1. Dataansvarlig
Adhera ApS (under stiftelse), CVR-nr. [CVR-nr.], [adresse], er dataansvarlig for de behandlinger af personoplysninger, der er beskrevet i denne politik.
Spørgsmål om vores behandling af personoplysninger kan rettes til [kontakt-e-mail].
2. Henvendelser via kontaktformular, e-mail og telefon
Når du kontakter os via kontaktformularen på hjemmesiden, behandler vi dit navn, din e-mailadresse og indholdet af din besked. Kontakter du os pr. e-mail eller telefon, behandler vi de oplysninger, du selv giver os, herunder navn, kontaktoplysninger og indholdet af henvendelsen.
Formålet med behandlingen er at besvare din henvendelse, herunder at aftale en demo eller give demoadgang, og, hvor det er relevant, at afklare et muligt samarbejde.
Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at besvare henvendelser og følge op på dem. Angår henvendelsen indgåelse af en aftale med dig, er retsgrundlaget artikel 6, stk. 1, litra b.
Beskeder sendt via kontaktformularen går til hjemmesidens egen server, som sender dem videre som e-mail via Twilio SendGrid til vores indbakke i Google Workspace. Her læses de af de medarbejdere hos Adhera, der håndterer henvendelser. Leverandørerne er beskrevet i afsnit 6.
3. Kunder, leverandører og samarbejdspartnere
Om kontaktpersoner hos kunder, leverandører og samarbejdspartnere behandler vi navn, stilling, arbejdsrelateret e-mailadresse og telefonnummer samt den korrespondance og de dokumenter, der udveksles som led i samarbejdet.
Formålet er at indgå, opfylde og administrere aftaler, herunder projektstyring, fakturering og bogføring.
Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b, når du selv er aftalepart, og artikel 6, stk. 1, litra f, når du er kontaktperson for en virksomhed eller institution, idet vi har en legitim interesse i at kunne kommunikere med vores kunder og samarbejdspartnere. Opbevaring af bogføringsmateriale sker på grundlag af artikel 6, stk. 1, litra c, jf. bogføringsloven.
4. Jobansøgere
Når du søger en stilling hos os, behandler vi de oplysninger, du sender os, typisk navn, kontaktoplysninger, ansøgning, CV, eksamensbeviser, portfolio og eventuelle links til offentlige profiler som LinkedIn eller GitHub. Vi kan desuden behandle oplysninger fra samtaler og eventuelle opgaver, du løser som led i rekrutteringen.
Oplysningerne indhentes som udgangspunkt fra dig selv. Referencer indhentes kun efter aftale med dig.
Formålet er at vurdere din ansøgning og gennemføre rekrutteringsforløbet. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra b, da behandlingen sker med henblik på eventuel indgåelse af en ansættelseskontrakt, samt artikel 6, stk. 1, litra f, idet vi har en legitim interesse i at rekruttere kvalificerede medarbejdere.
Vi beder dig om ikke at sende os følsomme personoplysninger, jf. artikel 9, eksempelvis helbredsoplysninger, eller dit CPR-nummer, medmindre vi udtrykkeligt beder om det.
5. Besøg på hjemmesiden
Når du besøger hjemmesiden, registrerer vores hostingleverandør tekniske oplysninger i serverlogs, herunder IP-adresse, tidspunkt, den forespurgte adresse (URL) og browseroplysninger (user agent). Formålet er drift, fejlsøgning og sikring af hjemmesiden. Retsgrundlaget er databeskyttelsesforordningens artikel 6, stk. 1, litra f.
Skrifttyperne er indlejret i hjemmesiden og leveres, ligesom billeder og øvrige ressourcer, fra hjemmesidens eget domæne. Din browser henter derfor ikke indhold fra Google Fonts eller andre tredjeparter, når du besøger hjemmesiden.
Hjemmesiden anvender ikke værktøjer til besøgsstatistik og sætter ikke cookies. Se vores cookiepolitik for en beskrivelse af, hvordan hjemmesiden håndterer cookies og lokal lagring.
6. Modtagere og databehandlere
Vi videregiver ikke dine personoplysninger til tredjemand med henblik på markedsføring. Personoplysninger kan videregives til vores revisor og juridiske rådgivere samt til offentlige myndigheder, hvor vi er retligt forpligtet hertil.
Vi anvender følgende databehandlere, der behandler personoplysninger på vores vegne og efter vores instruks i henhold til indgåede databehandleraftaler:
- Vercel Inc., USA: hosting af hjemmesiden, herunder serverlogs og afvikling af kontaktformularen.
- Twilio Inc. (SendGrid), USA: afsendelse af beskeder fra kontaktformularen som e-mail.
- Google LLC (Google Workspace), USA: e-mail, kalender og dokumenthåndtering.
7. Overførsel til lande uden for EU/EØS
Nogle af vores databehandlere er etableret i USA. Overførsel af personoplysninger til disse sker på grundlag af EU-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet under EU-U.S. Data Privacy Framework, når leverandøren er certificeret herunder, og i øvrigt på grundlag af EU-Kommissionens standardkontraktbestemmelser, jf. databeskyttelsesforordningens artikel 46, stk. 2, litra c. Du kan få en kopi af overførselsgrundlaget ved at kontakte os.
8. Opbevaring og sletning
Vi opbevarer personoplysninger, så længe det er nødvendigt til de formål, de er indsamlet til, efter følgende retningslinjer:
- Henvendelser via kontaktformular, e-mail eller telefon slettes senest 12 måneder efter seneste kontakt, medmindre henvendelsen fører til et kundeforhold eller en anden aftale.
- Oplysninger om kunder, leverandører og samarbejdspartnere opbevares, så længe aftaleforholdet består, og herefter i det omfang bogføringsloven kræver det, det vil sige i 5 år fra udgangen af det regnskabsår, materialet vedrører.
- Oplysninger om jobansøgere slettes senest 12 måneder efter, at rekrutteringsforløbet er afsluttet, medmindre du har givet samtykke til, at vi opbevarer din ansøgning i længere tid. Bliver du ansat, overføres oplysningerne til din personalesag.
- Serverlogs slettes automatisk efter hostingleverandørens standardperiode, som er kort og alene tjener drift og sikkerhed.
9. Dine rettigheder
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig:
- Ret til indsigt i de oplysninger, vi behandler om dig (artikel 15).
- Ret til berigtigelse af urigtige oplysninger (artikel 16).
- Ret til sletning af oplysninger, når betingelserne herfor er opfyldt (artikel 17).
- Ret til begrænsning af behandlingen (artikel 18).
- Ret til dataportabilitet, hvor behandlingen sker på grundlag af aftale eller samtykke (artikel 20).
- Ret til at gøre indsigelse mod behandling, der sker på grundlag af vores legitime interesse (artikel 21).
Hvor en behandling er baseret på dit samtykke, kan du til enhver tid trække samtykket tilbage. Tilbagekaldelsen påvirker ikke lovligheden af den behandling, der er sket forud for tilbagekaldelsen.
Du kan gøre dine rettigheder gældende ved at kontakte os på [kontakt-e-mail]. Vi besvarer din henvendelse uden unødig forsinkelse og senest en måned efter modtagelsen.
10. Klage til Datatilsynet
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Datatilsynets kontaktoplysninger findes på www.datatilsynet.dk. Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby.
11. Ændringer
Vi kan opdatere denne privatlivspolitik, eksempelvis ved ændringer i vores behandling eller i lovgivningen. Den gældende version er altid tilgængelig på denne side med angivelse af seneste opdateringsdato.