Privatlivspolitik for kunder
Politik for beskyttelse af data for kunder og potentielle kunder
Vi forpligter os til at beskytte privatlivets fred og sikkerheden for dine personoplysninger. Privatlivserklæringerne nedenfor angiver vores privatlivspraksis, herunder hvordan Vi kan indsamle, bruge og/eller dele dine personoplysninger i forbindelse med levering af vores tjenester. Du har indgået en aftale med os om levering af vores tjenester, og vores kontraherende selskab er databehandler af dine personoplysninger.
1. De personoplysninger, vi indsamler
Vi behandler begrænsede mængder af personoplysninger og kun i det omfang, det er nødvendigt for os at levere de tjenester, som vi har aftalt at levere til dig.
Oplysninger du giver os
Hvis vi sammen med dig undersøger muligheden for at levere tjenester til dig, eller når du bliver vores klient, kan du give os personoplysninger såsom e-mailadresser, kontaktoplysninger og personlig autentifikationsdokumentation til visse tjenester i visse jurisdiktioner. Derudover kan du, når vi taler med dig over telefonen, give os personoplysninger under samtalen. Sådanne opkald kan blive optaget til trænings- og kvalitetsformål.
Oplysninger vi indsamler via teknologi
Vi indsamler tekniske personoplysninger om dig, når vi korresponderer med dig eller interagerer med dig gennem forskellige midler såsom vores hjemmesider og mobilapplikationer. For eksempel vil vi automatisk indsamle følgende oplysninger, når du besøger vores hjemmesider og bruger vores mobilapplikationer: tekniske oplysninger, såsom typen af browser du bruger og den internetprotokol (IP)-adresse, der bruges til at forbinde din computer eller mobile enhed til internettet (hvis relevant); og oplysninger om dit besøg, herunder de fulde Uniform Resource Locators (URL), klikstrømme til, gennem og fra vores side (inklusive dato og tid), trafikdata og andre kommunikationsdata, de ressourcer, du får adgang til, og oplysninger afledt af de cookies, vi placerer på din mobile enhed eller computer. (Vores cookiepolitik vil være tilgængelig for dig, når du bruger vores hjemmesider og mobilapplikation).
2. Hvad bruges personoplysninger til
Vi kan bruge de personoplysninger, vi har om dig, til følgende formål:
Serviceadministration: Til at administrere dit kontraktforhold med os (inklusive, men ikke begrænset til, udstedelse af sikkerhedspas), til at lette inddrivelse og til at kommunikere med dig og eventuelle af dine udpegede medarbejdere vedrørende dine tjenester.
Marketing og kommunikation: Til at give dig eller tilbyde dig nyhedsbreve og kampagner, ud over andre markedsføringskommunikationer, men sådan kommunikation vil kun ske i overensstemmelse med relevant lovgivning.
Til at forbedre vores tjenester, websteder og mobilapplikation eller til at oprette nye.
Til at yde teknisk support.
Til at sikre overholdelse af gældende lovgivning.
3. Hvad sker der med personoplysninger når de er blevet indsamlet
Vi kan dele dine personoplysninger med andre enheder i vores gruppe og med tredjepartsleverandører der er engageret til at levere tjenester til os. Vi vil kun dele dine personoplysninger i overensstemmelse med databeskyttelseslovgivningen. Især når dette omfatter overførsel af personoplysninger uden for EEA vil vi kun gøre dette i overensstemmelse med databeskyttelseslovgivningen og når en sådan overførsel sker inden for vores gruppe vil den blive gennemført på baggrund af de standardkontraktbestemmelser som er foreskrevet af Europa-Kommissionen.
4. Sikkerhed
Sikkerheden og fortroligheden af eventuelle indsamlede personoplysninger opretholdes gennem deres opbevaring i vores datacenter, som både er sikkert og har begrænset og kontrolleret adgang via et centraliseret identitetsstyringssystem. Vores datacenter er ISO27000-certificeret (ISO/IEC 27000-familien af gensidigt understøttende informationssikkerhedsstandarder (også kendt som ISO 27000-serien) er udviklet og udgivet af Den Internationale Standardiseringsorganisation og Den Internationale Elektrotekniske Kommission for at give en globalt anerkendt ramme for bedste praksis inden for informationssikkerhedsstyring). Kommunikation af data mellem vores centre og vores datacenter er krypteret for at sikre, at det er beskyttet mod opsnapning af tredjeparter under overførsel.
Al dataoverførsel med vores desktop-miljø er beskyttet gennem en række sikkerhedsværktøjer, herunder antivirus, indholds- og spamfiltrering, webstedsbeskyttelse og browsersikkerhed; alle følger branchens bedste praksis. E-mailkommunikation mellem os og vores kunder (og deres personale) er i øjeblikket baseret på Microsoft 365-platformen med en redundant cloud-baseret lejer placeret i Europa, som betjener alle vores centre globalt, og som både er sikker og giver kontrol mod uautoriseret adgang.
Vi udfører regelmæssigt penetrationstest for at sikre, at kontrollerne konstant forbedres for at forhindre uautoriseret adgang til vores netværk og data.
5. Minimering af risiko
Selvom vi tager de nødvendige forholdsregler og følger branchens bedste praksis for at beskytte vores data og vores kunders data, på grund af karakteren af cybertruslerne, for eksempel phishing og andre former for kompromitteringsangreb, kan risikoene aldrig helt elimineres.
6. Politik for opbevaring
Vores generelle regel er, at vi kun opbevarer personoplysninger, så længe det er nødvendigt for, at vi kan levere de tjenester, vi har aftalt at levere til Dem.
7. Dine rettigheder
Du kan, i overensstemmelse med gældende lovgivning, have nogle eller alle af følgende rettigheder i forhold til dine personoplysninger:
Retten til indsigt.
Retten til berigtigelse.
Retten til slettelse.
Retten til dataportabilitet.
Retten til at gøre indsigelse mod behandling, at få den begrænset eller at tilbagekalde dit samtykke til behandlingen.
For mere information om disse rettigheder, læs den relevante vejledning udstedt af ICO på https://ico.org.uk/for-organisations/data-protection-reform/overview-of-the-gdpr/individuals-rights/.
Hvis du ønsker yderligere oplysninger om, hvordan vi behandler dine personoplysninger, bedes du kontakte din sædvanlige kontaktperson.