Behandling af personoplysninger hos Nørhalne VVS A/S
1. Introduktion
I denne privatlivspolitik kan du læse om, hvordan Nørhalne VVS A/S (“Nørhalne VVS”, “vi”, “os”, “vores”) behandler dine personoplysninger i en række forskellige situationer. Vi er forpligtet til at give dig disse oplysninger i henhold til databeskyttelsesforordningen (GDPR).
2. Dataansvar og vores relation til dig
Nørhalne VVS A/S er dataansvarlig for behandling af personoplysninger i de situationer, som er nærmere beskrevet nedenfor. Du finder vores kontaktoplysninger nedenfor.
3. Behandling af dine personoplysninger
Vi behandler personoplysninger i forskellige situationer og til en række forskellige formål. I skemaet nedenfor kan du læse mere om, hvilke oplysninger der behandles, hvad retsgrundlaget er og hvor længe oplysningerne opbevares.
Hjemmeside – Cookies
Formål
Sikre funktionaliteten af hjemmesiden samt optimere design, brugervenlighed og effektiviteten af hjemmesiden, herunder analyser af, hvilke oplysninger der er mest populære, og som derfor skal være nemme at finde.
Sporing af besøgende på hjemmesiden med henblik på markedsføring, herunder vise annoncer, der er relevante (profilering).
Oplysninger
Oplysninger om brug af hjemmesiden, herunder færden på siden, tidspunkt, hvad der klikkes på, sider/indhold der besøges, browsertype, søgeord, IPadresse, informationer om enhedstype (computer, smartphone mv.) samt de features, der anvendes.
Retsgrundlag
Efter cookiereglerne kan vi alene anvende statistik-, analyse- og markedsføringscookies, hvis der gives samtykke. Vi indhenter samtidig samtykke til at behandle de nævnte personoplysninger, jf. GDPR art. 6, stk. 1, litra a.
Personoplysninger der behandles i forbindelse med cookies, som er nødvendige for hjemmesidens funktionalitet, behandles på baggrund af GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at sikre hjemmesidens funktionalitet
Opbevaring
Oplysningerne indsamlet om din brug af hjemmesiden slettes i henhold til vores cookiepolitik. De enkelte udløbsfrister er oplistet, ligesom der kan læses mere om, hvordan man selv kan slette cookies.
Kommunikation med erhvervskunder, samarbejdspartnere mv.
Formål
Kommunikation med erhvervskunder, administration af kundeforhold, leverandører, potentielle erhvervskunder, samarbejdspartnere mv.
Bogføringsmæssige forpligtelser.
Oplysninger
Navn og kontaktoplysninger, herunder e-mailadresse, telefonnummer, Evt. tilknytning til den konkrete virksomhed. Genstand for kommunikationen.
Hvis der er tale om en enkeltmandsejet virksomhed, behandler vi desuden betalings- og faktureringsoplysninger, oplysninger om ordrer og ordrehistorik samt oplysninger om levering.
Navn og kontaktoplysninger, herunder e-mailadresse, telefonnummer. Evt. tilknytning til den konkrete virksomhed.
Retsgrundlag
GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at administrere erhvervskundeforhold og kommunikere med de relevante kontaktpersoner og besvare henvendelser mv. Hvis der er tale om enkeltmandsejet virksomhed er retsgrundlaget GDPR art. 6, stk. 1, litra b, for at kunne opfylde den aftale, som vi har indgået om levering af arbejder og produkter.
GDPR art. 6, stk. 1, litra c, idet vi er forpligtet til at opbevare regnskabsmateriale, hvori de omhandlede oplysninger fremgår.
Opbevaring
Oplysningerne slettes som udgangspunkt 12 måneder efter seneste kontakt eller 5 år efter udgangen af det regnskabsår, hvor relationen til virksomheden er ophørt.
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, som materialet vedrører.
Kommunikation ifm. generelle henvendelser mv. – Privatkunder
Formål
Kommunikation ifm. Generelle henvendelser, kommunikation med potentielle privatkunder mv.
Oplysninger
Navn og kontaktoplysninger, herunder e-mailadresse, telefonnummer. Genstand for kommunikationen.
Retsgrundlag
GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at kommunikere med de relevante personer og besvare henvendelser mv.
Opbevaring
Oplysningerne slettes som udgangspunkt 12 måneder efter seneste kontakt, men opbevares undtagelsesvis op til 5 år efter din sidste henvendelse, for at kunne behandle og dokumentere din henvendelse.
Kundeadministration, bogføring mv.
Formål
Levering af produkter og arbejder, samt løbende administration af kundeforhold.
Bogføringsmæssige forpligtelser.
Sikre at vi ikke indgår i kundeforhold med kunder, der tidligere har overtrådt vores vilkår.
Oplysninger
Navn, e-mailadresse, telefonnummer, adresse, kundenummer, betalingsoplysninger, oplysninger om ordrer, herunder tidligere leverede arbejder og produkter.
Navn, kontaktoplysninger, kundenummer og oplysninger om fakturering samt forbrug.
Navn og oplysninger om, at du tidligere har overtrådt vores vilkår, herunder fx ved manglende betaling.
Retsgrundlag
Retsgrundlaget for behandlingen er GDPR artikel 6, stk. 1, litra b, idet behandlingen er nødvendig af hensyn til opfyldelse af den aftale, som du har indgået med os.
GDPR art. 6, stk. 1, litra c, idet vi er forpligtet til at opbevare regnskabsmateriale, hvori de omhandlede oplysninger fremgår.
GDPR art. 6, stk. 1, litra f, idet vi forfølger vores legitime interesse i at sikre, at vi ikke indgår i kundeforhold med kunder, der tidligere har overtrådt vores vilkår.
Opbevaring
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, hvor kundeforholdet er ophørt.
Oplysningerne slettes som udgangspunkt 5 år efter udgangen af det regnskabsår, som materialet vedrører.
Oplysningerne opbevares i en periode på op til 10 år.
4. Kategorier af modtagere
Vi videregiver dine personoplysninger til offentlige myndigheder samt tilsvarende, hvor dette er pålagt os i henhold til gældende lovgivning eller som følge af retskendelser eller forespørgsler fra politiet eller andre myndigheder. Dine personoplysninger deles desuden med vores samarbejdspartnere ifm. levering af vores arbejder og produkter.
I tilfælde af en inkassosag videregiver vi desuden dine oplysninger til vores juridiske rådgivere, herunder bl.a. vores advokater.
Vi overlader desuden personoplysninger til databehandlere, som bl.a. hoster, udvikler samt yder support til IT-systemer.
5. Overførsel af dine personoplysninger til tredjelande
Når vi bruger visse databehandlere, vil personoplysninger ikke overføres til modtagere, som er beliggende i såkaldte tredjelande. Medmindre der er tale om et tredjeland, der er godkendt af Europa-Kommissionen som havende et tilstrækkeligt beskyttelsesniveau (herunder virksomheder beliggende i USA, som er omfattet af EU-U.S. Data Privacy Framework), er overførselsgrundlaget Europa-Kommissionens Standardkontraktbestemmelser.
For tiden drejer det sig om Microsoft, der er omfattet af EU-U.S. Data Privacy Framework.
Hvis du vil have yderligere information omkring vores overførsel af personoplysninger til tredjelande, herunder en kopi af overførselsgrundlaget, er du velkommen til at kontakte os via de oplysninger, som du finder nedenfor.
6. Dine rettigheder mv.
Du har efter GDPR en række rettigheder i forhold til vores behandling af oplysninger om dig. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os. Dine rettigheder indebærer:
- Ret til at se oplysninger (indsigtsret): Du har ret til at få indsigt i de oplysninger, som der behandles om dig, samt en række yderligere oplysninger.
- Ret til berigtigelse (rettelse): Du har ret til at få urigtige oplysninger om dig selv rettet.
- Ret til sletning: I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer.
- Ret til begrænsning af behandling: Du har visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset. Hvis du har ret til at få begrænset behandlingen, må den dataansvarlige fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke, eller med henblik på at retskrav kan fastlægges, gøres gældende eller forsvares, eller for at beskytte en person eller vigtige samfundsinteresser.
- Ret til indsigelse: Du har i visse tilfælde ret til at gøre indsigelse mod behandlingen af dine personoplysninger. Vi vil i så fald vurdere, om der foreligger lovlige grunde til at fortsætte behandlingen i overensstemmelse med databeskyttelseslovgivningen.
- Ret til at transmittere oplysninger (dataportabilitet): Du har i visse tilfælde ret til at modtage dine personoplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt at få overført disse personoplysninger fra én dataansvarlig til en anden uden hindring.
Du kan læse mere om dine rettigheder i Datatilsynets vejledning om de registreredes rettigheder, som du finder på www.datatilsynet.dk.
7. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk.
8. Kontaktoplysninger
Hvis du har spørgsmål vedr. behandlingen af dine personoplysninger, kan du rette henvendelse til:
Nørhalne VVS A/S
CVR-nr. 15382597
Bygaden 11 Nørhalne
9430 Vadum
E-mail: info@norhalne-vvs.dk.