

Vi videregiver personlige oplysninger til virksomheder, organisationer eller enkeltpersoner uden for JESPER MØLLER, hvis vi i god tro mener, at adgang, brug, bevarelse eller offentliggørelse af oplysningerne er nødvendig for at:

• Overholde gældende love, bestemmelser, sagsanlæg eller retsgyldige anmodninger fra offentlige myndigheder.
• Håndhæve gældende servicevilkår, herunder undersøgelse af potentielle overtrædelser.
• Registrere, forhindre eller på anden måde beskytte mod problemer med bedrageri, sikkerhed eller tekniske problemer.
• Holde JESPER MØLLER fri fra skade, offentlighedens rettigheder, ejendom eller sikkerhed, sådan som det kræves eller tillades i henhold til lovgivningen.

Vi kan dele oplysninger, der ikke identificerer personer, med offentligheden og vores partnere. Vi kan f.eks. dele oplysninger med offentligheden for at vise generelle tendenser om, hvordan vores effekter  fordeler sig.

Informationssikkerhed

Vi arbejder hårdt for at beskytte JESPER MØLLER og vores kandidater mod uautoriseret adgang, ændring, offentliggørelse eller ødelæggelse af personoplysninger, som vi lagrer.

Vi har implementeret følgende organisatoriske og tekniske foranstaltninger generelt på JESPER MØLLER:

• Antivirus på alle it-systemer, der behandler personoplysninger.
• Backup af alle it-systemer, der behandler personoplysninger.
• Anvendelse af branchetypiske it-systemer til behandlingsaktiviteterne.
• Adgangsbegrænsning til personoplysninger, så der kun gives adgang, hvor det er nødvendigt.
• Databehandleraftaler med leverandører, der behandler personoplysninger på JESPER MØLLER’s vegne.
• Tavshedserklæringer med personale, der har behov for at behandle personoplysninger.
• Inkludere ’vejledning i sikker behandling af personoplysninger og informationsaktiver for personale med adgang til informationssystemer.
• Gennemførelse af ovenstående risikovurdering og dokumentation af alle systemer der behandler personoplysninger for at sikre et oplyst grundlag for sikkerhedsniveauet for persondatabehandlingen i JESPER MØLLER.

Overholdelse og samarbejde med tilsynsmyndigheder

Vi gennemgår regelmæssigt, at vi overholder vores egen persondatapolitik. Vi overvåger ny lovgivning på datasikkerhedsområdet og regulerer vores praksis og politikker i henhold til ændringer. Når vi modtager formelle skriftlige indsigelser, kontakter vi afsenderen for at følge op. Vi samarbejder med de relevante lovgivende myndigheder, f.eks. Datatilsynet, om at løse indsigelser om ex. overførsel af personlige data, som vi ikke kan løse direkte med pågældende person.

Ændringer

Vores privatlivspolitik kan ændres fra tid til anden. Vi begrænser ikke dine rettigheder i henhold til denne privatlivspolitik uden dit udtrykkelige samtykke. Eventuelle ændringer af denne privatlivspolitik angives på denne side, og hvis der sker væsentlige ændringer, vil vi gøre opmærksom på dem på en mere iøjnefaldende måde (for visse tjenester oplyser vi bl.a. om ændringer via e-mail).