Privatlivspolitik

‍

Dataansvarlig

Vi er dataansvarlige for behandlingen af de personoplysninger, som vi behandler om vores kunder og partnere. Du kan finde vores kontaktoplysninger nedenfor.

Windspace A/S
Nørgaardsvej 1
2800 Kongens Lyngby
Danmark

Moms nr.: 29915180

Det er ikke et krav for vores virksomhed at have en ekstern DPO, men hvis du har spørgsmål om behandlingen af dine personoplysninger, kan du kontakte os via compliance@windspace.dk.

Forarbejdningsaktiviteter

Som dataansvarlig i henhold til GDPR har vi følgende behandlingsaktiviteter.

Besøg på webstedet

Når du besøger vores websted, bruger vi cookies for at sikre, at webstedet fungerer korrekt.

Kommunikation med potentielle kunder

Hvis du har spørgsmål om vores websted eller ønsker at få mere at vide om vores tjenester, kan du kontakte os via:

• E-mail
• Telefon

Herigennem behandler vi dine personlige oplysninger, så vi kan indgå i en dialog med dig, f.eks. ved at besvare spørgsmål om vores tjenester. Vi behandler kun de oplysninger, som du giver os i forbindelse med vores kommunikation.

Vi behandler typisk følgende almindelige oplysninger: navn, e-mail, telefonnummer.

Vores retsgrundlag for behandling af disse personoplysninger er artikel 6, stk. 1, litra f), i GDPR.

Vi sletter vores kommunikation med dig, når det står klart, om du ønsker vores tjenester eller ej.

Hvis der er et særligt behov for at opbevare dine personlige oplysninger i en længere periode, kan det være tilfældet.

Kunder

Vi er nødt til at kommunikere med vores kunder for at sikre, at tjenesten leveres korrekt. Herigennem kan vi behandle oplysninger om navn, adresse, ydelser, særlige aftaler, betalingsoplysninger og lignende.

Retsgrundlaget for behandlingen af disse personoplysninger er artikel 6, stk. 1, litra b), i GDPR.

Når tjenesten er leveret, og eventuelle udestående problemer er løst, sletter vi straks personoplysningerne.

Regnskab

Vi skal opbevare alle regnskabsdokumenter i overensstemmelse med bogføringsloven. Det betyder, at vi opbevarer fakturaer og lignende dokumenter til regnskabsformål. Dette kan omfatte almindelige personoplysninger såsom navn, adresse, beskrivelse af tjenesteydelsen.

Vores retsgrundlag for behandling af personoplysninger til regnskabsformål er artikel 6, stk. 1, litra c), i GDPR.

Vi opbevarer disse oplysninger i mindst 5 år efter det aktuelle regnskabsår er afsluttet.

Jobansøgninger

Vi modtager gerne jobansøgninger med henblik på at vurdere, om de matcher et behov for personale i vores virksomhed.

Hvis du sender din jobansøgning til os, er vores retsgrundlag for behandling af dine personlige oplysninger artikel 6, stk. 1, litra f), i den generelle forordning om databeskyttelse.

Hvis du har sendt en uopfordret ansøgning, vil vores HR-afdeling straks vurdere, om din ansøgning er relevant, og derefter slette dine oplysninger, hvis der ikke er noget match.

Hvis du har søgt et opslået job, vil vi bortskaffe din ansøgning, hvis du ikke bliver ansat, og umiddelbart efter at vi har fundet den rette kandidat til jobbet.

Hvis du er en del af en rekrutteringsproces og/eller er ansat til jobbet, vil vi give dig separate oplysninger om, hvordan vi behandler dine personlige oplysninger i denne sammenhæng.

Databehandlere

Kun få kan gøre alting selv, og det samme gælder for os. Derfor har vi partnere og leverandører, hvoraf nogle kan være databehandlere.

Eksterne leverandører kan f.eks. levere systemer til at organisere vores arbejde, tjenester, rådgivning, it-hosting eller markedsføring.

[Angiv dine databehandlere efter firmanavn + formål med behandlingen, hvis det er relevant]

Det er vores ansvar at sikre, at dine personlige oplysninger håndteres korrekt. Derfor har vi høje standarder for vores partnere, og vores partnere skal garantere, at dine personlige oplysninger er beskyttet.

Vi indgår derfor aftaler med virksomheder (databehandlere), der håndterer personlige oplysninger på vores vegne, for at øge sikkerheden af dine personlige oplysninger.

Videregivelse af personlige oplysninger

Vi videregiver ikke dine personlige oplysninger til tredjeparter.

Profilering og automatiserede afgørelser

Vi foretager ikke profilering eller automatiseret beslutningstagning.

Overførsel til tredjelande

Som udgangspunkt bruger vi databehandlere i EU/EØS, eller som opbevarer data i EU/EØS.

I nogle tilfælde er dette ikke muligt, og der kan anvendes databehandlere uden for EU/EØS, hvis de kan yde dine personlige oplysninger tilstrækkelig beskyttelse.

Bearbejdningssikkerhed

Vi sikrer behandlingen af personlige oplysninger ved at implementere passende tekniske og organisatoriske foranstaltninger.

Vi har foretaget risikovurderinger af vores behandling af personlige oplysninger og har efterfølgende implementeret passende tekniske og organisatoriske foranstaltninger for at øge behandlingssikkerheden.

En af vores vigtigste foranstaltninger er at holde vores medarbejdere opdateret om GDPR gennem løbende bevidsthedsuddannelse, GDPR-kurser og ved at gennemgå vores GDPR-procedurer med medarbejderne.

Den registreredes rettigheder

I henhold til den generelle databeskyttelsesforordning har du en række rettigheder med hensyn til vores behandling af oplysninger om dig.

Hvis du ønsker at udøve dine rettigheder, bedes du kontakte os, så vi kan hjælpe dig.

Ret til adgang (adgangsret)

Du har ret til at blive informeret om de oplysninger, vi behandler om dig, og en række andre oplysninger.

Ret til berigtigelse (rettelse)

Du har ret til at få rettet unøjagtige oplysninger om dig selv.

Ret til sletning

I visse tilfælde har du ret til at få slettet oplysninger om dig, før vores normale generelle sletning finder sted.

Ret til begrænsning af behandling

I visse tilfælde har du ret til at få begrænset behandlingen af dine personlige oplysninger. Hvis du har ret til at få behandlingen begrænset, må vi fremover kun behandle oplysningerne - bortset fra opbevaring - med dit samtykke eller til at fastslå, udøve eller forsvare retskrav eller til beskyttelse af en person eller vigtige offentlige interesser.

Ret til at gøre indsigelse

I visse tilfælde har du ret til at gøre indsigelse mod vores behandling af dine personlige oplysninger. Du har især ret til at gøre indsigelse mod vores behandling af dine personlige oplysninger til direkte markedsføring.

Ret til at videregive oplysninger (dataportabilitet)

I visse tilfælde har du ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format og til at overføre disse personoplysninger fra en dataansvarlig til en anden uden hindringer.

Du kan læse mere om dine rettigheder i Databeskyttelsesagenturets vejledning om registreredes rettigheder, som du kan finde på www.datatilsynet.dk.

Tilbagekaldelse af samtykke

Når vores behandling af dine personoplysninger er baseret på dit samtykke, har du ret til at trække dit samtykke tilbage.

Klage til Databeskyttelsesagenturet

Du har ret til at indgive en klage til Databeskyttelsesagenturet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du kan finde databeskyttelsesagenturets kontaktoplysninger på www.datatilsynet.dk.

Vi opfordrer dig generelt til at lære mere om GDPR, så du er opdateret om reglerne.