Privatlivspolitik

HRPanorama a/s , ejer af hrpanorama.dk hrpanorama.no , gør alt, hvad der er muligt, for at

beskytte privatlivets fred for dem, der bruger denne tjeneste.

Denne fortrolighedspolitik beskriver, hvordan vi passer på dine personlige data og sikrer, at dine rettigheder udøves i forhold til dine personlige data, som vi indsamler i de situationer, der er beskrevet i denne fortrolighedspolitik. Den har også til formål at opfylde vores forpligtelse til at behandle data lovligt, retfærdigt og gennemsigtigt.

Termer brugt i privatlivspolitikken

HRPanorama eller Administrator – HRPanorama A/S . z Hovedkvarter i OSLO , BDT VIKEN Hoffsveien 15, 0275 OSLO

Konto – det sæt af data og indstillinger, der er oprettet for brugeren i systemet, og som bruges til at administrere de tjenester, der leveres af systemet..

Profil – Kontofunktionaliteten, der gør det muligt for Brugeren at indsamle udvalgte oplysninger, herunder hans eller hendes tidligere ansættelseshistorik, kvalifikationer, uddannelseshistorik og andre færdigheder.

Nyhedsbrev – en tjeneste, der leveres via elektronisk post, hvor oplysninger i form af et elektronisk brev (e-mail) sendes af HR Panorama til den elektroniske postadresse (e-mail-adresse), der er angivet af brugeren.

Privatlivspolitik – dette dokument..

Forskrifter – Regler for levering af elektroniske tjenester inden for systemet ejet af HRPanorama sp. z o.o. i den gældende version.

GDPR– Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse).

Service– webstedet tilhørende HRPanorama A/S, hvor HR Panorama leverer sine tjenester, herunder muligheden for at abonnere på nyhedsbrevet, få adgang til indhold i bloggen, lære om detaljerne i det system, der tilbydes af HR Panorama, eller gå videre til registrering eller login til dette system. Hjemmesiden er placeret på følgende adresser: www.hrpanorama.com, www.hrpanorma.dk www.hrpanorama.no

System – et IT-system under navnet HR Panorama, som stilles til rådighed for Servicemodtageren elektronisk i SaaS-modellen ved hjælp af en webbrowser til understøttelse af HR-processer

Bruger– en voksen fysisk person, der har en konto eller på anden måde bruger de tjenester, der tilbydes af HR Panorama via hjemmesiden..

Du, din – bruger hhv.

I privatlivspolitikken bruger vi også navnene på de forskellige tjenester og funktionaliteter på kontoen, som er defineret og beskrevet i detaljer i brugsbetingelserne.

I. Dataansvarlig for personoplysninger

1. Den dataansvarlige for personoplysninger i henhold til artikel 4, stk. 7, i GDPR er HRPanorama A/S med hjemsted i OSLO , BDT VIKEN Hoffsveien 15, 0275 OSLO.

2 Kontaktoplysninger på den dataansvarlige: e-mailadresse [email protected].

3 Den dataansvarlige i henhold til artikel 32, stk. 1, i GDPRskal overholde principperne om beskyttelse af personoplysninger og skal træffe passende tekniske og organisatoriske foranstaltninger for at forhindre hændelig eller ulovlig tilintetgørelse, tab, ændring, ubeføjet videregivelse af eller adgang til personoplysninger, der behandles i forbindelse med dennes aktiviteter.

4.Afgivelsen af personoplysninger er generelt frivillig. I nogle tilfælde kan det dog være nødvendigt at give visse kategorier af data, herunder for at oprette en konto i systemet og bruge de tjenester, der leveres af HR Panorama ved hjælp af systemet, samt for at bestille en tjeneste i form af et nyhedsbrev, der skal leveres til brugeren.

5 Den dataansvarlige må kun behandle personoplysninger i det omfang, det er nødvendigt for korrekt udførelse af de formål, der er angivet i denne privatlivspolitik.

II. Formål og grundlag for behandling af personoplysninger

1 Den dataansvarlige behandler personoplysninger til følgende formål:
a) udarbejdelse og afsendelse af et kommercielt tilbud som svar på brugerens interesse, hvilket er vores legitime interesse som dataansvarlig (artikel 6, stk. 1, litra f), i GDPR);
(b) indgåelse af en kontrakt med HRPanorama og levering af tjenester via tjenesten til opfyldelse af den indgåede kontrakt (artikel 6, stk. 1, litra b), i GDPR)
c) håndtering af klageprocessen på grundlag af den forpligtelse, der påhviler os som dataansvarlig i forbindelse med den gældende lovgivning (artikel 6, stk. 1, litra c), i GDPR);
d) udførelsen af regnskabsmæssige forpligtelser, herunder dem, der vedrører udstedelse og modtagelse af afregningsdokumenter og deres afregning, på grundlag af skattelovgivningen (artikel 6, stk. 1, litra c), i GDPR);
e) dataarkivering og back-up i forbindelse med vores forpligtelse som dataansvarlig til at sikre dataene korrekt og baseret på vores legitime interesse som dataansvarlig for personoplysninger (artikel 6, stk. 1, litra f), i GDPR);
(f) at gøre krav gældende over for eller forsvare krav mod HRPanorama, hvilket er vores legitime interesse som dataansvarlig (artikel 6, stk. 1, litra f) i GDPR);
(g) kontakt via telefon eller e-mail, især som svar på forespørgsler til den dataansvarlige, hvilket er vores legitime interesse som dataansvarlig (artikel 6(1)(f) i GDPR);
h) at sende tekniske oplysninger om driften af systemet og de tjenester, der bruges af brugeren, hvilket er vores legitime interesse som en
controller (artikel 6, stk. 1, litra f), i GDPR);

i) markedsføring af den dataansvarliges egne produkter, herunder levering af kommercielle oplysninger, konverteringsundersøgelser og optimering af markedsføringsaktiviteter til specifikke målgrupper, hvilket er vores legitime interesse (artikel 6, stk. 1, litra f) i databeskyttelsesforordningen) eller er baseret på det samtykke, der tidligere er givet til os (artikel 6, stk. 1, litra a) i databeskyttelsesforordningen),

j) analiza zachowania Użytkownika korzystającego z Serwisu, analiza skąd trafił do nas Użytkownik oraz analiza działania samego Systemu w celu poprawy funkcjonowania, bezpieczeństwa i usuwania błędów, co jest naszym prawnie uzasadnionym interesem (art. 6 ust. 1 lit. f GDPR),

k) i tilfælde af at HRPanorama er part i en kontrakt med en enhed, som Brugeren er ansat hos, kan HRPanorama også behandle Brugerens personoplysninger med henblik på at opfylde denne kontrakt, i hvilket tilfælde det vil fungere som en behandler af Brugerens personoplysninger på vegne af en tredjepart (en enhed, som HRPanorama vil have en kontrakt med).

III. Modtagere af data. Overførsel af data til tredjelande

1 Modtagerne af de personoplysninger, der behandles af den dataansvarlige, kan være enheder, der behandler personoplysninger på vegne af HRPanorama, herunder enheder, hvis tjenester bruges af HR Panorama, når dette er nødvendigt til de formål, der er angivet i denne fortrolighedspolitik, herunder tjenesteudbydere:

(a) hosting og lagring af data og applikationer i “cloud computing”,
(b) afsendelse af e-mails og SMS-beskeder,
(c) konvertering af dokumenter,
(d) online betalinger,
(e) fejlhåndtering,
(f) at levere yderligere funktionalitet, såsom chat,
g) analysere og overvåge brugeradfærd,
(h) støtte til markedsføringsaktiviteter,
(i) andre tjenester, herunder IT, regnskab.

2 Modtagerne af de personoplysninger, der behandles af den dataansvarlige, kan også være enheder, der opfylder deres egne formål med behandling af personoplysninger – herunder f.eks. enheder, der behandler betalinger for brug af HRPanorama-tjenester, regnskabskontorer, advokatfirmaer, enheder, i forhold til hvilke den dataansvarlige kan være forpligtet til at stille personoplysninger til rådighed på grundlag af gældende lovbestemmelser (især autoriserede statslige organer eller institutioner).

(3) Overførsler kan også finde sted til enheder uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når dine personoplysninger overføres uden for Det Europæiske Økonomiske Samarbejdsområde eller til lande, der ikke yder det samme eller et tilstrækkeligt beskyttelsesniveau for personoplysninger, vil vi sikre, at dette sker på et gyldigt juridisk grundlag og med de lovmæssigt krævede sikkerhedsforanstaltninger.

(4) Hjemmesiden kan indeholde links til tredjeparts hjemmesider. Besøgende på disse hjemmesider er underlagt andre regler end dem, der er beskrevet i denne fortrolighedspolitik vedrørende behandling af personoplysninger, samt hvem der er ansvarlig for de data, der behandles der. Vi anbefaler, at du læser de regler, der gælder for behandling af personoplysninger, og som er offentliggjort af administratorerne af disse hjemmesider.

(5) Tjenesten kan også indeholde plug-ins til sociale medier. Når du bruger hjemmesiden, overføres IP-adressen på din enhed og identifikatoren på den browser, du bruger, til disse udbydere af sociale medier. Gennem denne integration modtager udbyderne af sociale medier oplysninger om, at din browser har set en side på vores websted, selv om du ikke har en profil på det pågældende sociale medie eller ikke er logget ind i øjeblikket. Når du trykker på plug-in-knappen til det sociale medie (f.eks. “Synes godt om” eller “Del”), oprettes der desuden en direkte forbindelse til serverne hos udbyderne af de sociale medier, som kan indsamle andre data fra din enhed. Bemærk venligst, at vi ikke har nogen kontrol over, hvilke data der indsamles af sociale medier, når du klikker på deres knap. Hvis du vil have flere oplysninger om formålet med og omfanget af de data, der indsamles af disse udbydere, og hvordan dine personlige data behandles, bruges og beskyttes, herunder hvilke rettigheder du har i denne forbindelse, og hvilke muligheder du har for at beskytte dit privatliv, kan du besøge Facebook Ireland Ltd., Irland: https://pl-pl.facebook.com/privacy/explanation.

Vi gør opmærksom på, at HRPanorama sammen med Facebook Ireland Limited fungerer som fælles dataansvarlige for behandlingen af data til statistiske formål. For information om principperne for HRPanoramas og Facebooks fælles håndtering af data, se venligst denne side
https://www.facebook.com/legal/terms/page_controller_addendum. Derimod kan du finde oplysninger om, hvordan Facebook behandler personoplysninger til statistiske formål her:
https://www.facebook.com/legal/terms/information_about_page_insights_data.

IV. Periode for opbevaring af personlige data

(1) Den dataansvarlige skal opbevare personoplysninger vedrørende indgåelse, opfyldelse og afvikling af kontrakter, så længe den kontrakt, der er indgået med den registrerede, løber, og efter dens ophør med henblik på at gøre krav gældende i forbindelse med kontrakten eller opfylde forpligtelser i henhold til gældende lovgivning (herunder skattelovgivning), men ikke længere end forældelsesfristen i henhold til bestemmelserne i civillovbogen eller skattelovgivningen.

(2) Den dataansvarlige opbevarer personoplysningerne i arkiv- og sikkerhedskopierne i en periode, der fastsættes i overensstemmelse med dokumentationen af de sikkerhedsforanstaltninger, som den dataansvarlige anvender.

(3) Administratoren opbevarer personoplysninger, der er behandlet til markedsføringsformål, samt oplysninger om personer, der har brugt hjemmesiden, men ikke har indgået en kontrakt med administratoren, og oplysninger, der er indsamlet med henblik på at analysere adfærden hos brugere af hjemmesiden, i en periode på op til 3 år regnet fra udgangen af det år, hvor oplysningerne blev indsamlet, men ikke længere end til det tidspunkt, hvor samtykket til behandlingen af oplysningerne trækkes tilbage, eller der gøres indsigelse mod behandlingen af oplysningerne.

(4) Hvis HRPanorama fungerer som databehandler af dine personoplysninger på vegne af en anden dataansvarlig, vil HRPanorama behandle dine personoplysninger i den periode, der følger af overdragelsesaftalen eller et andet juridisk instrument, der regulerer behandlingen af data på vegne af den pågældende dataansvarlige.

5 Den dataansvarlige skal slette personoplysningerne ved udløbet af den tidsfrist, der er angivet ovenfor, medmindre behandlingen af oplysningerne kan fortsættes på et andet retsgrundlag end det foregående.

V. Den registreredes rettigheder

(1) Enhver registreret skal have ret til:

(a) adgang – til at opnå bekræftelse fra den dataansvarlige om, hvorvidt hans/hendes personoplysninger behandles eller ej. Hvis data om en person behandles, har han eller hun ret til at få adgang til dem og få følgende oplysninger: formålet med behandlingen, kategorierne af personoplysninger, oplysninger om de modtagere eller kategorier af modtagere, som dataene er blevet eller vil blive videregivet til, den periode, hvor dataene er blevet eller vil blive opbevaret, eller kriterierne for at bestemme dem, den registreredes ret til at anmode om berigtigelse, sletning eller begrænsning af behandlingen af personoplysninger og til at gøre indsigelse mod en sådan behandling (artikel 15 GDPR);

(b) at få en kopi af dataene – at få en kopi af de data, der behandles, hvor den første kopi er gratis, og for efterfølgende kopier kan den dataansvarlige opkræve et rimeligt gebyr baseret på administrative omkostninger (artikel 15(3) GDPR)

(c) til berigtigelse – til at anmode om berigtigelse af personoplysninger om ham/hende, som er unøjagtige, eller til at supplere ufuldstændige oplysninger (artikel 16 i GDPR);

d) til sletning – til at anmode om sletning af sine personoplysninger, hvis den dataansvarlige ikke længere har et juridisk grundlag for behandlingen, eller hvis oplysningerne ikke længere er nødvendige for formålet med behandlingen (artikel 17 i GDPR);

(e) at begrænse behandlingen – at anmode om begrænsning af behandlingen af personoplysninger (artikel 18 GDPR), når:
– den registrerede sætter spørgsmålstegn ved nøjagtigheden af personoplysningerne – i en periode, der giver administratoren mulighed for at verificere nøjagtigheden af oplysningerne,
– behandlingen er ulovlig, og den registrerede gør indsigelse mod sletningen ved at anmode om en begrænsning af brugen,
– Den dataansvarlige har ikke længere brug for disse oplysninger, men de er nødvendige for, at den registrerede kan fastlægge, gøre gældende eller forsvare et krav,- – den registrerede har gjort indsigelse mod behandlingen – indtil det er fastslået, om den dataansvarliges legitime grunde tilsidesætter grundene til den registreredes indsigelse;

(f) til dataportabilitet – til at modtage de personoplysninger om ham eller hende, som han eller hun har givet til den dataansvarlige, i et struktureret, almindeligt anvendt og maskinlæsbart format og til at anmode om, at disse oplysninger sendes til en anden dataansvarlig, hvis oplysningerne behandles på grundlag af den registreredes samtykke eller en kontrakt med ham eller hende, og hvis oplysningerne behandles automatisk (artikel 20 i GDPR);

(g) at gøre indsigelse – at gøre indsigelse mod behandlingen af hans/hendes personoplysninger til den dataansvarliges legitime formål af grunde, der vedrører hans/hendes særlige situation, herunder profilering. Den dataansvarlige skal derefter vurdere, om der findes gyldige legitime grunde til behandlingen, som tilsidesætter den registreredes interesser, rettigheder og friheder, eller grunde til at fastslå, hævde eller forsvare krav. Hvis den registreredes interesser ifølge vurderingen vejer tungere end den dataansvarliges interesser, er den dataansvarlige forpligtet til at ophøre med behandlingen til disse formål (artikel 21 i GDPR).

(2) For at udøve de ovennævnte rettigheder skal den registrerede kontakte den dataansvarlige ved hjælp af de angivne kontaktoplysninger og informere ham/hende om, hvilken ret og i hvilket omfang han/hun ønsker at udøve den.

VI. Profilering og automatiseret beslutningstagning

I visse situationer er administratoren eller en tredjepart, som administratoren bruger, i stand til at knytte oplysninger indsamlet via cookies og andre lignende teknologier til en specifik, identificerbar person. Personlige data kan i sådanne tilfælde underkastes profilering ved hjælp af værktøjer til analyse af brugeradfærd på hjemmesiden. Den brugerprofil, der oprettes med disse data, kan bruges til at vise reklamer til brugeren, der er tilpasset denne profil. Hverken disse data eller den profil, der oprettes på denne måde, vil dog blive brugt til automatiseret beslutningstagning i forhold til brugeren.

VII. Sådan sikrer vi sikkerheden

Vi gør alt for at sikre sikkerheden af dine personlige data.
Systemet bruger krypteret datatransmission (SSL) under registrering og login, hvilket sikrer beskyttelsen af dine identificerende data og gør det betydeligt vanskeligere for uautoriserede systemer eller personer at opsnappe adgang til din konto. Vi aktiverer også en to-faktor autentificeringsproces for systembrugere. Dokumenter og en del af de data, der behandles ved hjælp af systemet, er underlagt kryptering. Vi sørger også for korrekt adskillelse af de databaser, der bruges af systemet, og laver regelmæssige sikkerhedskopier af databaserne.

VIII. Sådan bruger vi cookies

Detaljer om, hvordan vi bruger cookies, kan findes i vores cookiepolitik.

IX. Ændringer af privatlivspolitikken

Vi kan ændre og supplere privatlivspolitikken efter behov. Vi vil informere dig om eventuelle ændringer eller tilføjelser ved at offentliggøre de relevante oplysninger på tjenestens hovedside, og i tilfælde af væsentlige ændringer kan vi også sende dig separate meddelelser til den e-mailadresse, du har angivet.

Privatlivspolitikken begrænser ikke nogen af dine rettigheder i henhold til vilkårene og betingelserne eller loven.