Privatlivspolitik

1. Identifikation af den dataansvarlige

Common Consultancy Aps er dataansvarlige for de personoplysninger, som oplyses i denne privatlivspolitik.

Common Consultancy Aps

Vester Voldgade 83. 5 tv.

1552 Kbh K

CVR: 40295453

2. Formål, behandlingshjemmel, kategorier af personoplysninger og opbevaring

Når vi som dataansvarlige behandler oplysninger, som er personhenførbare til dig, skal vi bl.a. oplyse dig om formålet med behandlingen, den lovbestemmelse vi anvender som behandlingsgrundlag og de kategorier af personoplysninger vi behandler om dig.

Nyhedsbreve: Formålet med behandlingen af dine personoplysninger i denne kontekst er distributionen af nyhedsbreve. Behandlingshjemmelen er i overensstemmelse med Databeskyttelsesforordningen (GDPR), artikel 6, stk. 1, litra a, som involverer dit samtykke. Kategorierne af personoplysninger, der behandles, omfatter dit navn og din e-mailadresse. Oplysningerne slettes automatisk ved afmelding fra nyhedsbrevet og opbevares indtil en sådan afmelding finder sted.

Nyhedsbreve omkring jobopslag: Formålet med denne specifikke behandlingsaktivitet er distribution af nyhedsbreve, der indeholder information om nye jobopslag. Behandlingshjemmelen er også i overensstemmelse med Databeskyttelsesforordningen (GDPR), artikel 6, stk. 1, litra a, baseret på dit samtykke. Vi behandler de samme kategorier af personoplysninger som for generelle nyhedsbreve, nemlig dit navn og din e-mailadresse. Disse oplysninger slettes, når du vælger at afmelde dig fra denne type nyhedsbrev, og opbevares indtil denne afmelding sker.

Kundehåndtering, herunder leads, tilbud og indledende samtaler. Formålet med denne behandlingsaktivitet er at skabe samarbejder og tilbyde vores produkt til potentielle kunder.

Behandling af disse oplysninger sker med hjemmel i GDPR artikel 6, stk. 1, litra a (samtykke) ved indsamling og behandling af leads. Behandlingen sker efter GDPR artikel 6, stk. 1, litra b når leads fører til behandling med henblik på indgåelse af en kontrakt.

Under dette formål behandler vi almindelige personoplysninger, herunder navn, e-mail, telefonnummer, stilling, arbejdssted (virksomhedsnavn), adresse, CVR-nummer, virksomhedsland, antal lokationer, medarbejderoplysninger om bogholderi hos kunden, hvilket system kunden bruger og om de er en del af en kæde og hvilken importør de er en del af, i det omfang at disse betyder behandling af personhenførbare oplysninger.

Vi sletter løbende, idet vi dog maksimalt opbevarer dine oplysninger i 5 år, såfremt der ikke stiftes et samarbejds- eller kontraktforhold.

Kundehåndtering i kontraktforhold. Formålet med denne behandlingsaktivitet at håndtere aftaler med kunder og samarbejdspartnere, at vedligeholde aftalen og levere service i forlængelse af organisationens ydelser.

Behandlingen sker med hjemmel i GDPR artikel 6, stk. 1, litra b.

Under dette formål behandler vi almindelige personoplysninger, herunder navn, e-mail, telefonnummer, stilling, arbejdssted (virksomhedsnavn), adresse, CVR-nummer, virksomhedsland, antal lokationer, medarbejderoplysninger om bogholderi hos kunden, hvilket system kunden bruger og om de er en del af en kæde og hvilken importør de er en del af, i det omfang at disse betyder behandling af personhenførbare oplysninger.

Vi sletter løbende oplysninger, som de bliver irrelevante og unødvendige til opfyldelse formålet. Vi sletter senest 3 måneder efter opsigelse eller udløb af kontrakt.

Markedsføring på hjemmesider og sociale medier. Formålet med denne behandlingsaktivitet er at dele informationer om organisationens ydelser og produkter.

Behandlingen sker med hjemmel i GDPR artikel 6, stk. 1, litra f (legitim interesse), da vi forfølger vores markedsføringsinteresse og interesse i at målrette vores materiale, så det når ud til flest mulige potentielle kunder. For de tilfælde, hvor vi deler materiale, herunder billeder, video eller beskrevne udtalelser, som indeholder personhenførbare informationer om vores ansatte, vores kunder eller samarbejdspartnere, baseres behandlingen på GDPR artikel 6, stk. 1, litra a (samtykke).

Ved denne aktivitet sker behandling af almindelige personoplysninger, herunder navn, arbejdsmail, arbejdssted (virksomhedsnavn) og de oplysninger som fremgår af materialet.

Vi sletter indholdet, såfremt det ikke længere vurderes relevant og nødvendigt til opfyldelse af formålet. Vi sletter dine oplysninger i forbindelse med tilbagetrækning af samtykke.

3. Kategorier af modtagere

Vi behandler oplysningerne fortroligt og videregiver som udgangspunkt ikke dine oplysninger. Dette kan dog ske til eksterne leverandører, herunder databehandlere, som bistår vores organisation med drift af virksomheden.

4. Dine rettigheder som registreret

Når vi behandler personhenførbare oplysninger om dig, har du efter databeskyttelsesforordningens kapitel 3 en række rettigheder, du kan kræve af os som dataansvarlige for dine personoplysninger.

Retten til at tilbagetrække samtykke. Har du afgivet samtykke, kan du altid kontakte os for at høre om omfanget, og du kan også til enhver tid tilbagetrække et afgivet samtykke. Tilbagetrækning af samtykke berør dog ikke lovligheden af den behandling, der er baseret på samtykke inden tilbagetrækningen. Vi ophører med at behandle dine personoplysninger, hvis du tilbagetrækker dit samtykke, medmindre vi kan fortsætte behandlingen på et andet hjemmelsgrundlag.

Retten til indsigt. Du har ret til at få bekræftelse på, om den dataansvarlige behandler dine personoplysninger, og i givet fald ret til at få udleveret de oplysninger, vi behandler om dig, herunder visse andre oplysninger.

Retten til berigtigelse. Du har ret til at få urigtige personoplysninger om dig rettet.

Retten til sletning. Du har i visse tilfælde ret til at få dine personoplysninger slettet, inden tidspunktet for, at vi selv sletter dine oplysninger.

Retten til dataportabilitet. Du har ret til at få udleveret dine personoplysninger, som du har givet til os, i et maskinlæsbart format, og du har ret til at få transmitteret dine oplysninger til en anden dataansvarlig, hvis det er er teknisk muligt.

Retten til begrænsning af behandling. Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser. Det bemærkes i den sammenhæng, at arkivformål er at betragte som vigtige samfundsinteresser.

Retten til at gøre indsigelse. Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger.

Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder.

5. Retten til at klage til Datatilsynet

Du har som registreret ret til at indgive en klage til Datatilsynet, hvis du mener, at vores organisation ikke lever op til vores forpligtelser efter databeskyttelsesforordningen. Datatilsynet har følgende kontaktoplysninger:

Datatilsynet 

Carl Jacobsens Vej 35, 2500 Valby

E-mail: dt@datatilsynet.dk

Telefon: 33 19 32 00