Privatlivspolitik
Du har måske hørt om Persondataforordningen, Databeskyttelsesforordningen eller mødt de fire bogstaver GDPR, som står for General Data Protection Regulation. Alle tre navne refererer til det samme - nemlig EU's lovgivning, som blev indført den 25. maj 2018.
Databeskyttelse handler om retten til privatliv. Loven giver dig som borger retten til selv at bestemme, hvordan dine oplysninger bliver brugt, og hvem, der må få adgang til dem.
Som dataansvarlig virksomhed ligger databeskyttelse for borgere og kunder, AffaldPlus meget på sinde. Vi værner om de personoplysninger, vi håndterer, og sikrer os, at vi lever op til EU's krav.
Herunder finder du informationer om persondataforordningen samt vores privatlivspolitik.
Hvad er persondata?
Almindelige persondata
Det kan fx være navn, adresse, fødselsdato, mailadresse, eksamener, stilling, arbejdsområde, IP-adresse, journalnumre, BBR-oplysninger eller telefonnummer.
Fortrolige persondata
Det kan være CPR-nummer, økonomi, skatteforhold, sygdom, tjenstlige forhold, familieforhold, sociale forhold og strafbare forhold.
Følsomme persondata
Her taler vi om race, etnisk baggrund, politisk-, religiøs og filosofisk overbevisning, fagforeningsmæssige forhold, helbredsmæssige forhold og seksuel orientering.
Databeskyttelsesrådgiver
Hvad er en databeskyttelsesrådgiver?
Det er databeskyttelsesrådgiverens opgave at sikre, at AffaldPlus lever op til databeskyttelsesloven. Databeskyttelsesrådgiveren er i sin funktion en uvildig instans, der rådgiver fagområderne om lovlig, god og sikker håndtering af persondata. Hvis du som borger har spørgsmål til vores håndtering af persondata, er du velkommen til at kontakte vores databeskyttelsesrådgiver.
Kontakt vores databeskyttelsesrådgiver
Jette Lund Jensen
Mail: jej@affaldplus.dk
Telefon: 5575 0800
Brev: Ved Fjorden 20, 4700 Næstved, Att.: Databeskyttelsesrådgiver
(Husk at almindelig mail ikke er en sikker kommunikation. Skriv ikke noget i din mail, som er privat eller følsomt, eller som du i øvrigt synes skal beskyttes.)
Personoplysninger
Indsamling af personoplysninger
AffaldPlus indsamler ikke personoplysninger uden at personen selv har givet AffaldPlus oplysningerne via formularer, via nummerpladeaflæsning på genbrugspladserne eller lignende. Personoplysninger kan dog indhentes, hvis der foreligger et lovligt grundlag, og i så tilfælde oplyses personen om grundlaget og AffaldPlus’ legitime interesse i de ønskede oplysninger.
Personoplysninger
AffaldPlus indsamler, behandler og opbevarer kun personoplysninger, der er nødvendige og tilstrækkelige i forhold til lovgivningen, virksomhedens drift og administration af indgåede aftaler eller andre retslige forpligtelser.
Sædvanligvis vil der alene være tale om almindelige personoplysninger som navn/titel/firma/organisation, adresse, cvr-nummer, p-nummer, ean-nummer, telefonnummer, mailadresse, forbrugshistorik, betalingsoplysninger, lokationsdata fra internettet, mobil, GPS eller kamera for at opfylde indgåede aftaler.
Indsamling og sletning af oplysninger
Ved indsamling af personoplysninger oplyses om formålet med oplysningerne. Personoplysningerne opdateres løbende, og AffaldPlus kontrollerer stikprøvevis, at oplysningerne ikke er urigtige eller vildledende.
Da korrekte og opdaterede data er vigtige anmodes brugerne om at oplyse relevante ændringer i de oplyste data. Ændringer kan oplyses telefonisk eller pr. mail - jf. ovenfor.
Personoplysninger slettes, når de ikke længere er nødvendige i forhold til det formål, som var grunden til at oplysningerne blev indsamlet. Statistiske data behandles og opbevares.
Retsgrundlaget for vores behandling af personoplysninger
Ved behandling af personoplysninger i forbindelse med gennemførelse af dine bestillinger og køb, herunder bl.a. levering, kreditgivning og betaling, er retsgrundlaget for vores registrering af oplysningerne databeskyttelseslovens § 6, stk. 1, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra b, om behandlinger, som er nødvendige for at indgå en kontrakt og for udførelsen af kontrakten.
Når vi registrerer oplysninger, som er krævet efter bogføringsloven eller som led i indberetningspligten til skattemyndighederne, er retsgrundlaget databeskyttelses-lovens § 6, stk. 1, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra c, om behandling, som er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
Retsgrundlaget for vores indsamling og registrering af de øvrige personoplysninger er databeskyttelseslovens § 6, stk. 1, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra f, om behandlinger, som er nødvendige for en legitim interesse, der ikke overstiges af hensynet til de registrerede. Den legitime interesse, der begrunder behandlingen, er hensynet til at fremme AffaldPlus’ forretning og tilbyde kunder den bedste service.
Videregivelse af oplysninger om dig vil kunne ske under iagttagelse af behandlingsreglerne i databeskyttelseslovgivningen og anden dansk lovgivning. Vi vil i hvert enkelt tilfælde vurdere, om videregivelsen kræver dit udtrykkelige samtykke, eller om videregivelsen kan ske på andet retsgrundlag.
Retsgrundlaget for databehandlinger udelukkende i statistisk og videnskabeligt øjemed er databeskyttelseslovens § 6, stk. 1, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e, om behandlinger, som er nødvendige af hensyn til udførelse af en opgave i samfundets interesse. Kun oplysninger, som er nødvendige anvendes, og oplysningerne anvendes ikke til andre formål end opgivet.
Brug af personoplysninger
Personoplysninger gives generelt aldrig til tredjepart, med mindre personen selv udtrykkeligt giver tilladelse til det.
Personoplysninger og andre data videregives dog til eksempelvis samarbejdspartnere, som AffaldPlus har indgået aftale med om løsningen af selskabets opgaver, eksempelvis it-firmaer, bankforbindelser, SKAT og andre offentlige myndigheder. I sådanne tilfælde har AffaldPlus databehandleraftaler med samarbejdspartnerne, hvilket betyder, at disse parter også overholder lovgivningen om personoplysninger.
Samtykke til videregivelse af personoplysninger indhentes ikke, hvis AffaldPlus er retsligt forpligtet til at videregive oplysningerne, eksempelvis som led i indberetning til en myndighed.
Beskyttelse af personoplysninger
Ifølge lovgivningen skal personlige oplysninger opbevares sikkert og fortroligt.
AffaldPlus beskytter personoplysninger og andre følsomme data efter interne regler om informationssikkerhed, der beskytter data mod at blive tilintetgjort, gå tabt eller blive ændret, mod uautoriseret offentliggørelse og mod at uvedkommende får adgang eller kendskab til dem.
Opbevaring af personoplysninger
Personoplysninger slettes, når de ikke længere er nødvendige i forhold til det formål, som var grunden til at oplysningerne blev indsamlet. Statistiske data behandles og opbevares.
Rettigheder
Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder skal du kontakte os. Se kontaktoplysninger længere oppe.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
Ret til at se oplysninger (indsigtsret)
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig samt en række yderligere oplysninger.
Ret til berigtigelse (rettelse)
Du har ret til at få urigtige oplysninger om dig selv rettet.
Ret til at trække samtykke tilbage
Du har til enhver tid ret til at trække dit eventuelle samtykke tilbage. Det kan du gøre ved at kontakte os - se kontaktoplysninger længere oppe.
Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.
Ret til sletning
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
Ret til begrænsning af behandling
Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores ellers lovlige behandling af dine personoplysninger. Du kan også gøre indsigelse mod behandling af dine oplysninger til direkte markedsføring.
Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.