01
Dataansvarlig
Jeres HR Partner ved Sebine Petersen er dataansvarlig for den behandling af personoplysninger, der beskrives i denne politik.
Jeres HR PartnerSebine PetersenCVR 45591395sebine@jereshrpartner.dk+45 30 42 30 3502
Hvilke oplysninger kan vi behandle?
Afhængigt af din kontakt med os kan det være:
- navn, arbejdsmæssige kontaktoplysninger og stilling,
- virksomhedsnavn, CVR-nummer og antal medarbejdere,
- oplysninger i henvendelser, korrespondance og mødenoter,
- oplysninger om en bestilling, aftale, levering og fakturering,
- oplysninger, du eller virksomheden selv giver i forbindelse med en konkret HR-opgave, og
- nødvendige tekniske oplysninger, eksempelvis tidspunkt, IP-adresse og oplysninger om den forespørgsel, der sendes til hjemmesiden, når sådanne oplysninger indgår i sikkerheds- og driftslogs.
Bestillings- og kontaktformularerne beder om de virksomheds- og kontaktoplysninger, der er nødvendige for den valgte bestilling eller henvendelse. Ved HR-risikotjek og behovsafdækning indgår også antal medarbejdere. Undlad CPR-numre, helbredsoplysninger og andre følsomme medarbejderoplysninger i almindelige kontakt- og bestillingsfelter.
03
Formål og behandlingsgrundlag
Oplysninger kan blive behandlet for at:
- besvare henvendelser og følge op på en forespørgsel,
- håndtere bestillinger, tilbud og aftaler,
- levere den aftalte HR-rådgivning og HR-bistand,
- fakturere, bogføre og dokumentere kundeforholdet, og
- drive, beskytte og fejlfinde hjemmesiden og dens formularer.
Behandlingen sker, når den er nødvendig for at indgå eller opfylde en aftale, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b, eller for at overholde en retlig forpligtelse, jf. litra c. I andre tilfælde kan behandlingen bygge på Jeres HR Partners legitime interesse i at kommunikere med virksomheder, administrere kundeforhold og beskytte hjemmesiden, jf. litra f, når den registreredes interesser og rettigheder ikke går forud.
Accept af handelsbetingelserne i bestillingsformularen er en del af aftalegrundlaget. Den bruges ikke som et generelt samtykke til markedsføring.
04
Personoplysninger i HR-opgaver for kunder
En HR-opgave kan indebære oplysninger om en kundes medarbejdere. Den dataretlige rolle afhænger af den konkrete opgave. Når Jeres HR Partner behandler medarbejderoplysninger efter kundens instruks og på kundens vegne, er kunden som udgangspunkt dataansvarlig, og Jeres HR Partner er databehandler. I de tilfælde indgås en databehandleraftale, når reglerne kræver det.
Denne privatlivspolitik erstatter ikke en sådan databehandleraftale eller kundens egen oplysningspligt over for medarbejdere.
05
Tekniske leverandører og videregivelse
Jeres HR Partner kan bruge tekniske leverandører til eksempelvis hosting, sikker drift, e-mail, modtagelse af bestillinger, fakturering og bogføring. Leverandører, der behandler personoplysninger på vegne af Jeres HR Partner, må kun behandle dem efter instruks og under et relevant aftalegrundlag.
Oplysninger videregives ikke til andre til deres egen markedsføring. De kan videregives, når det er nødvendigt for at levere en aftalt ydelse, opfylde en retlig forpligtelse, beskytte et retskrav eller efter en konkret aftale med kunden.
Hvis en leverandør behandler oplysninger uden for EU/EØS, skal der foreligge et lovligt overførselsgrundlag og passende garantier efter databeskyttelsesreglerne.
06
Opbevaring og sletning
Oplysninger opbevares ikke længere end nødvendigt til det formål, de blev indsamlet til. Den konkrete periode afhænger blandt andet af henvendelsens eller opgavens karakter, det fortsatte kundeforhold, dokumentationsbehov og mulige retskrav.
Regnskabsmateriale opbevares som udgangspunkt i fem år fra udgangen af det regnskabsår, materialet vedrører, i overensstemmelse med bogføringsloven. Øvrige oplysninger slettes eller anonymiseres, når de ikke længere er nødvendige, medmindre lovgivning eller et konkret dokumentationsbehov kræver længere opbevaring.
07
Datasikkerhed
Jeres HR Partner anvender passende tekniske og organisatoriske foranstaltninger, som vurderes ud fra oplysningernes karakter og den konkrete risiko. Det omfatter blandt andet begrænset adgang, fortrolighed, sikker overførsel og løbende stillingtagen til, hvilke oplysninger der fortsat er nødvendige.
Ingen digital løsning kan garanteres at være uden enhver risiko. Særligt følsomme oplysninger bør derfor kun sendes gennem en kanal, der er aftalt til formålet.
08
Dine rettigheder
Du kan efter omstændighederne have ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og til at gøre indsigelse. Rettighederne er ikke ubetingede og afhænger af den konkrete behandling og det anvendte behandlingsgrundlag.
Hvis en behandling undtagelsesvist er baseret på samtykke, kan samtykket trækkes tilbage med virkning for fremtidig behandling. Hjemmesiden anvender ikke automatiske afgørelser eller profilering i forbindelse med henvendelser og bestillinger.
09
Spørgsmål og klage
Skriv til sebine@jereshrpartner.dk, hvis du har spørgsmål eller vil gøre brug af dine rettigheder. Beskriv gerne, hvad din henvendelse vedrører, så den kan behandles korrekt.
Du kan også klage over behandling af personoplysninger til Datatilsynet. Du kan læse mere om rettigheder på Datatilsynets hjemmeside.