Fortrolighedspolitik
Kunder og repræsentanter for erhvervskunder,
24 Center A/S, 09.02.2022
Registeransvarlig
24 Center A/S
Tvetenveien 32
0666 Oslo
Personoplysninger, der skal behandles
Datakategorier: 24 Center A/S’s engangskunder og repræsentanter for erhvervskunder.
Følgende personoplysninger indsamles altid fra en engangskunde:
- Navn
- Telefonnummer
- Leveringsadresse (postadresse), ud fra hvilken koordinaterne for leveringsadressen beregnes
- Opkaldsoptagelse
Følgende personlige oplysninger indsamles fra engangskunder, når det er nødvendigt:
- Firmanavn
- Virksomhedens organisationsnummer
- Virksomhedens repræsentant
- CPR-nummer
- Adresse
- Fødselsdato
- E-mailadresse
- Faktureringsadresse (postadresse)
- Faktureringsadresse (e-fakturaadresse)
- Kontonummer
- Registreringsnummer
- Beskrivelse af pladsen og yderligere information: beskrivelse af hvordan man finder pladsen, hvilken type plads det er, hvem der er til stede for at modtage montøren, adgang til pladsen (kodelås mv.).
Oplysninger indsamlet fra aftalekunder omfatter oplysninger fra engangskunder ud over følgende oplysninger:
- Firmanavn
- Repræsentantens navn
- Repræsentantens stilling i virksomheden
- Repræsentantens e-mail
- Repræsentantens telefonnummer
- Virksomhedens organisationsnummer
- Adresse
Formål og årsag til behandlingen
24 Center A/S behandler personoplysninger, så de kan gennemføre de aftaler, de har indgået med deres kunder. Med samtykke fra den registrerede bruger 24 Center A/S også de indsamlede personoplysninger til markedsføring.
Behandlingskriterier i henhold til forordning om beskyttelse af personoplysninger er følgende:
- Artikel 6 (1) (b) i EU's forordning om beskyttelse af personoplysninger: efter anmodning fra den registrerede med henblik på at gennemføre kontrakten eller træffe foranstaltninger inden for kontrakten
- Artikel 6 (1) (a) i EU's forordning om beskyttelse af personoplysninger: samtykke fra den registrerede til markedsføringsformål
- Artikel 6 (1) (c) i EU's forordning om beskyttelse af personoplysninger: opfyldelse af retlige forpligtelser (regnskab)
Modtagerkategorier
Virksomhedens interne stillinger er beskrevet i oplysningsregnskaber.
Lønningskontor: oplysninger, der er nødvendige for regnskabsføring til partnere.
Software eller onlinetjenester fra Accountor Finago og Hubspot bruges i øjeblikket.
Derudover udleveres oplysningerne til LINK Mobility Oy hvor SMS’er videresendes fra 24 Centers system til operatørernes netværk udover samarbejdspartnere/kunder.
De kontraktændringer, som forordning om beskyttelse af personoplysninger kræver, skal gennemføres af den nævnte persondatarepræsentant uden for 24 Center A/S.
Opbevaringsvarighed for personoplysninger
Personoplysninger opbevares i den tid, det kræves for at gennemføre aftalen, og så længe kundeforholdet varer. For engangskunder begynder kundeforholdet, når kunden bestiller service hos 24 Center A/S og slutter, når kunden eller 24 Center A/S anmoder om det. For aftalekunder varer kundeforholdet så længe, som kontrakten angiver. Derudover forlænges opbevaringen med højst 10 år fra det tidspunkt, hvor oplysningerne er modtaget, hvis den registrerede har givet samtykke til, at hans oplysninger anvendes til markedsføringsformål, så længe den registrerede ikke trækker sit samtykke tidligere tilbage.
Hvis oplysningerne bliver overflødige eller forældede, kan oplysningerne arkiveres i et arkiv, der er tilgængeligt for den administrerende direktør i 24 Center A/S, forudsat at brugen af den registreredes rettigheder ikke kræver fuldstændig sletning af oplysningerne. I et sådant tilfælde vælges passende sikkerhedsforanstaltninger.
Endvidere foretages der en årlig undersøgelse for at afgøre, om der er en legitim grund til at behandle alle personoplysninger, og om eventuelle andre oplysninger skal fjernes.
Den registreredes rettigheder
Den registrerede har følgende rettigheder:
- Ret til indsigt i sine personoplysninger
- Ret til at berigtige
- Ret til at slette personoplysninger
- Ret til at begrænse omfang og opbevaring
- Ret til indsigelse
- Ret til dataportabilitet
For alle spørgsmål vedrørende disse rettigheder skal den registrerede kontakte den administrerende direktør for 24 Center A/S.
Ret til indsigelse
Artikel 21 i GDPR fastslår, at den registrerede har ret til at gøre indsigelse mod behandlingen af sine personoplysninger på en sådan måde, at den dataansvarlige ikke kan behandle dem, når visse betingelser er opfyldt. Man kan f.eks. gøre indsigelse mod, at personoplysninger bruges i markedsføring. Ved spørgsmål om, hvordan denne ret kan gennemføres, opfordres den registrerede til at kontakte den administrerende direktør for 24 Center A/S.
Træk samtykke tilbage
Den registrerede kan til enhver tid tilbagekalde sit samtykke givet til brug af hans eller hendes personoplysninger til markedsføringsformål. Dette opnås ved at kontakte den administrerende direktør for 24 Center A/S.
Ret til at gøre indsigelse til tilsynsmyndigheden
I henhold til artikel 77 i GDPR har den registrerede ret til at gøre indsigelse til tilsynsmyndigheden, hvis vedkommende er af den opfattelse, at behandlingen af personoplysningerne er i strid med forordningen.
Oplysningspligt
Kun de oplysninger, der er nødvendige for at opfylde ovenstående kriterier, skal indsamles. Disse oplysninger er derfor obligatoriske og nødvendige for, at aftalen kan indgås. Med hensyn til personoplysninger, der behandles på baggrund af samtykke, er det naturligvis frivilligt at videregive disse.
Sikkerhedstilbud
Virksomhedens administrerende direktør håndterer indberetninger om sikkerhedsbrud til myndigheder og den registrerede i overensstemmelse med kravene i forordningen om beskyttelse af personoplysninger.
Risiko for den registreredes rettigheder og friheder
Risikoen for den registreredes rettigheder og friheder anses for at være lille. Sagen varetages af en passende og kompetent administration af fortrolighed. Risikovurderingen er gennemført i virksomhedens oplysningsregnskaber.
