Privatlivspolitik

1. besøgende på vores website

Når vi behandler dine kundedata på dine vegne, er vi databehandler, og du er dataansvarlig. Hensigten er at levere den aftalte service, og det juridiske grundlag for databehandlingen er den indgåede kontrakt. (jf. Databeskyttelsesforordningens artikel 6, stk.1, litra b).

Når vi behandler data, som vi indsamler om dig, er vi den dataansvarlige. Hensigten er at give dig den bedste oplevelse på vores website, tilpasse vores indhold til dine præferencer og holde styr på vores aktuelle og potentielle kunder (CRM), og at sende dit relevante nyhedsbreve. Det juridiske grundlag er legitime interesser (jf. Databeskyttelsesforordningens artikel 6, stk. 1 litra f). Du kan altid tilbagekalde dit samtykke, og du kan afvise vores cookies, hvis du ikke ønsker, at vi placerer dem på din enhed (mobil, tablet, PC eller andet). Hvis du afviser vores cookies, skal du være opmærksom på, at det kan påvirke din brugeroplevelse på vores website.

A. Cookies

Vi ønsker at give dig den bedst mulige oplevelse på vores website og kun vise indhold, som er relevant for dig. Derfor bruger vi førsteparts- og tredjeparts-cookies til at indhente information om din interaktion med vores website. Du kan afvise cookies på et hvilket som helst tidspunkt og læse mere om, hvordan vi opbevarer dine data her.

B. Tredjeparts udbydere

Vi kan ikke gøre alting selv, men vi ønsker at give dig en fantastisk service, som imødekommer de funktionelle krav og ønsker, som du har. Det betyder, at vi benytter tredjepartsudbydere. Vi vurderer alle tredjepartsudbydere og sikrer os, at de leverer state of the arts funktioner, og at de er pålidelige i forhold til at imødekomme vores sikkerhedskrav. Hvis de er placeret uden for EØS, sikrer vi os, at vi har det rette juridiske grundlag for overførslen. Vores aktuelle tredjepartsudbydere er:

1. Microsoft
2. Google
3. Facebook
4. VNC
5. Veem
6. Teamviewer
7. RemoteDesktopManager
8. Nexu
9. 52Digital
10. Jira

C. Opbevaring af data

Når vi behandler dine data, har vi en striks politik angående opbevaringsperioden. Vi sletter dine data tre (3) måneder efter afsluttet support eller på baggrund af den aftalte frekvens, som du har givet i din instruktion til os. I forhold til data, vi har samlet om dig, evaluerer vi hver sag for sig for at se, om der er juridisk grundlag for aktiviteten (arbejdsrelateret grundlag for opbevaring af data). Hvis vi ikke finder, at der er et tilstrækkeligt grundlag for at beholde pågældende data, sletter vi dine data på vores årlige gennemgang. Hvis du ønsker dine data slettet, bedes du venligst kontakte vores DPO (Databeskyttelsesrådgiver), som vil vurdere, om der er konflikter, som gør det umuligt, eller om vi kan imødekomme din anmodning.

D. Sikkerhed

Fiftytwo arbejder kontinuerligt på at sikre en høj grad af data- og IT-sikkerhed, fysisk og digital, ved at sikre at vores faciliteter og at vores netværk opererer efter krævede standarder. Vi indsamler og behandler kun data, hvor der foreligger et klart arbejdsrelateret behov. Vi indsamler data til brug for almindelig CRM, newsletter mailing-lister og statistik på website-trafik og selvfølgelig, når du betror os dine kundedata. For at sikre, at data bliver beskyttet på passende vis, differentierer vi ikke mellem kunder i forhold til sikkerhedsniveau, men etablerer den højeste standard fra det antal DPA’er, som vi har indgået med alle vores kunder og på baggrund af state of the art teknologi. Vi baserer vores produkter på Microsoft- teknologi og er omhyggelige med at vælge vores samarbejdspartnere, når vi anvender tredjepartsservices. Vores kundedata er altid krypteret, når den er i ro eller i transit, og vores data er placeret på et sikkert sted i Danmark.

2. Jobansøgere

A. Personoplysninger

Fiftytwo behandler almindelige personoplysninger om ansøgerne, herunder f.eks. kontaktoplysninger, CV, uddannelsespapirer, noter fra referencer, anbefalinger og andre personlige oplysninger, som er egnede til at indgå i en vurdering. Fiftytwo behandler desuden i visse tilfælde også personnummer, straffeattest og følsomme oplysninger, hvis disse oplysninger er givet i ansøgningen eller et efterfølgende interviewforløb, f.eks. resultater af eventuelle personligheds- og færdighedstests.

B. Formål

Behandlingen sker med det formål at kunne gennemføre ansættelser af medarbejdere.

C. Retsgrundlag

Retsgrundlaget for behandlingen er EU Databeskyttelsesforordningens art. 6, stk. 1, litra a (samtykke). Samtykket kan til enhver tid trækkes tilbage.

D. Opbevaringsperiode

Når Fiftytwo modtager en ansøgning fra en jobansøger, opbevares ansøgningen og øvrige oplysninger modtaget i et eventuelt efterfølgende interviewforløb, indtil 14 dage efter Fiftytwo har taget stilling til, om den pågældende person skal ansættes. Resulterer ansøgningen ikke i en ansættelse, slettes ansøgningen og oplysningerne fra Fiftytwo’s systemer hurtigst muligt og senest 14 dage efter udvælgelsesprocessen er afsluttet, medmindre ansøgeren har givet udtrykkeligt samtykke til, at Fiftytwo må opbevare ansøgningen mv. i et længere tidsrum. Opbevaring af ansattes oplysninger er angivet i det følgende afsnit.

3. Ansatte i Fiftytwo

A. Personoplysninger

Fiftytwo behandler almindelige personoplysninger om ansatte, herunder f.eks. navn, adresse, kontaktoplysninger, kontrakt med tillæg, medarbejdernummer, portrætbilleder, MUS dokumenter, sanktioner/advarsler, samt tidsregistrering og fravær. Fiftytwo behandler desuden i visse tilfælde også personnummer, og følsomme oplysninger, herunder helbredsoplysninger og oplysninger om strafbare forhold.

B. Formål

Behandlingen sker med det formål at udføre arbejdet i Fiftytwo, samt gennem uddannelse og træning af medarbejdere. Behandlingen sker desuden med det formål at kunne aflønne medarbejderen samt evaluering af medarbejderen.

C. Retsgrundlag

Retsgrundlaget for behandlingen er EU Databeskyttelsesforordningens art. 6, stk. 1, litra b (kontraktforhold).

D. Opbevaringsperiode

Fiftytwo opbevarer medarbejderes personoplysninger, indtil alle mellemværender mellem parterne er afsluttet. Kontrakt og tillæg, samt MUS noter slettes 1 år efter opsigelsen. Sanktioner og advarsler slettes et år efter udløb. Bogføringspligtige oplysninger skal lovpligtigt opbevares 5 år efter ansættelsesforholdets ophør, Fiftytwo sletter disse oplysninger senest 6 år efteransættelsesforholdets ophør.

E. Dataopbevaring

Fiftytwo benytter følgende systemer til opbevaring af medarbejderens personoplysninger:

1. Microsoft Teams
2. Office365
3. OneNote
4. NAV
5. Lessor
6. Lessor Portal

F. Modtagere af personoplysninger

I forbindelse med ansættelse ved Fiftytwo, videregiver vi i visse tilfælde personoplysninger til SKAT, Pensionsselskab, kommunen, medarbejders fagforening, samt Udbetaling Danmark.

Dine retttigheder

Når vi behandler dine data, har du ret til at opnå indsigt i de persondata, som vi opbevarer, og du kan gøre indsigelse mod at vi behandler dine data. Du har også ret til at bede os om at rette eller slette dine data, hvis det ikke er i modstrid med anden lovgivning. Desuden har du ret til at bede os om at overføre dine data til en anden serviceudbyder. Du har ret til at modtage oplysninger om dig selv fra os i et nemt aflæseligt formalt. Hvis behandlingen af dine data er baseret på dit samtykke, har de ret til at tilbagekalde dit samtykke, hvilket indebærer, at behandlingen af dine data vil blive afsluttet. Medmindre vi i medfør af gældende lovgivning er forpligtet til at opbevare og behandle dine data.

De samme rettigheder gælder, når det drejer sig om dine kundedata (den registrerede). Men processen adskiller sig på den måde, at vi aldrig vil imødekomme den registreredes krav og opfylde den registreredes rettigheder, med mindre vi har en skriftlig godkendelse fra den dataansvarlige. Det indebærer, at den registrerede skal kontakte den dataansvarlige (vores kunde), inden vi kan imødekomme kravet fra den registrerede.

Nedenfor kan du læse om din ret til berigtigelse, sletning, begrænsning og indsigelse. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os via dpo@fiftytwo.com. Ret til berigtigelse. Du har ret til at få urigtige oplysninger om dig selv rettet. Du har også ret til at få dine oplysninger suppleret med yderligere oplysninger, hvis dette vil gøre dine personoplysninger mere fuldstændige og/eller ajourførte.

A. Ret til sletning

I visse tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.

B. Ret til begrænsning af behandling

Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.

C. Ret til indsigelse

Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring. Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.

Spørgsmål?

Hvis du ikke kan finde de oplysninger, som du søger, så står vores DPO (databeskyttelsesrådgiver) til rådighed I forhold til besvarelse af spørgsmål omkring vores databeskyttelses-compliance, dine rettigheder, dine kunders rettigheder og vores sikkerhedsforanstaltninger. Hvis du vil gøre brug af Fiftytwo’s services og dermed ønsker, at vi behandler persondata på dine vegne, kræves det, at vi indgår en Databehandleraftale. (Data Processing Agreement, forkortet DPA). Fiftytwo har altid en opdateret databehandleraftale.

Hvis du har spørgsmål eller har indvendinger I forhold til vores indsamling og behandling af dine data, bedes du venligst kontakte vores DPO (databeskyttelsesrådgiver) på dpo@fiftytwo.com

Kontakt Datatilsynet på www.datatilsynet.dk, hvis du ønsker at indgive en klage.