1. Indledning
Dr.Stine Ankerstjerne ApS tager databeskyttelse alvorligt og følger derfor alle til enhver tid gældende love og regler på området. Dette omfatter blandt andet EU's persondataforordning (GDPR).
Formålet med denne privatlivspolitik er at gøre det så enkelt som muligt for dig at få overblik over, hvordan vi indsamler, anvender, opbevarer, deler, overfører, sletter eller på anden måde behandler dine personoplysninger. Vores foranstaltninger til at beskytte og sikre dine personoplysninger er også omfattet af denne politik.
Afslutningsvis indeholder privatlivspolitikken vores kontaktoplysninger, så du nemt kan komme i kontakt med os ved spørgsmål, forespørgsler og/eller klager vedrørende databeskyttelse.
2. Omfattede parter og definitioner
Denne privatlivspolitik henviser til "du" og "din", som omfatter enhver person, der er omfattet af politikken. "Vi", "os", "vores" og "Dr.Stine" henviser til Dr.Stine Ankerstjerne ApS.
"Personoplysninger" defineres som oplysninger, der vedrører en identificeret eller identificerbar person, eller en person, der kan identificeres ved hjælp af midler, som med rimelig sandsynlighed vil blive anvendt.
3. Privatlivspolitikkens anvendelsesområde
Privatlivspolitikken omfatter Dr.Stine Ankerstjerne ApS' aktiviteter og formål i de geografiske områder, hvor vi opererer, og hvor GDPR finder anvendelse.
Privatlivspolitikken gælder desuden for behandling af personoplysninger, som indsamles af os, direkte eller indirekte, fra alle personer. Dette omfatter blandt andet vores nuværende, tidligere eller potentielle: jobansøgere, medarbejdere, konsulenter, brugere, forbrugere, børn, leverandører/underleverandører, aktionærer og tredjeparter.
4. Indsamling og behandling af personoplysninger
I henhold til GDPR og lokal lovgivning
Dine personoplysninger behandles i overensstemmelse med bestemmelserne i EU's persondataforordning (GDPR) samt relevant lokal lovgivning.
Lovlig, rimelig og gennemsigtig behandling
Vi garanterer, at dine personoplysninger behandles på en lovlig, rimelig og gennemsigtig måde. Det betyder, at vi ikke behandler personoplysninger uden et juridisk grundlag (se afsnittet "Retsgrundlag for behandling" for yderligere information).
Der kan samtidig være behov for at behandle dine personoplysninger, hvis det er nødvendigt for at opfylde en kontrakt eller levere en tjeneste, som du er part i eller modtager af, hvis det er nødvendigt for at overholde juridiske forpligtelser, som vi er underlagt, eller i andre tilfælde, hvor det er nødvendigt og sker på baggrund af dit forudgående samtykke.
Hvis dine rettigheder og frihedsrettigheder ikke vejer tungere end vores interesser, kan vi også behandle personoplysninger på baggrund af vores legitime interesser.
Når vi behandler dine personoplysninger, vil vi informere dig om dette gennem en meddelelse eller en privatlivspolitik. Informationen vil blandt andet omfatte, hvem der er ansvarlig for behandlingen af dine personoplysninger, hvilke formål personoplysningerne behandles til, hvem modtagerne er, hvilke rettigheder du har, og hvordan du kan gøre brug af disse rettigheder, medmindre dette er umuligt eller kræver en uforholdsmæssig stor indsats fra vores side.
Når det kræves i henhold til gældende lovgivning, indhenter vi dit forudgående samtykke, før vi indsamler følsomme personoplysninger. Hvis du eksempelvis på vores hjemmeside markerer "Jeg samtykker til behandling af de personlige oplysninger, som jeg afgiver, til ovenstående formål", giver du samtykke til, at de personoplysninger, du selv indtaster eller giver os, må anvendes til de formål, der er beskrevet i samtykket.
Legitimt formål, formålsbegrænsning og dataminimering
Vi garanterer, at dine personoplysninger kun indsamles til specifikke, udtrykkelige og legitime formål og ikke efterfølgende behandles på en måde, der er uforenelig med disse formål. Personoplysningerne skal desuden være tilstrækkelige, relevante og ikke mere omfattende end nødvendigt i forhold til det formål, de behandles til.
Vi indsamler blandt andet oplysninger i forbindelse med indgåelse af aftaler om tjenester med leverandører og erhvervskunder, udfyldelse af kontaktoplysninger på vores hjemmeside, kontakt med os via e-mail, telefon, hjemmeside og sociale medier, tilmelding til nyhedsbreve samt tilmelding til uddannelse eller deltagelse i informationsmøder.
Vær også opmærksom på, at når du besøger vores hjemmeside, genereres der data, herunder eksempelvis IP-adresse, enhedstype, operativsystem og den anvendte browsertype.
Når vi behandler personoplysninger til egne formål, anvendes de blandt andet til følgende formål: kundeservice, salgs- og markedsføringsaktiviteter, statistik og analyse, tilpasning af hjemmesiden, rekruttering, HR og administration, regnskab, økonomistyring samt tilhørende kontrol og rapportering, skatteadministration, risikostyring, arbejdsmiljø og sikkerhed, katalogtjenester, IT-værktøjer eller interne hjemmesider samt andre digitale løsninger og samarbejdsplatforme, IT-support (herunder infrastruktur, systemadministration, applikationer, sundheds- og sikkerhedsstyring samt administration af informationssikkerhed), administration af kunderelationer, tilbud, intern og ekstern kommunikation og hændelseshåndtering, overholdelse af forpligtelser vedrørende bekæmpelse af hvidvaskning af penge eller andre juridiske forpligtelser, dataanalyse, juridisk virksomhedsledelse og implementering af compliance-processer.
Korrekthed og begrænset opbevaringsperiode
Vi bestræber os på at sikre, at dine personoplysninger er opdaterede og korrekte. Vi træffer alle rimelige foranstaltninger for at sikre, at ukorrekte oplysninger slettes eller rettes.
Vi opbevarer kun dine personoplysninger, så længe det er nødvendigt for det formål, som oplysningerne behandles til, eller i henhold til lovbestemte krav. Dette omfatter eventuelle juridiske, regnskabsmæssige eller rapporteringsmæssige krav samt tilfælde, hvor det er nødvendigt for, at vi kan gøre juridiske krav gældende eller forsvare os mod juridiske krav.
Personoplysningerne opbevares indtil udløbet af den relevante opbevaringsperiode, eller indtil de pågældende krav er afgjort. Hvis du ønsker yderligere oplysninger om vores specifikke opbevaringsperioder for personoplysninger, kan du kontakte os på hej@drstine.dk.
Vi garanterer desuden, at dine personoplysninger ikke opbevares i en form, der gør det muligt at identificere dig i længere tid end nødvendigt for det formål, oplysningerne behandles til. Når opbevaringsperioden udløber, sletter vi dine personoplysninger på en sikker måde i overensstemmelse med gældende love og regler.
5. Retsgrundlag for behandling
Uanset behandlingen af personoplysninger skal Dr.Stine Ankerstjerne ApS altid have mindst ét af følgende juridiske grundlag for behandlingen:
a. Den registrerede har givet samtykke til behandling af sine personoplysninger til et eller flere specifikke formål.
b. Behandlingen er nødvendig for at opfylde en kontrakt, som den registrerede er part i, eller for at gennemføre foranstaltninger på den registreredes anmodning forud for indgåelsen af en kontrakt.
c. Behandlingen er nødvendig for at opfylde en retlig forpligtelse, som påhviler den dataansvarlige.
d. Behandlingen er nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser.
e. Behandlingen er nødvendig for at udføre en opgave i samfundets interesse eller udøve offentlig myndighed, som den dataansvarlige er blevet pålagt.
f. Behandlingen er nødvendig af hensyn til legitime interesser, som forfølges af den dataansvarlige eller en tredjepart, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder, som kræver beskyttelse af personoplysninger, går forud for disse interesser, navnlig hvis den registrerede er et barn.
6. Sikkerhedsforanstaltninger
Vi garanterer, at dine personoplysninger er beskyttet mod utilsigtet eller ulovlig ændring eller tab samt mod uautoriseret brug, videregivelse eller adgang i overensstemmelse med vores retningslinjer for datasikkerhed. For at sikre denne beskyttelse har vi implementeret passende tekniske og organisatoriske foranstaltninger.
Vi sikrer, hvor det er relevant, at alle rimelige sikkerhedsforanstaltninger baseret på indbygget databeskyttelse og databeskyttelse som standard er på plads for at beskytte behandlingen af dine personoplysninger. Afhængigt af risikoniveauet for behandlingen af personoplysninger gennemfører vi også en vurdering af konsekvenserne for databeskyttelse ("PIA"). Vi har desuden yderligere sikkerhedsforanstaltninger for oplysninger, der betragtes som følsomme.
7. Deling af personoplysninger
Vi er meget restriktive med hensyn til, hvem der får adgang til dine personoplysninger, og kun personer, der har behov for adgang til oplysningerne, vil få denne adgang.
Personoplysninger, der behandles i forbindelse med opgaver (herunder potentielle opgaver), videregives til opdragsgiveren i overensstemmelse med de love og regler, vi er forpligtet til at følge. Andre modtagere får kun adgang til disse oplysninger som følge af lovkrav, anden lovgivning eller myndighedsafgørelser.
Vi deler dine personoplysninger under følgende omstændigheder:
- Internt til de formål, der er beskrevet i denne privatlivspolitik.
- Med tredjeparter, herunder visse tjenesteudbydere, som vi har engageret i forbindelse med de formål, der er beskrevet i denne privatlivspolitik, og de tjenester, vi leverer.
- Med virksomheder, der tilbyder kontroltjenester inden for bekæmpelse af hvidvaskning af penge og finansiering af terrorisme samt andre tjenester med henblik på forebyggelse af svindel og kriminalitet, herunder finansielle institutioner og tilsynsmyndigheder, som sådanne personoplysninger deles med.
- Med domstole, retshåndhævende myndigheder, tilsynsmyndigheder, offentlige myndigheder eller advokater og andre parter, hvor det med rimelighed anses for nødvendigt for at fastlægge, gøre gældende eller forsvare et juridisk krav eller i forbindelse med en fortrolig alternativ tvistbilæggelsesproces.
- Med tjenesteudbydere, som vi engagerer inden for eller uden for Dr.Stine Ankerstjerne ApS, nationalt eller internationalt, eksempelvis fælles servicecentre, med henblik på at behandle personoplysninger på vores vegne til et af de formål, der er angivet i denne privatlivspolitik, og udelukkende i overensstemmelse med vores instruktioner.
- Hvis vi sælger eller køber en virksomhed eller aktiver, kan vi dele dine personoplysninger med den potentielle sælger eller køber af den pågældende virksomhed eller de pågældende aktiver, som i den forbindelse overtager eller overdrager nogle af vores rettigheder og forpligtelser.
8. Børn
Der gælder særlige procedurer for behandling af børns personoplysninger. Børn er en gruppe, der kræver særlig beskyttelse, da mindreårige i mindre grad er i stand til at forstå de risici, konsekvenser, sikkerhedsforanstaltninger og rettigheder, der er forbundet med deling af deres oplysninger. Børn har heller ikke samme mulighed som voksne for at give et gyldigt samtykke.
Denne særlige beskyttelse skal især gælde markedsføring, profilering samt tjenester, der tilbydes direkte til børn. Vi behandler ikke børns personoplysninger uden samtykke fra forælder eller værge, hvor dette er nødvendigt. Vi retter ikke vores markedsføring mod børn, bortset fra specifikke tjenester og efter samtykke fra indehaveren af forældremyndigheden.
Hvis du mener, at vi fejlagtigt har behandlet et barns personoplysninger, bedes du kontakte os direkte på hej@drstine.dk.
9. Dataoverførsel
I henhold til GDPR er det ikke tilladt at overføre personoplysninger til tredjelande uden for EØS, som ikke kan garantere et tilstrækkeligt og tilfredsstillende niveau af databeskyttelse.
Nogle tredjelande uden for EØS, hvor vi opererer, tilbyder ikke det samme niveau af databeskyttelse som det land, du bor i, og er derfor ikke anerkendt af Europa-Kommissionen som havende et tilstrækkeligt beskyttelsesniveau for privatlivsrettigheder.
Da det i visse tilfælde kan være nødvendigt at overføre data til sådanne lande, har vi passende sikkerhedsprocedurer på plads for at beskytte dine personoplysninger. Yderligere oplysninger om sådanne overførsler vil blive gjort tilgængelige for dig på tidspunktet for indsamlingen.
Hvis du ønsker yderligere oplysninger eller dokumentation om vores procedurer for databeskyttelse, bedes du kontakte os på hej@drstine.dk.
10. Cookies
Vores hjemmeside kan også anvende cookies. En cookie er en lille tekstfil, der gemmes på din computer, mobiltelefon eller tablet af det websted, du besøger. Filen indeholder adressen på webstedet samt oplysninger, som browseren sender tilbage til webstedet, hver gang du besøger en side.
Formålet er blandt andet at genkende din enhed og gemme oplysninger om dine præferencer eller tidligere aktiviteter. På den måde kan dit besøg tilpasses dine behov og skabe en bedre brugeroplevelse.
Når du besøger vores hjemmesider, informeres du om, hvilke typer cookies vi anvender, og hvordan du kan deaktivere dem. Når det er påkrævet ved lov, får du mulighed for at afvise brugen af cookies, når du besøger vores hjemmesider.
Du kan læse mere i vores cookiepolitik.
11. Dine rettigheder
Du har en række rettigheder i forbindelse med dine personoplysninger, og du har mulighed for at påvirke, hvilke oplysninger vi opbevarer, og hvordan de anvendes.
Du har blandt andet ret til at få information om, hvilke personoplysninger vi har registreret om dig. Du kan også kræve, at vi retter ukorrekte oplysninger eller sletter dine oplysninger.
Du kan til enhver tid kontakte os og anmode om, at dine oplysninger slettes, eller at behandlingen af dine oplysninger begrænses.