I denne privatlivspolitik finder du information om, hvordan Regulatory Compliance Consulting (herefter “vi”) behandler personoplysninger om vores samarbejdspartnere i forbindelse med:
- Rådgivning af virksomheder
- Besøg på vores hjemmeside
- Besøg på vores LinkedIn profil
Vi orienterer dig endvidere om dine rettigheder, som du har i forbindelse med vores behandling.
Vi er forpligtet til at give denne information efter artikel 13, 14 og 21 i databeskyttelsesforordningen (forordning nr. 2016/679 af 27. april 2016, “GDPR”). Vi henviser i politikken også til databeskyttelsesloven (lov nr. 502 af 23. maj 2018, “DBL”).
I det følgende bliver du orienteret om formålene med og behandlingsgrundlagene, hvem vi behandler personoplysninger om, kilder til oplysningerne, modtagere af oplysningerne, opbevaringsfrister og dine rettigheder.
DEN DATAANSVARLIGE
Regulatory Compliance Consulting er dataansvarlig for den behandling af personoplysninger, som vi indsamler og behandler om dig. Vores juridiske oplysninger:
Regulatory Compliance Consulting v/Julie Skovborg
CVR-nr.: 40670564
Onsgårdsvej 6, 1.
2900 Hellerup
Kontakt os på: kontakt@regulatorycompliance.dk.
RÅDGIVNING AF VIRKSOMHEDER
Vi behandler personoplysninger hos samarbejdspartnere og potentielle samarbejdspartnere for at etablere og varetage klientrelationen i forhold til indgåelse af samarbejde, kontraktstyring, fakturering, opfølgning og evaluering. Vi behandler dine personoplysninger at hensyn til vores legitime interesse i at administrere kundeforholdet, opfylde vores aftale med dig og din arbejdsgivergiver og i den forbindelse yde juridisk rådgivning (GDPR artikel 6, stk. 1, litra f) og som følge af retlige forpligtelser, som påhviler os fx i bogføringsloven (GDPR artikel 6, stk. 1, litra c, jf. databeskyttelseslovens § 41, stk. 7).
Når vi samarbejder med en virksomhed, behandler vi således personoplysninger som led i vores rådgivningsvirksomhed og kommunikation om følgende personer:
- Kontaktpersoner, medarbejdere og ledelsesmedlemmer, herunder bestyrelses- og direktionsmedlemmer og ejere.
- Kunder, leverandører, samarbejdspartnere og andre rådgivere til vores klienter.
Oplysningerne stammer typisk fra vores klient eller fra dig som registreret. Vi behandler dine almindelige personoplysninger som kontaktinformationer (navn, e-mailadresse og telefonnummer), arbejdsstilling og -sted samt de oplysninger, som du giver i forbindelse med vores korrespondance.
Vi videregiver som udgangspunkt ikke disse personoplysninger. Vi overlader personoplysninger til vores databehandlere, som behandler personoplysninger på vores vegne og efter instruks fra os, som fx leverer IT-systemer, backup og support.
Vi opbevarer personoplysninger, så længe oplysningerne er nødvendige for at varetage de formål, hvortil oplysningerne behandles. Som hovedregel opbevares oplysningerne i ti år efter sagens afslutning. Særlige lovregler, fx i bogføringsloven kan forpligte os til at opbevare oplysninger i kortere eller længere tid.
BESØG PÅ VORES HJEMMESIDE
Når du besøger vores hjemmeside, behandler vi personoplysninger for at drive og forbedre vores hjemmeside. På vores hjemmeside behandler vi personoplysninger baseret på vores legitime interesse i at tilbyde en interessant og funktionel hjemmeside (GDPR artikel 6, stk. 1, litra f).
Oplysningerne stammer fra dig som registreret. Vi behandler oplysninger om din IP-adresse og land, type styresystem, pc-/mobilenhed (ID og type, fx tablet), browsertype, browser-ID og sprogindstilling, adfærd på hjemmesiden og tekniske identifikatorer, som kan koble dig til fx Google og henvisningssider.
Vi overlader personoplysninger til vores databehandlere, som behandler personoplysninger på vores vegne og efter instruks fra os, som fx leverer IT-systemer, backup og support.
På vores hjemmeside linker vi til andre hjemmesider, og vi anvender et social media-plugin, som gør det lettere for dig at dele indhold fra vores hjemmeside til sociale medier. Når du trykker på et media-plugin, skal du forvente, at det sætter cookies, men disse cookies sættes først, når du trykker på ikonet. Vi er dataansvarlig for de oplysninger, som vi indsamler på vores hjemmeside. Vi er ikke ansvarlige for indholdet af andres hjemmesider og deres indsamling af personoplysninger. Det samtykke, som du har afgivet til sådanne leverandører, afgør, hvilke oplysninger du deler med disse dataansvarlige.
Vi anvender ikke cookies, som kræver dit samtykke. I de meget sjældne situationer, hvor vi behandler personoplysninger på vores hjemmeside i form af almindelige personoplysninger på vores samarbejdspartnere, opbevarer vi disse personoplysninger, så længe oplysningerne er nødvendige for at varetage de formål, hvortil oplysningerne behandles.
BESØG PÅ VORES LINKEDIN PROFIL
På LinkedIn behandler vi personoplysninger med henblik på at kommunikere med dig samt markedsføre vores ydelser, herunder når du besøger eller interagerer med vores profil. Vi behandleri personoplysninger baseret på vores legitime interesse i at markedsføre os og målrette vores kommunikation (artikel 6, stk. 1, litra f, i GDPR).
Oplysningerne stammer typisk fra vores klient eller fra dig som registreret. Vi kan behandle dine almindelige personoplysninger, herunder dit navn og øvrige oplysninger, som er tilgængelige fra din profil, samt oplysninger om din interaktion med os, fx kommentarer, likes, delinger og beskeder.
Vi overlader personoplysninger til vores databehandlere, som behandler personoplysninger på vores vegne og efter instruks fra os, som fx leverer IT-systemer, backup og support.
Når du anvender LinkedIn, behandler LinkedIn også personoplysninger om dig til deres egne formål. Vi er som udgangspunkt ikke ansvarlige for indholdet af LinkedIn og deres indsamling af personoplysninger. Det samtykke, som du har afgivet til Linkedin, afgør, hvilke oplysninger du deler med LinkedIn. Du kan læse LinkedIns privatlivspolitik her, og for de situationer, hvor vi er fælles dataansvarlige med LinkedIn, kan du læse LinkedIns Page Insights Joint Controller Addendum her.
Vi opbevarer personoplysninger, så længe oplysningerne er nødvendige for at varetage de formål, hvortil oplysningerne behandles. Som udgangspunkt opbevares likes, kommentarer og øvrige interaktioner på vores profil, så længe de er tilgængelige på den pågældende platform, og vi ikke har slettet dem, fordi vi vurderer, at de ikke længere er relevante for vores markedsføring, tilstedeværelse på LinkedIn eller af andre årsager.
INFORMATION TIL ALLE PERSONER
Alle behandlinger: Overførsel til tredjelande
Vi overfører i nogle tilfælde personoplysninger til lande uden for EU/EØS. I disse tilfælde er overførslen baseret på Europa-Kommissionens standardkontrakter for overførsel til tredjelande (SCC). I andre tilfælde lan overførsel ske til lande, som EU-Kommissionen har vurderet, sikrer et tilstrækkeligt beskyttelsesniveau.
Alle behandlinger: Dine rettigheder
Nedenfor har vi oplistet rettighederne efter databeskyttelsesreglerne, men vi skal gøre opmærksom på, at der er knyttet betingelser til brugen af nogle af dem, og der gælder undtagelser til dem i bl.a. GDPR og DBL.
Hvis vores behandling er baseret på dit samtykke, kan du til enhver tid trække dit samtykke tilbage. Tilbagetrækning af dit samtykke berører ikke lovligheden af den behandling, som er sket baseret på samtykket forinden tilbagetrækningen.
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, modtage en kopi af oplysningerne samt en række yderligere oplysninger.
Du har ret til at få urigtige personoplysninger om dig selv rettet eller fuldstændiggjort, hvis de er ufuldstændige.
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden sletning for behandlingen normalt indtræffer.
Du har i visse tilfælde ret til at få behandlingen af personoplysninger begrænset. Hvis behandlingen er begrænset, må vi fremover behandle oplysningerne – bortset fra opbevaring – alene med dit samtykke eller med henblik på at fastlægge, gøre gældende eller forsvare et retskrav eller beskytte en person (fysisk eller juridisk) eller vigtige samfundsinteresser.
Du har i visse tilfælde ret til at modtage personoplysninger om dig i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Indsigelsesret: Du har ret til at gøre indsigelse, når vores behandling er baseret på artikel 6, stk. 1, litra f, i GDPR, medmindre behandlingen af personoplysninger er nødvendig for, at vi kan fastlægge, forsvare eller gøre et retskrav gældende. Du har også ret til at gøre indsigelse, når behandlingen sker til direkte markedsføringsformål.
Vi opbevarer dokumentation for, at vi har imødekommet eller afvist din anmodning om brug af en af dine rettigheder efter GDPR i fem år.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
KLAGE TIL DATATILSYNET
Du kan indgive klage til Datatilsynet over vores behandling af dine personoplysninger. Se mere på Datatilsynets hjemmeside: www.datatilsynet.dk.
Hvis du har spørgsmål om behandlingen af personoplysninger eller udnyttelsen af dine rettigheder, er du velkommen til at kontakte os på kontakt@regulatorycompliance.dk.