Persondatapolitik for JHH Entreprenør ApS

Der er i EU og Danmark indført nye regler med ”Europa-Parlamentets og Rådets forordning (EU) 2016/679” for håndtering af personoplysninger. Reglerne er på mange områder en videreførelse af eksisterende lovgivning, men på nogle områder er reglerne strammet væsentligt.

JHH Entreprenør ApS persondatapolitik fastlægger også rammerne for behandling af personoplysninger via vores hjemmeside/website. Således sikrer vi en løbende kontrol med efterlevelsen af krav i gældende lovgivning.

Formål med indsamlingen af persondata

Som dataansvarlig virksomhed håndterer vi persondata i overensstemmelse med gældende lovgivning. Alle henvendelser om persondata bedes rettet til kontoret på telefonnr. +45 55 76 91 37.

Indsamling af persondata sker udelukkende, hvor de har relevans i relationen mellem JHH Entreprenør ApS og den pågældende registrerede.

Kilder til indsamling af personoplysninger

Personoplysninger indsamles hos JHH Entreprenør ApS ad følgende kanaler:

• Via browsersoftware og programmerede cookies på vores hjemmeside.
• Ved forespørgsler på produkter og serviceydelser.
• Via sociale medier og offentlige registre.
• Via flådeoptimeringsudstyr installeret i vores firmabiler?
• Via 3. part der handler på vegne af vores slutkunde.
• Via videoovervågning på vores – og vores samarbejdspartneres byggepladser.

Typer af indsamlede data

JHH Entreprenør ApS indhenter personoplysninger som f.eks. Navn, adresse, telefonnummer samt e-mailadresser om kunder og partneres relevante kontaktpersoner. Desuden Feedback på sociale medier og andre digitale platforme samt browserinformation.

I ansættelsessammenhænge indsamles lejlighedsvis også følsomme personoplysninger som f.eks. race/etnicitet, straffeattest og biometriske oplysninger. Se mere under afsnittet ”Ansættelsesprocedurer” nedenfor.

Juridiske grundlag for registrering og behandling

Det juridiske grundlag for registrering og databehandling af personoplysninger kan være indgåelse af aftale om tilbudsgivning, udarbejdelse af en kontrakt om levering af produkter og serviceydelser, samarbejdsaftaler, ansættelsesforhold mv.

Personoplysninger kan også tilgå JHH Entreprenør ApS fra en tredjepart, som enten er rådgiver eller underentreprenør. I så fald er rådgiveren eller underentreprenøren pligtig til at informere de involverede parter om vilkår og betingelser samt tilhørende persondatapolitik.

Indsigt og berigtigelse

Alle registrerede har ret til at vide, hvilke informationer JHH Entreprenør ApS opbevarer om vedkommende samt at få dem berigtiget. Dog begrænset af hensyn til andre personers privatlivsbeskyttelse, til forretningshemmeligheder og/eller immaterielle rettigheder.

Ret til begrænset behandling eller sletning

Alle har lovhjemmel til at få begrænset behandlingen eller få slettet de personoplysninger, som JHH Entreprenør ApS måtte have registreret om vedkommende. Efter skriftlig anmodning sletter vi alle de personoplysninger, som vi ikke efter lovgivning er pålagt at skulle gemme.

Ret til dataportabilitet

Som registreret har man ret til at modtage sine personoplysninger i et struktureret, almindelig anvendt og maskinlæsbart format. Det omfatter dog kun de oplysninger, som den registrerede selv har givet til JHH Entreprenør ApS, og som JHH Entreprenør ApS behandler samtykkebaseret eller jf. en kontrakt.

Såfremt man ønsker at udøve sine rettigheder, skal vores GDPR-ansvarlige kontaktes som beskrevet ovenfor, hvorefter vi vil fremsende de registrerede oplysninger via e-mail. I tilfælde af fortrolige data, vil disse kunne udveksles fysisk eller på alternativt sikker vis. Ved sådanne henvendelser må der påregnes rimelig svartid og behandlingstid – typisk op mod 30 dage. Yderligere vil vi typisk stille krav om legitimation. Vi forbeholder os retten til at afvise henvendelser med henvisning til indsats holdt op imod resultatet.

Indsigelsesretten

Som registreret har man også en indsigelsesret mod behandlingen af de registrerede personoplysninger. Retten gælder dog kun i særlige tilfælde.

Tilbagekaldelse af samtykke

Behandling af personoplysninger vil være baseret på et samtykke fra den registrerede, hvilket til enhver tid kan tilbagekaldes. En tilbagekaldelse af et samtykke betyder naturligvis at behandlingen ophører, medmindre der foreligger et underliggende lovkrav om behandling af personoplysningerne.

Ansættelsesprocedurer

Ved ansøgning om ansættelse hos JHH Entreprenør ApS behandler vi samtlige oplysninger som navn, adresse, e-mail, telefonnummer, c.v. samt uddannelsesbaggrund. Tillige kan vi opbevare kopi af straffeattest og referencer fra tidligere arbejdsgivere. Oplysningerne gemmes jævnfør den til enhver tid værende persondatapolitik. Ansøgninger som ikke fører til ansættelse gemmes enten et år (kun ved accept fra ansøger) eller destrueres straks efter afsluttet ansættelsesforløb.

Retten til begrænset behandling eller sletning gælder også fsv. ansøgninger med tilhørende sagsakter.

Behandlingssikkerhed

Indsamlede personoplysninger lagres forsvarligt indenfor EUs grænser.

Vi sikrer, at der opretholdes et tilstrækkeligt sikkerhedsniveau både teknisk og organisatorisk ved behandling af personoplysninger.

Vi revurderer løbende proceduren for sikkerhedstiltag, og ved ændringer testes og evalueres sikkerheden, for at sikre at sikkerhedsniveauet fortsat er tilstrækkeligt.

Vi sikrer os, at løsninger, der anvendes til behandling af personoplysninger, bedst muligt reducerer risikoen for kompromittering af den registreredes privatliv.

Herudover sikrer vi, at personoplysninger ikke stilles til rådighed for andre, uden der har været en fysisk person involveret, hvilket betyder, at udlevering af personoplysninger til andre ikke må ske automatisk, fx som følge af en proces. Personoplysninger afgivet til JHH Entreprenør ApS videregives eller sælges altså på ingen måde til tredjemand.

Brud på persondatasikkerheden

Anmeldelse til Datatilsynet

Såfremt der skulle ske et brud på persondatasikkerheden, anmelder vi det uden unødig forsinkelse og senest 72 timer, efter vi har opdaget det, til Datatilsynet. Hvis det er usandsynligt, at bruddet indebærer en risiko for de registreredes rettigheder eller frihedsrettigheder, er vi ikke forpligtet til at anmelde det.

Underretning til den registrerede

Hvis bruddet sandsynligvis vil indebære høj risiko for de registreredes rettigheder eller frihedsrettigheder, underretter vi endvidere de registrerede om bruddet uden unødig forsinkelse og oplyser om, hvad konsekvensen for dem er.

Kontakten til Datatilsynet

Såfremt Datatilsynet skulle foretage tilsyn eller rette henvendelse til JHH Entreprenør ApS, sikrer det øverste ledelsesniveau, at de får den efterspurgte og rette information, herunder fortegnelserne over behandlingsaktiviteter.

Endvidere sikrer vi, at vi til enhver tid overholder de tidsfrister, som Datatilsynet måtte stille i forbindelse med et tilsyn eller en henvendelse.